Adatkezelési tájékoztató
Verzió 2.0 — hatályos: 2026-08-13 — tartalom-azonosító: 485130dacb0adca9
1. Adatkezelő
- Vedres Béla egyéni vállalkozó – Archphases
- Székhely: 1211 Budapest, Vermes Miklós utca 8. 4. ajtó
- E-mail: hello@archphases.hu
- Telefon: +36 30 295 5249
- Adószám: 49378072-1-43
Adatvédelmi tisztviselő kinevezése jelenleg nem kötelező; adatvédelmi kérdésben a fenti elérhetőségeken lehet fordulni hozzánk.
2. Kezelt adatok és célok
- Kapcsolatfelvétel és ajánlatkérés: név, e-mail, telefon, üzenet, kért szolgáltatás.
- Foglalás és megrendelés: ingatlan adatai, helyszín, időpont, terjedelem, díj, ár-verzió, jogi dokumentumverziók.
- Teljesítés: helyszíni jegyzet, fotó, felmérési adat, kalkuláció, leszállított dokumentum.
- Számlázás és könyvelés: számlázási adatok, bizonylatok, teljesítési adatok.
- Kommunikáció és bizonyíték: e-mail-szálak, visszaigazolások, kézbesítési napló.
- Üzemeltetés és biztonság: technikai naplók, visszaélés-megelőzési adatok.
- Hírlevél: e-mail-cím és feliratkozási bizonyíték — kizárólag hozzájárulással.
Az adatkezelés a szolgáltatáshoz szükséges körre korlátozódik; különös kategóriába tartozó adatot nem kérünk és nem kezelünk.
3. Jogalapok
- szerződés teljesítése: foglalás, megrendelés, teljesítés;
- jogi kötelezettség: számlázás, számviteli megőrzés;
- jogos érdek: visszaélés-megelőzés, biztonság, igazolási és bizonyítási képesség;
- hozzájárulás: hírlevél, nem szükséges sütik, azonosítható referencia felhasználása.
A hozzájárulás bármikor, hátrányos következmény nélkül visszavonható; a visszavonás a korábbi, jogszerű adatkezelést nem érinti. A hozzájárulás soha nem előre bejelölt és nem összevont: az ÁSZF elfogadása nem jelent hírlevél- vagy marketing-hozzájárulást.
4. Megőrzési idők
- meg nem valósult megkeresés: főszabály szerint legfeljebb 1 év, kivéve jogi igény esetén;
- szerződéses és teljesítési dokumentáció: az elévülési időhöz igazodóan, főszabály szerint 5 év;
- számviteli bizonylatok: a jogszabályi megőrzési idő szerint, 8 év;
- hírlevél-adat: a leiratkozásig, a leiratkozás bizonyítéka pedig a szükséges ideig;
- jogi dokumentumok elfogadási bizonyítéka: a kapcsolódó szerződéses megőrzési idő szerint.
A megőrzési idő lejárta után az adatot töröljük vagy — statisztikai célra — visszafordíthatatlanul anonimizáljuk.
5. Adatfeldolgozók és címzettek
Adatfeldolgozót csak a szükséges minimális adatkörrel és írásos adatfeldolgozói feltételekkel vonunk be. Tipikus kategóriák:
- hosting és alkalmazás-infrastruktúra;
- adatbázis, tárolás és biztonsági mentés;
- e-mail- és naptárszolgáltatás (Google Workspace, Gmail, Google Calendar);
- számlázási szolgáltató a jogszabályi számlakiállításhoz;
- visszaélés-megelőzés (Cloudflare Turnstile);
- szakértő vagy alvállalkozó a teljesítéshez szükséges körben.
Fizetési adatot a weboldal nem gyűjt: teljes bankkártyaszámot semmilyen formában nem tárolunk és nem is látunk. Kártyás fizetés kizárólag a fizetési szolgáltató (Stripe) saját, általa üzemeltetett felületén történhet, és csak akkor, ha az adott szolgáltatásnál a fizetési szolgáltató be van kapcsolva; ilyenkor a fizetés állapotát és azonosítóit kezeljük, a kártyaadatokat nem. Számlázási szolgáltató igénybevétele esetén a jogszabály által előírt számlaadatok kerülnek átadásra. Adatot értékesítési célból nem adunk át.
Harmadik országba történő adattovábbítás esetén a megfelelő garanciákat — például Európai Bizottság által elfogadott általános szerződési klauzulákat — alkalmazzuk.
6. Automatizált döntéshozatal és mesterséges intelligencia
Az érintettre jogi hatással járó, kizárólag automatizált döntéshozatalt nem alkalmazunk. Munkafolyamat-támogató eszközök használata esetén az érdemi döntés mindig emberi.
Ügyféladatot nem adunk át külső mesterséges intelligencia szolgáltatónak modell betanítására, és ahol a szolgáltatás ezt lehetővé teszi, a betanítási felhasználást kikapcsoljuk.
7. Adatbiztonság
Titkosított átvitelt, jogosultságkezelést, naplózást, mentést és a szükséges minimumra szorított hozzáférést alkalmazunk. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és — ahol kötelező — 72 órán belül tájékoztatjuk a felügyeleti hatóságot.
8. Az érintett jogai
- tájékoztatás és hozzáférés;
- helyesbítés;
- törlés, a jogszabályi megőrzési kötelezettség keretei között;
- az adatkezelés korlátozása;
- adathordozhatóság, ahol alkalmazandó;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen;
- hozzájárulás visszavonása.
A kérelmet a fenti elérhetőségeken lehet benyújtani; főszabály szerint 1 hónapon belül válaszolunk, ez indokolt esetben 2 hónappal hosszabbítható, erről tájékoztatást adunk.
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető, és bírósági jogorvoslat is kérhető.