Adatkezelési tájékoztató

Hatályos: 2026. október 1-jétől

Ebben a tájékoztatóban leírjuk, milyen személyes adataidat kezeljük, amikor a helloablak.hu weboldalt használod, ajánlatot kérsz vagy megkeresel minket: mire használjuk őket, kinek adjuk át, meddig őrizzük, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (az (EU) 2016/679 rendelet, röviden GDPR) 13. cikke alapján készült. A sütikről és a böngésződben tárolt adatokról a cookie-tájékoztató szól részletesen.

Röviden

Az ajánlatkérésedet nem tároljuk adatbázisban: e-mailben továbbítjuk értékesítési partnerünknek, a Sunrise Nyílászáró Kft.-nek, amely a helyszíni felmérést, az ajánlatot és a szerződést intézi.
A Google Analytics statisztikai sütijeit csak akkor használjuk, ha ehhez hozzájárulsz. Hirdetési sütiket és hirdetési követőkódokat nem használunk.
A sütikről hozott döntésedet bármikor megváltoztathatod az oldal alján található „Sütibeállítások” linkkel.
Kérdéssel vagy kéréssel az info@helloablak.hu címen érsz el minket.

1. Ki kezeli az adataidat?

Az adatkezelő Kőműves Lajos egyéni vállalkozó (Kőműves Lajos e.v.), aki Hello Ablak néven nyílászárók beépítésével foglalkozik. Ebben a tájékoztatóban a „mi” őt jelenti.

Székhely: 2234 Maglód, Fő utca 40.
Adószám: 90824674-1-33
E-mail: info@helloablak.hu
Telefon: +36 70 425 0581
Weboldal: helloablak.hu

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek (GDPR 37. cikk), ezért nincs ilyen tisztviselőnk; adatvédelmi kérdésben a fenti elérhetőségeken keress minket.

A helyszíni felmérést, az ajánlatadást és a szerződéskötést értékesítési partnerünk, a Sunrise Nyílászáró Kft. végzi, ezért a weboldalon küldött ajánlatkéréseket neki továbbítjuk (lásd 2. pont).

2. Ajánlatkérés a weboldalon

Ajánlatot a gyors űrlapon vagy a részletes kérdések megválaszolásával kérhetsz; a részletes kérdésekkel egy korábbi gyors kérésedet is kiegészítheted.

Milyen adatokat küldesz el?

Gyors űrlap: a projekt típusa (felújítás, új építés vagy csak árnyékolás), és ha egy termék ajánlatkérő gombjával indultál, a kiválasztott termék; a neved, a telefonszámod, a beépítés helyének irányítószáma és – ha megadod – az e-mail-címed.
Részletes kérdések: a kért szerkezetek és a mennyiségük; mikorra tervezed a cserét, illetve hol tart az építkezés; az épület adatai (felújításnál az épület típusa, társasházban és panelházban az emelet és a lift, a mostani nyílászárók anyaga, hogy lakják-e az ingatlant a csere alatt, és a kért kiegészítők; új építésnél a falazat, a homlokzati hőszigetelés és az árnyékoló); hogy van-e terv, méret vagy fotó; az irányítószám és a település; a neved, a telefonszámod, az e-mail-címed, a megjegyzésed, valamint legfeljebb 3 csatolt fájl (PDF, JPG vagy PNG).
Amit a weboldal tesz hozzá: a kérés azonosítója (például HA-7K3Q9P), a beküldés időpontja, a hozzájárulásod időpontja, változata és pontos szövege; az oldalcím, amelyen először érkeztél a weboldalra (a benne lévő paraméterekkel, például kampánykódokkal együtt); és ha voltak ilyenek, a kampány forrása, médiuma és neve (UTM-paraméterek).

A nagy fotókat a böngésződ még a küldés előtt lekicsinyíti. A fotókban a telefonod beállításaitól függően a készítés ideje és helye is szerepelhet, és ezek a fotóval együtt eljuthatnak a címzetthez. Kérjük, a megjegyzésben és a csatolmányokban ne küldj olyan adatot, amely az ajánlathoz nem kell (például személyi okmány másolatát vagy egészségügyi adatot).

A böngésződ a kéréssel együtt néhány további technikai adatot is elküld (a hivatkozó oldal és az aktuális oldal címét, további kampányparamétereket); ezeket a szerverünk nem továbbítja és nem tárolja.

