ADATKEZELÉSI TÁJÉKOZTATÓ
A www.kulcsdiagnosztika.com weboldal látogatói, felhasználói és ügyfelei részére
Hatályos: 2026.10.24-től
1. Bevezetés
A www.kulcsdiagnosztika.com weboldalt üzemeltető Ország Gábor egyéni vállalkozó (a továbbiakban: adatkezelő) a weboldal működtetése, a látogatók megkereséseinek fogadása, valamint a vállalkozás szolgáltatásainak nyújtása során személyes adatokat kezel. Az adatkezelő tevékenysége különösen az autókulcsok és lakáskulcsok másolására, javítására, a kapcsolódó szolgáltatásokra, valamint a lézergravírozásra terjed ki. Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint a vonatkozó magyar jogszabályokkal összhangban kezeli. Jelen tájékoztató ismerteti az adatkezelés céljait, jogalapjait, időtartamát, az adatok címzettjeit, továbbá az érintetteket megillető jogokat és azok gyakorlásának módját.
2. Az adatkezelő adatai
Név: Ország Gábor egyéni vállalkozó
Adószám: 59886130-1-27
Nyilvántartási szám: 57933030
Telephely: 8000 Székesfehérvár, Gombócleső utca 3935/137 hrsz.
Levelezési cím: 8000 Székesfehérvár, Köfém ltp. 32. 4/40.
Weboldal: https://www.kulcsdiagnosztika.com
Telefon: +36 70 323 9742
E-mail: kulcsdiagnosztika@email.com
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mivel a jelenlegi tevékenysége alapján annak kijelölésére nem köteles.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli. Az adatkezelő törekszik arra, hogy kizárólag az adott célhoz szükséges személyes adatokat gyűjtse és kezelje, azokat pontosan tartsa nyilván, és csak addig őrizze meg, ameddig az adott cél vagy jogszabályi kötelezettség ezt indokolja. Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme, valamint a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés és megsemmisülés kockázatának csökkentése érdekében.
4. A weboldali kapcsolatfelvétel és időpont-egyeztetés
Az adatkezelés célja: az érdeklődők megkereséseinek fogadása, az ajánlatadáshoz szükséges információk beszerzése, az időpont-egyeztetés és a szolgáltatás előkészítése.
Kezelt adatok köre:
- név, amennyiben az érintett megadja;
- telefonszám;
- e-mail-cím;
- az üzenet tartalma és a szolgáltatással kapcsolatos információk;
- a megkeresés időpontja;
- technikai naplóadatok, amennyiben ezeket a weboldal rendszere ténylegesen rögzíti.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az érintett kérésére történő szerződéskötést megelőző lépések megtételéhez vagy a szerződés teljesítéséhez szükséges. Amennyiben az adatkezelés más célból történik, az Adatkezelő az adott célhoz megfelelő jogalapot alkalmazza.
A személyes adatok megőrzésének időtartama: a szolgáltatás megrendelésével nem járó, kizárólag tájékoztatásra vagy árajánlatkérésre irányuló megkeresések során megadott személyes adatokat a megkeresés megválaszolásáig, illetve lezárásáig kezelem, ezt követően törlöm, kivéve, ha azok további megőrzését jogszabályi kötelezettség vagy konkrét jogi igény érvényesítése, illetve védelme indokolja.
Megrendelt szolgáltatás esetén a kapcsolódó személyes adatokat a szolgáltatás teljesítéséhez, az esetleges panaszok és jogi igények kezeléséhez, valamint a jogszabályban előírt kötelezettségek teljesítéséhez szükséges ideig kezelem. A számlázási és számviteli bizonylatokat a vonatkozó jogszabályokban meghatározott ideig őrzöm meg.
Az adatszolgáltatás: a név és a kapcsolattartási adatok megadása a megkeresés jellegétől függően szükséges lehet a válaszadáshoz és a szolgáltatás előkészítéséhez. Az adatok hiányában előfordulhat, hogy a megkeresés nem válaszolható meg, vagy az időpont-egyeztetés és a szolgáltatás előkészítése nem végezhető el.
5. Google Analytics és a weboldal látogatottságának mérése
Az adatkezelő a weboldal látogatottságának és használatának elemzésére Google Analytics szolgáltatást használ.
