Jogi dokumentum
Adatkezelési tájékoztató
Verzió 2.1 — hatályos: 2026-10-30 — tartalom-azonosító: e1e293ae311d8879
1. Adatkezelő
- Vedres Béla egyéni vállalkozó – Archphases
- Székhely: 1211 Budapest, Vermes Miklós utca 8. 4. ajtó
- E-mail: hello@archphases.hu
- Telefon: +36 30 295 5249
- Adószám: 49378072-1-43
Adatvédelmi tisztviselő kinevezése jelenleg nem kötelező; adatvédelmi kérdésben a fenti elérhetőségeken lehet fordulni hozzánk.
2. Kezelt adatok és célok
- Kapcsolatfelvétel és ajánlatkérés: név, e-mail, telefon, üzenet, kért szolgáltatás.
- Foglalás és megrendelés: ingatlan adatai, helyszín, időpont, terjedelem, díj, ár-verzió, jogi dokumentumverziók.
- Teljesítés: helyszíni jegyzet, fotó, felmérési adat, kalkuláció, leszállított dokumentum.
- Online konzultáció: a megbeszélés hangfelvétele, átirata, összefoglaló jegyzete és teendőlistája, valamint a résztvevők neve — a szakmai összefoglaló elkészítéséhez.
- Számlázás és könyvelés: számlázási adatok, bizonylatok, teljesítési adatok.
- Kommunikáció és bizonyíték: e-mail-szálak, visszaigazolások, kézbesítési napló.
- Üzemeltetés és biztonság: technikai naplók, visszaélés-megelőzési adatok.
- Hírlevél: e-mail-cím és feliratkozási bizonyíték — kizárólag hozzájárulással.
Az adatkezelés a szolgáltatáshoz szükséges körre korlátozódik; különös kategóriába tartozó adatot nem kérünk és nem kezelünk.
3. Jogalapok
- szerződés teljesítése: foglalás, megrendelés, teljesítés; az online konzultáció felvétele és átirata (a szolgáltatás jellemzője, amelyről a foglalás előtt külön tájékoztatást adunk);
- jogi kötelezettség: számlázás, számviteli megőrzés;
- jogos érdek: visszaélés-megelőzés, biztonság, igazolási és bizonyítási képesség;
- hozzájárulás: hírlevél, nem szükséges sütik, azonosítható referencia felhasználása.
A hozzájárulás bármikor, hátrányos következmény nélkül visszavonható; a visszavonás a korábbi, jogszerű adatkezelést nem érinti. A hozzájárulás soha nem előre bejelölt és nem összevont: az ÁSZF elfogadása nem jelent hírlevél- vagy marketing-hozzájárulást.
4. Megőrzési idők
- meg nem valósult megkeresés: főszabály szerint legfeljebb 1 év, kivéve jogi igény esetén;
- szerződéses és teljesítési dokumentáció: az elévülési időhöz igazodóan, főszabály szerint 5 év;
- számviteli bizonylatok: a jogszabályi megőrzési idő szerint, 8 év;
- online konzultáció hangfelvétele, átirata, jegyzete és a belőlük készült nyers vázlat: nálunk a konzultációt követő 30 nap; a Circleback-nél az átirat és a jegyzet a szolgáltató feltételei szerint, amíg a Circleback-fiókunkból nem töröljük (hangfelvételt a Circleback nem őriz meg); a jóváhagyott összefoglaló a szerződéses dokumentációval együtt;
- hírlevél-adat: a leiratkozásig, a leiratkozás bizonyítéka pedig a szükséges ideig;
- jogi dokumentumok elfogadási bizonyítéka: a kapcsolódó szerződéses megőrzési idő szerint.
A megőrzési idő lejárta után az adatot töröljük vagy — statisztikai célra — visszafordíthatatlanul anonimizáljuk.
5. Adatfeldolgozók és címzettek
Adatfeldolgozót csak a szükséges minimális adatkörrel és írásos adatfeldolgozói feltételekkel vonunk be. Tipikus kategóriák:
- hosting és alkalmazás-infrastruktúra;
- adatbázis, tárolás és biztonsági mentés;
- e-mail- és naptárszolgáltatás (Google Workspace, Gmail, Google Calendar);
- számlázási szolgáltató a jogszabályi számlakiállításhoz;
- visszaélés-megelőzés (Cloudflare Turnstile);
- Circleback (Circleback, Inc., Egyesült Államok): az online konzultáció hangfelvételének, átiratának, jegyzetének és teendőlistájának elkészítése;
- szakértő vagy alvállalkozó a teljesítéshez szükséges körben.
Fizetési adatot a weboldal nem gyűjt: teljes bankkártyaszámot semmilyen formában nem tárolunk és nem is látunk. Kártyás fizetés kizárólag a fizetési szolgáltató (Stripe) saját, általa üzemeltetett felületén történhet, és csak akkor, ha az adott szolgáltatásnál a fizetési szolgáltató be van kapcsolva; ilyenkor a fizetés állapotát és azonosítóit kezeljük, a kártyaadatokat nem. Számlázási szolgáltató igénybevétele esetén a jogszabály által előírt számlaadatok kerülnek átadásra. Adatot értékesítési célból nem adunk át.
Harmadik országba történő adattovábbítás esetén megfelelő garanciát alkalmazunk: az Európai Bizottság megfelelőségi határozatát (az EU–USA adatvédelmi keretrendszer szerint tanúsított szolgáltatónál), vagy az Európai Bizottság által elfogadott általános szerződési klauzulákat.
6. Automatizált döntéshozatal és mesterséges intelligencia
Az érintettre jogi hatással járó, kizárólag automatizált döntéshozatalt nem alkalmazunk. Munkafolyamat-támogató eszközök használata esetén az érdemi döntés mindig emberi.
Az online konzultáció jegyzetét és teendőlistáját a Circleback mesterséges intelligenciával készíti; ez a mi munkánkat segíti, az összefoglaló tartalmáról mindig ember dönt.
Ügyféladatot nem adunk át külső mesterséges intelligencia szolgáltatónak modell betanítására, és ahol a szolgáltatás ezt lehetővé teszi, a betanítási felhasználást kikapcsoljuk.
7. Adatbiztonság
Titkosított átvitelt, jogosultságkezelést, naplózást, mentést és a szükséges minimumra szorított hozzáférést alkalmazunk. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és — ahol kötelező — 72 órán belül tájékoztatjuk a felügyeleti hatóságot.
A Circleback csak aláírt, általunk ellenőrzött üzenettel küldhet adatot a nyilvántartásunkba; olyan megbeszélést, amely nem kapcsolható foglaláshoz, nem tárolunk, és a hangfelvétel linkjét nem tároljuk.
8. Az érintett jogai
- tájékoztatás és hozzáférés;
- helyesbítés;
- törlés, a jogszabályi megőrzési kötelezettség keretei között;
- az adatkezelés korlátozása;
- adathordozhatóság, ahol alkalmazandó;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása.
A kérelmet a fenti elérhetőségeken lehet benyújtani; főszabály szerint 1 hónapon belül válaszolunk, ez indokolt esetben 2 hónappal hosszabbítható, erről tájékoztatást adunk.
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető, és bírósági jogorvoslat is kérhető.