Mire használjuk, és mi a jogalap?

Cél: az ajánlatkérésed továbbítása a Sunrise Nyílászáró Kft.-nek, hogy felvegye veled a kapcsolatot, egyeztesse a helyszíni felmérést és elkészítse az ajánlatot. Az érkezési oldal és a kampányadatok is ebbe a levélbe kerülnek: ezekből a Sunrise Nyílászáró Kft. látja, melyik oldalunkról vagy kampányunkból érkezett a kérés.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap jelölőnégyzetének bejelölésével adsz meg. Ha a részletes kérdésekkel egy korábbi gyors kérésedet egészíted ki, az ott adott hozzájárulásod vonatkozik rá. Az érkezési oldal és a kampányadatok továbbításának jogalapja a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): hogy a kéréseket fogadó Sunrise Nyílászáró Kft.-nél kiderüljön, mely oldalaink és kampányaink hoznak ajánlatkérést. Ez ellen tiltakozhatsz (lásd 8. pont).
Kötelező-e megadni? Nem, az adatok megadása önkéntes. A projekt típusa, a neved, a telefonszámod, az irányítószám és a hozzájárulásod nélkül azonban nem tudjuk továbbítani a kérésedet. A részletes kérdéseknél ezen felül a válaszaidra, a településre és az e-mail-címedre is szükség van, kivéve, ha egy korábbi gyors kérést egészítesz ki.
A hozzájárulás visszavonása: bármikor, az info@helloablak.hu címre írt levélben; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. Mivel mi nem őrzünk másolatot, a visszavonásodról a Sunrise Nyílászáró Kft.-t is értesítjük, de közvetlenül is írhatsz neki az info@sunrisenyilaszaro.hu címre.

Kinek adjuk át?

Címzett: Sunrise Nyílászáró Kft. (székhely: 2234 Maglód, Táncsics Mihály utca 1.; cégjegyzékszám: 13-09-212986; adószám: 29257184-2-13; e-mail: info@sunrisenyilaszaro.hu). A kérésedet e-mailben kapja meg; ha érvényes e-mail-címet adtál meg, az a levélben válaszcímként is szerepel, így közvetlenül neked válaszolhat. A kérés megérkezése után a Sunrise Nyílászáró Kft. önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli az adataidat.

Adatfeldolgozók (a megbízásunkból, az utasításaink szerint kezelik az adatokat):

Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA; privacy@vercel.com): a weboldal tárhelye és az űrlapot feldolgozó szerverfunkció, amely Frankfurtban fut.
Plus Five Five, Inc., Resend néven (2261 Market Street #5039, San Francisco, CA 94114, USA; privacy@resend.com): az ajánlatkérő levél kézbesítése. A levelet és a kézbesítési naplót az Egyesült Államokban tárolja.

Meddig őrizzük?

Mi nem tárolunk másolatot: a kérésed nem kerül adatbázisba, és a levelet csak a Sunrise Nyílászáró Kft. kapja meg. A továbbítással az ajánlatkérés nálunk lezárul.
A levelet kézbesítő Resend a levelet (a csatolmányokkal együtt) és a kézbesítési naplót a küldéstől számított 30 napig őrzi, a biztonsági mentéseiben legfeljebb további 7 napig.
Ha a levelet nem sikerül kézbesíteni, a kérés azonosítója, a neved és a telefonszámod legfeljebb 30 napig a szerver naplójában marad (lásd 5. pont).
A Sunrise Nyílászáró Kft. a saját adatkezelési tájékoztatójában leírt ideig kezeli az adataidat.

Adattovábbítás az Európai Unión kívülre

A Resend az adatokat az Egyesült Államokban tárolja, és a Vercel is kezelhet adatokat az Egyesült Államokban. Mindkét szolgáltató részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatában megfelelőségi döntést hozott (GDPR 45. cikk). Az adatfeldolgozási szerződéseik emellett az Európai Bizottság általános szerződési feltételeit ((EU) 2021/914 végrehajtási határozat) is tartalmazzák.