Az adatkezelés célja: a weboldal látogatottságának elemzése, a látogatói szokások megértése és a weboldal működésének fejlesztése.
Kezelt adatok köre: a Google Analytics tényleges beállításaitól függően a látogatásra, a megtekintett oldalakra, az eszközre és böngészőre, a hozzávetőleges földrajzi helyre, valamint az analitikai azonosítókra és sütikre vonatkozó adatok. Az IP-cím kezelésének módja a szolgáltatás aktuális beállításaitól függ.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, az érintett előzetes hozzájárulása alapján, amennyiben a szolgáltatás személyes adatokat kezel.
Az analitikai sütik és más, hozzájárulást igénylő nyomkövetési technológiák kizárólag az előzetes hozzájárulás megszerzését követően aktiválhatók. A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető használatát.
Megőrzési idő: a Google Analytics-fiók tényleges adatmegőrzési beállításai szerint 14 hónap
A látogató a hozzájárulását bármikor visszavonhatja a weboldal süti beállításain keresztül, amennyiben ilyen beállítási lehetőség rendelkezésre áll.
6. Cookie-k (sütik) kezelése
A weboldal sütiket és hasonló technológiákat alkalmazhat a weboldal megfelelő működésének biztosítása, a látogatottság mérése és a látogatói beállítások megjegyzése érdekében.
A weboldalon használt sütik:
1. Google Analytics sütik
_ga: a Google Analytics által használt süti, amely a látogatók megkülönböztetését és a weboldal látogatottságának mérését segíti. Tárolási ideje: 14 hónap.
_ga_EN2HV4Q4MR: a Google Analytics (GA4) szolgáltatáshoz kapcsolódó süti, amely a látogatottsági adatok mérését és a munkamenetekhez kapcsolódó információk kezelését segíti. Tárolási ideje: 14 hónap.
Cél: a weboldal látogatottságának elemzése és működésének fejlesztése.
Jogalap: az érintett előzetes hozzájárulása.
2. Weboldal-statisztikai süti
_website_stats: a weboldal statisztikai működéséhez kapcsolódó adatokat tárolhat, például a látogató új vagy visszatérő státuszára vonatkozó információt. Tárolási ideje: 1 nap.
Cél: a weboldal látogatottságával kapcsolatos statisztikák kezelése.
3. Süti-hozzájárulási süti
cookieconsent_dismissed: a sütihozzájárulási felülettel kapcsolatos információt, például a látogató választását vagy a tájékoztató bezárásának állapotát tárolhatja. Tárolási ideje: 1 év.
Cél: a sütiüzenet megjelenítésének vagy a látogató választásának megjegyzése. A süti tényleges működésétől függően a hozzájárulás kezeléséhez szükséges funkcionális sütik közé tartozhat. A sütik a böngésző beállításaiban törölhetők.
7. Közösségi média
7.1 Facebook:
Amennyiben az érintett vállalkozó Facebook-oldalán kapcsolatba lép a vállalkozással, üzenetet küld, hozzászólást ír vagy más módon kapcsolatot kezdeményez, az interakció során személyes adatok kezelése történhet.
Az adatkezelés célja: a megkeresések megválaszolása, az ügyfélkapcsolat fenntartása, valamint a vállalkozás szolgáltatásainak bemutatása.
Kezelt adatok köre: a felhasználó nyilvános profiladatai, neve, profilképe, üzenetei, hozzászólásai és az általa önkéntesen megadott információk.
Jogalap: az adatkezelés céljától és körülményeitől függően a GDPR 6. cikk (1) bekezdés b), a) vagy f) pontja. A hozzájárulás csak olyan adatkezeléshez alkalmazható, amely valóban ezen a jogalapon történik.
Megőrzési idő: az adott megkeresés lezárásáig, illetve a kapcsolódó jogi igények vagy más jogszerű adatkezelési célok által indokolt ideig. A közösségi platform saját adatkezelésére külön a Meta szabályai vonatkoznak.
Az adatkezelő a Facebook-oldal látogatóinak adatait nem használja fel a megkeresés céljával össze nem egyeztethető módon.
7.2 Viber:
Amennyiben az ügyfél a vállalkozással Viber alkalmazáson keresztül veszi fel a kapcsolatot, üzenetet küld, fényképet vagy egyéb információt továbbít, az adatkezelő az ezekben szereplő személyes adatokat a megkeresés megválaszolása, az árajánlat elkészítése, az időpont-egyeztetés, valamint a szolgáltatás előkészítése és teljesítése céljából kezelheti.
Kezelt adatok köre: a Viberben használt név és telefonszám, a profilhoz kapcsolódó, az adatkezelő számára látható adatok, az üzenetek tartalma, a küldött fényképek és egyéb mellékletek, továbbá a kommunikáció időpontja és a szolgáltatással kapcsolatos információk.
Az adatkezelés célja: az ügyfélkapcsolat fenntartása, a megkeresések megválaszolása, az autókulcsokkal vagy lakáskulcsokkal kapcsolatos szolgáltatás előzetes felmérése, az árajánlatadás, az időpont-egyeztetés és a megrendelt szolgáltatás teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, amennyiben az adatkezelés az ügyfél kérésére történő szerződéskötést megelőző lépések megtételéhez vagy a szerződés teljesítéséhez szükséges. Más célú adatkezelés esetén az adatkezelő az adott célhoz megfelelő jogalapot alkalmazza.
Megőrzési idő: a megrendeléssel nem járó megkeresésekhez kapcsolódó üzeneteket és fényképeket a megkeresés lezárásáig kezeli, majd törli, kivéve, ha további megőrzésüket jogszabályi kötelezettség vagy konkrét jogi igény érvényesítése, illetve védelme indokolja. Megrendelt szolgáltatás esetén a kapcsolódó adatokat a szolgáltatás teljesítéséhez, az esetleges panaszok és jogi igények kezeléséhez, valamint a jogszabályi kötelezettségek teljesítéséhez szükséges ideig őrzi meg.
Adatfeldolgozás és adattovábbítás: a Viber alkalmazás működtetésével összefüggésben a szolgáltató a saját adatkezelési feltételei szerint kezelhet személyes adatokat. Az adatkezelésre a Viber, illetve a szolgáltató aktuális adatvédelmi szabályzata is irányadó. A vállalkozás a Viberben kapott adatokat kizárólag a megkeresés és a szolgáltatás céljával összhangban kezeli.
8. Kamerás megfigyelés
Az adatkezelő a telephelyén kamerás megfigyelést alkalmaz a vagyonvédelem, a jogosulatlan behatolás megelőzése és a személy- és vagyonbiztonság védelme érdekében.
Az adatkezelés célja: a vállalkozás területének, eszközeinek és vagyontárgyainak védelme, valamint biztonsági események kivizsgálása.
Kezelt adatok köre: a kamerák látóterébe kerülő személyek képmása, mozgása és a felvételen látható egyéb információk.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amennyiben az adatkezelő megfelelő érdekmérlegelést végzett, és az adatkezelés szükséges, arányos, valamint nem sérti aránytalanul az érintettek jogait.
Megőrzési idő: A kamerafelvételeket az adatkezelő legfeljebb 3 napig őrzi meg, ezt követően automatikusan törli, kivéve, ha valamely felvétel további megőrzése konkrét biztonsági esemény kivizsgálása, illetve jogi igény érvényesítése vagy védelme miatt indokolt. Ilyen esetben a szükséges felvétel kizárólag az adott célhoz szükséges ideig őrizhető meg.
A kamerafelvételek a kamerákba helyezett memóriakártyán kerülnek tárolásra. A felvételekhez a vállalkozás jelszóval védett felhasználói fiókján keresztül, kizárólag az adatkezelő fér hozzá. A kamerarendszer távoli eléréséhez a YCC365 Plus és V380 Pro mobilalkalmazások szolgálnak. A kamerafelvételekhez kizárólag az arra jogosult személy férhet hozzá, az adatkezelési célhoz szükséges mértékben. A felvételek harmadik személy részére kizárólag megfelelő jogalap alapján továbbíthatók.
A megfigyelt területre történő belépés előtt az érintettek számára jól látható és megfelelő tájékoztatást kell biztosítani. A részletes kamerás adatkezelési tájékoztatónak ki kell térnie a megfigyelt területre, a kamerák céljára, a hozzáférésre jogosultakra, a megőrzési időre, valamint az érintetti jogok gyakorlására.