3. Ha e-mailt írsz vagy telefonálsz

Ha az info@helloablak.hu címre írsz, vagy felhívsz minket a +36 70 425 0581-es számon:

Cél: a kérdésed megválaszolása és a megkeresésed elintézése.
Kezelt adatok: a neved, az e-mail-címed vagy a telefonszámod, a levél vagy a beszélgetés tartalma, és minden, amit még megadsz (például a csatolt fotók).
Jogalap: a jogos érdekünk, hogy válaszoljunk a hozzánk fordulóknak (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés egy veled kötendő vagy már megkötött szerződéshez kapcsolódik, a szerződés előkészítése, illetve teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés: amíg a megkeresésed elintézéséhez szükséges, utána legfeljebb 1 évig. Ha a megkeresés szerződéshez kapcsolódik, a szerződés teljesítésétől számított 5 évig, vagyis az általános elévülési idő végéig (a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §).
Adatfeldolgozó: Cweb.hu Informatikai Kft. (1173 Budapest, Borsó utca 12–32.; cégjegyzékszám: 01-09-436264; info@cweb.hu), a helloablak.hu domain és az info@helloablak.hu postafiók szolgáltatója.

4. Statisztika: Google Analytics, csak a hozzájárulásoddal

Ha a sütibannerben az „Elfogadom” gombra kattintasz, vagy a beállításokban bekapcsolod a Statisztika kategóriát, a weboldal betölti a Google Tag Managert, amely a Google Analytics 4 mérőkódját futtatja. Amíg nem döntesz, vagy ha elutasítod, a weboldal nem tölt be Google-kódot, és nem helyez el Google-sütit.

A döntésed előtt semmit nem mérünk: a weboldal csak az elfogadás pillanatától rögzít eseményeket, a korábbi kattintásaidról a Google nem kap adatot.

Cél: hogy lássuk, hogyan használják a látogatók a weboldalt: mely oldalakat nézik meg, honnan érkeznek, mely gombokra kattintanak, és meddig jutnak az ajánlatkérésben. Ebből tudjuk, mit érdemes javítani.
Kezelt adatok: a _ga sütiben tárolt véletlenszerű azonosító; a megtekintett oldalak és a megtekintés ideje; a hivatkozó oldal és a kampányadatok; az eszközöd, a böngésződ és az operációs rendszered típusa, a képernyőméret és a nyelvi beállítás; a hozzávetőleges helyed (például az ország vagy a város); valamint az, hogy az oldalon mire kattintasz (ajánlatkérő gombok, telefonszám, e-mail-cím), hányadik lépésig jutsz az ajánlatkérésben, hány fájlt csatolsz, és sikeres küldés után a projekt típusa. A nevedet, a telefonszámodat, az e-mail-címedet, az irányítószámodat, a megjegyzésedet és a kérésed azonosítóját nem küldjük el a Google-nek.
IP-cím: a Google tájékoztatása szerint a Google Analytics az EU-ból érkező látogatók IP-címét nem naplózza és nem tárolja: csak a hozzávetőleges hely meghatározására használja, majd elveti.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont); a sütik elhelyezésére az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése vonatkozik.
A hozzájárulás visszavonása: bármikor, az oldal alján található „Sütibeállítások” linkkel: kapcsold ki a Statisztika kategóriát, majd nyomd meg a „Mentés” gombot. Ekkor töröljük a Google Analytics sütijeit a böngésződből, és az oldal a Google-kód nélkül töltődik újra. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Megőrzés: a Google Analytics a felhasználói és eseményszintű adatokat 14 hónapig őrzi, utána törli; az összesített, egyetlen látogatóhoz sem köthető jelentések ezután is megmaradnak. A sütik legfeljebb 2 évig maradnak a böngésződben, ha előbb nem törlöd őket (egyes böngészők rövidebb ideig tartják meg őket).
Adatfeldolgozó: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google tájékoztatása szerint a Google Tag Manager nem gyűjt adatot a látogatókról, a betöltéskor keletkező szokásos szervernaplókat pedig 14 napon belül törli.
Adattovábbítás az EU-n kívülre: a Google az adatokat az Egyesült Államokban is kezelheti. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (megfelelőségi határozat: (EU) 2023/1795), és a Google adatfeldolgozási feltételei általános szerződési feltételeket is tartalmaznak.
Hirdetés: az adatokat hirdetésre nem használjuk. A Google felé azt is jelezzük, hogy hirdetési célú tároláshoz és adatfelhasználáshoz nem járultál hozzá.