9. Számlázás és számviteli kötelezettségek
Az adatkezelés célja: a számlák és számviteli bizonylatok kiállítása, a fizetések nyilvántartása, valamint az adózási és számviteli kötelezettségek teljesítése.
Kezelt adatok köre: a vevő neve, számlázási címe, a jogszabály alapján szükséges adószáma, a számlán szereplő szolgáltatás vagy termék adatai, valamint a bizonylat kiállításához szükséges egyéb információk.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az adatkezelőre vonatkozó jogi kötelezettségek teljesítése érdekében.
Megőrzési idő: a számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény alapján főszabály szerint legalább 8 év.
10. Adatfeldolgozók és adattovábbítás
Az Adatkezelő a weboldal működtetéséhez, a számlázáshoz és az online szolgáltatások biztosításához külső szolgáltatókat vehet igénybe. E szolgáltatók személyes adatokhoz férhetnek hozzá, amennyiben ez az adott szolgáltatás nyújtásához szükséges. Az Adatkezelő kizárólag a ténylegesen igénybe vett szolgáltatásokhoz kapcsolódó adatkezeléseket tünteti fel.
10.1. Weboldal üzemeltetése
Szolgáltató: SITE123 Ltd.
Elérhetőség: https://www.site123.com/
Adatvédelmi tájékoztató: https://www.site123.com/privacy
Tevékenység: a weboldal létrehozása, tárhelyszolgáltatása és technikai működtetése.
A szolgáltató a weboldal működtetéséhez kapcsolódóan személyes adatokat kezelhet. Az adattárolás helye és az esetleges harmadik országba történő adattovábbítás feltételei a szolgáltató tényleges adatkezelési gyakorlatától és a vonatkozó szerződéses feltételektől függnek.
10.2. Számlázás
Szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu).
Székhely: 1031 Budapest, Záhony utca 7.
Weboldal: https://www.szamlazz.hu/
Tevékenység: elektronikus számlák és számviteli bizonylatok kiállításához, kezeléséhez kapcsolódó szolgáltatások.
10.3. Látogatottságmérés
Amennyiben az Adatkezelő a weboldalon Google Analytics szolgáltatást használ, a látogatottságméréshez kapcsolódó adatkezelésben a Google szolgáltatási feltételeiben megjelölt szervezete vehet részt.
Szolgáltató weboldala: https://analytics.google.com/
Tevékenység: a weboldal látogatottságának és használatának elemzése.
10.4. Közösségi média
A vállalkozás Facebook-oldalán folytatott kommunikáció során a Meta Platforms vállalatcsoport személyes adatokat kezelhet a saját adatkezelési feltételei szerint.
Szolgáltató weboldala: https://www.facebook.com/
A Meta az adott adatkezelési tevékenységtől függően önálló vagy közös adatkezelőként is eljárhat, ezért nem tekinthető automatikusan minden esetben az Adatkezelő adatfeldolgozójának.
Viber üzenetküldő szolgáltatás
Szolgáltató: Viber Media S.à r.l. Székhely: 2, rue du Fossé, L-1536 Luxembourg, Luxemburg
Adatvédelmi tájékoztató: https://www.viber.com/hu/terms/viber-privacy-policy/
Tevékenység: a Viber üzenetküldő alkalmazás működtetése, amelyen keresztül az ügyfelek üzeneteket, fényképeket és egyéb mellékleteket küldhetnek az adatkezelő részére.
A Viber a saját szolgáltatásának működtetésével összefüggésben, saját adatvédelmi tájékoztatója szerint kezel személyes adatokat. A Viber az adott adatkezelési tevékenységtől függően önálló adatkezelőként járhat el; ezért nem tekinthető automatikusan az adatkezelő adatfeldolgozójának. A Viber használatára és a szolgáltató adatkezelésére a Viber mindenkor hatályos adatvédelmi szabályzata irányadó.
YCC365 Plus és V380 Pro kamerafelügyeleti alkalmazások
A kamerarendszer távoli elérésére a YCC365 Plus és V380 Pro mobilalkalmazásokat használom.
Az YCC365 Plus alkalmazás szolgáltatója a közzétett adatvédelmi tájékoztatója szerint a Shenzhen Aijia IoT Technology Co., Ltd. Adatvédelmi tájékoztatója itt érhető el: https://ycc365plus.app/app-privacy-policy/
Az V380 Pro alkalmazás szolgáltatója a közzétett adatvédelmi tájékoztatója szerint a Macro-video Technologies Co., Ltd. Adatvédelmi tájékoztatója itt érhető el: https://v380.app/v380pro-app-privacy-policy/
A kamerafelvételek tárolása eszközökön belül külön memóriakártyán történik. Az alkalmazás használatával összefüggő esetleges adatkezelés, például a felhasználói fiókhoz, az eszközhöz vagy a hálózati kapcsolathoz kapcsolódó adatok kezelése a szolgáltató adatvédelmi tájékoztatójában foglaltak szerint történhet. Az alkalmazás szolgáltatójának adatfeldolgozói vagy önálló adatkezelői minősége a tényleges adatkezelési és technikai működéstől függ.
10.5. Adattovábbítás harmadik országba
Az Európai Gazdasági Térségen kívüli országba történő adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése esetén kerülhet sor.
Az Adatkezelő törekszik arra, hogy az általa igénybe vett szolgáltatók személyes adatok kezelésével kapcsolatos szerepe, valamint az adatkezelés feltételei megfeleljenek a tényleges szolgáltatásoknak és a vonatkozó jogszabályoknak.
11. Adatvédelmi incidensek kezelése
Az adatkezelő adatvédelmi incidens esetén megteszi a szükséges intézkedéseket az incidens kivizsgálása, következményeinek mérséklése és a további károk megelőzése érdekében.
Amennyiben az incidens valószínűsíthetően kockázatot jelent a természetes személyek jogaira és szabadságaira, az adatkezelő a GDPR 33. cikke szerint indokolatlan késedelem nélkül, lehetőség szerint az incidens tudomására jutásától számított 72 órán belül bejelenti azt a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár ilyen kockázattal.
Ha az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, az adatkezelő a GDPR 34. cikkében meghatározott feltételek szerint az érintetteket is tájékoztatja.
12. Az érintettek jogai
Az érintett a GDPR feltételei szerint jogosult:
- tájékoztatást és hozzáférést kérni a róla kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- kérni a személyes adatok törlését, amennyiben annak feltételei fennállnak;
- kérni az adatkezelés korlátozását;
- a GDPR 21. cikke szerinti esetekben tiltakozni az adatkezelés ellen;
- a GDPR 20. cikkében meghatározott feltételekkel adathordozhatósághoz való jogát gyakorolni;
- a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonni.
A törléshez való jog nem korlátlan. Az adatkezelő jogszabályi megőrzési kötelezettség vagy jogi igények érvényesítése esetén az adatokat a szükséges mértékben továbbra is kezelheti.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelő nem alkalmaz az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amennyiben tényleges működése megfelel ennek a nyilatkozatnak.
13. Az érintetti kérelmek benyújtása
Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:
Adatkezelő: Ország Gábor egyéni vállalkozó
Levelezési cím: 8000 Székesfehérvár, Köfém ltp. 32. 4/40.
E-mail: kulcsdiagnosztika@email.com
Telefon: +36 70 323 9742
Az adatkezelő a kérelmekre indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol.
A határidő összetett vagy nagyszámú kérelem esetén további két hónappal meghosszabbítható. A hosszabbításról és annak okáról az adatkezelő az első hónapon belül tájékoztatja az érintettet.
14. Panasz benyújtása és bírósági jogorvoslat
Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz, ha megítélése szerint személyes adatainak kezelése sérti a GDPR rendelkezéseit.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Postacím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az érintett jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése során megsértették a GDPR-ban biztosított jogait. A bírósági jogorvoslatra a GDPR és a vonatkozó magyar jogszabályok rendelkezései irányadók.
15. Jogszabályi háttér
A tájékoztató különösen az alábbi jogszabályokon alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
- a számvitelről szóló 2000. évi C. törvény;
- az elektronikus kereskedelmi szolgáltatásokra és az információs társadalommal összefüggő szolgáltatásokra vonatkozó, alkalmazandó magyar jogszabályok.
16. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására, különösen a jogszabályi környezet, a szolgáltatások, a weboldal működése vagy az igénybe vett szolgáltatók változása esetén.