5. A weboldal működése és biztonsága

Amikor megnyitod a weboldalt, a böngésződ – ahogy minden weboldalnál – technikai adatokat küld: az IP-címedet, a kért oldal címét, az időpontot, a böngésződ típusát (user agent) és a hivatkozó oldalt. Ezek nélkül az oldal nem tölthető be.

Cél: a weboldal kiszolgálása, a hibák felderítése, a weboldal és az ajánlatkérő űrlap védelme a visszaélésektől és a túlterheléstől, valamint az, hogy egy elküldött ajánlatkérés kézbesítési hiba esetén se vesszen el.
Kezelt adatok és megőrzés:
- A Vercel tűzfala IP-címenként korlátozza az ajánlatkéréseket: egy IP-címről 10 percen belül legfeljebb 5 kérés küldhető. A tűzfal felületén az IP-cím, a böngésző adatai, a kért oldal és az ország legfeljebb 24 óráig látható.
- Az űrlapot feldolgozó szerverfunkció a memóriájában legfeljebb 10 percig számolja az egy IP-címről érkező kéréseket. Az IP-címet nem írja a naplóba, és nem teszi bele a levélbe.
- A szerverfunkció naplóját a Vercel legfeljebb 30 napig őrzi. Ha az ajánlatkérő levelet nem sikerül kézbesíteni, a naplóba bekerül a kérés azonosítója, a neved és a telefonszámod, hogy felvehessük veled a kapcsolatot. Ha a Resend az e-mail-címedet nem fogadja el válaszcímként, a naplóba a kérés azonosítója és a Resend hibaüzenete kerül, amely az e-mail-címedet is tartalmazhatja.
- A saját működéséhez és biztonságához szükséges adatokat a Vercel a saját adatvédelmi tájékoztatója szerint kezeli.
Jogalap: a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), hogy a weboldal biztonságosan működjön, megelőzzük a visszaéléseket és a túlterhelést, és egy elküldött ajánlatkérés se vesszen el. Ez ellen tiltakozhatsz (lásd 8. pont).
Adatfeldolgozó: Vercel Inc.; az elérhetőségét és az Egyesült Államokba irányuló adattovábbítás garanciáit a 2. pont tartalmazza.

A betűtípusokat, a képeket és minden más fájlt a weboldal a saját tárhelyéről tölti be; a 4. pontban leírt statisztikán kívül külső szolgáltatótól nem tölt be tartalmat. Ha a weboldalon más oldalra mutató hivatkozásra kattintasz (például a Sunrise Nyílászáró weboldalára vagy a Google-értékelésekre), ott az adott oldal adatkezelése érvényes.

6. A böngésződben tárolt adatok

A weboldal két adatot tárol a böngésződ tárhelyén (localStorage, sessionStorage). Ezek a te eszközödön maradnak; hozzánk csak az jut el belőlük, amit egy ajánlatkéréssel elküldesz.

helloablak:consent – a sütikről hozott döntésed: engedélyezted-e a statisztikát, mikor döntöttél, és a beállítások melyik változatára vonatkozik a döntés. Addig marad meg, amíg nem törlöd; 12 hónap után újra megkérdezünk.
helloablak:quote-draft – a részletes kérdésekre adott válaszaid, köztük a kapcsolattartási adataid (a hozzájárulás és a csatolt fájlok nélkül), hogy egy újratöltés után ne kelljen elölről kezdened. A böngészőlap bezárásakor vagy a sikeres küldés után törlődik.

Ezekhez nem kérünk hozzájárulást, mert csak az általad használt funkciókhoz kellenek: a döntésed megjegyzéséhez és az ajánlatkérő űrlap kitöltéséhez. Az adatokat a böngésződ beállításaiban bármikor törölheted; a részleteket a cookie-tájékoztató tartalmazza.

Azt, hogy melyik oldalcímen érkeztél a weboldalra (a paramétereivel együtt), melyik oldalról jöttél, és ha voltak, a kampányparamétereket (UTM), a weboldal nem tárolja a böngésződben: csak a megnyitott oldal memóriájában tartja, hogy egy ajánlatkéréssel együtt elküldhesse (lásd 2. pont). Legkésőbb a böngészőlap bezárásakor ez az adat elvész.

7. Adatbiztonság

A weboldal minden adatforgalma titkosított (HTTPS) kapcsolaton zajlik.
Az ajánlatkéréseket nem tároljuk adatbázisban, így a szerverünkön nem gyűlnek személyes adatok.
Az űrlap csak valódi PDF-, JPG- és PNG-fájlt fogad el, és védekezik a gépi (spam) beküldések ellen.
A szolgáltatói fiókokhoz (tárhely, levélküldés, postafiók) csak az fér hozzá, akinek erre a munkájához szüksége van.
Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: ha az incidens kockázattal jár, 72 órán belül bejelentjük a NAIH-nak, és ha rád nézve nagy kockázattal jár, téged is értesítünk.

8. A jogaid

Hozzáférés (GDPR 15. cikk): megkérdezheted, kezelünk-e rólad adatot, és ha igen, milyet, mire, kinek adtuk át és meddig őrizzük; kérheted az adataid másolatát.
Helyesbítés (16. cikk): kérheted a pontatlan adataid javítását és a hiányosak kiegészítését.
Törlés (17. cikk): kérheted az adataid törlését, például ha már nincs rájuk szükség, vagy ha visszavontad a hozzájárulásodat.
Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat átmenetileg csak tároljuk, de ne használjuk, például amíg egy vitatott adat pontosságát ellenőrizzük.
Adathordozhatóság (20. cikk): a hozzájárulásod alapján kezelt, általad megadott adatokat tagolt, géppel olvasható formában kérheted, vagy kérheted, hogy továbbítsuk őket egy másik adatkezelőnek.
Tiltakozás (21. cikk): a jogos érdekünkön alapuló adatkezelés ellen tiltakozhatsz; ilyenkor az adataidat nem kezeljük tovább, kivéve, ha ezt kényszerítő erejű jogos ok vagy jogi igény indokolja.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, ugyanolyan egyszerűen, ahogy megadtad. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Rólad automatizált döntést (GDPR 22. cikk) nem hozunk.

Hogyan élhetsz a jogaiddal?

Írj az info@helloablak.hu címre, vagy küldj levelet a 2234 Maglód, Fő utca 40. címre. A kérésedre legkésőbb egy hónapon belül válaszolunk; ha a kérés összetett, vagy sok kérés érkezik, ez a határidő további két hónappal meghosszabbodhat, erről az első hónapon belül tájékoztatunk. Az ügyintézés ingyenes; nyilvánvalóan megalapozatlan vagy túlzó kérés esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (GDPR 12. cikk (5) bekezdés). Ha kétségünk van a személyazonosságod felől, a megerősítéséhez további adatot kérhetünk.

Az ajánlatkérésekről nem őrzünk másolatot, ezért a Sunrise Nyílászáró Kft.-nél lévő adataidról ő tud felvilágosítást adni (info@sunrisenyilaszaro.hu). Ha tőlünk kéred az adataid helyesbítését, törlését vagy az adatkezelés korlátozását, erről a Sunrise Nyílászáró Kft.-t is értesítjük (GDPR 19. cikk).

A jogaid gyakorlásával kapcsolatos levelezést a válaszunktól számított 5 évig őrizzük meg, hogy igazolni tudjuk, hogyan jártunk el (GDPR 5. cikk (2) bekezdés; jogalap: a jogos érdekünk, GDPR 6. cikk (1) bekezdés f) pont).

9. Jogorvoslat

Ha úgy érzed, hogy megsértettük a jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk a problémát. Emellett:

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
cím: 1055 Budapest, Falk Miksa utca 9–11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 (1) 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu
A NAIH tájékoztatása szerint hatósági eljárást e-mailben nem lehet kezdeményezni.
Panaszt tehetsz annak az uniós tagállamnak a felügyeleti hatóságánál is, ahol a szokásos tartózkodási helyed vagy a munkahelyed van (GDPR 77. cikk).
Bírósághoz fordulhatsz (GDPR 79. cikk). A per a törvényszék hatáskörébe tartozik; választásod szerint a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §).

10. A tájékoztató módosítása

Ha a weboldal adatkezelése megváltozik (például új szolgáltatót vagy új mérőeszközt kezdünk használni), ezt a tájékoztatót frissítjük, és a tetején feltüntetjük, mikortól hatályos. Ha a változás a hozzájárulásodon alapuló adatkezelést érinti, újra megkérdezünk.