Adatkezelési tájékoztató, energetikai tanúsítvány

1. Az adatkezelő

Az aosztaly.hu üzemeltetője felel a tájékoztatóban leírt személyes adatok kezeléséért. Elérhetőség: hello@aosztaly.hu. A cég adatai az impresszumban vannak.

2. Kezelt adatok köre

Az ajánlás-értelmező és a felújítási terv számítása a böngészőben történik. A ház adatait csak az oldal memóriájában tartjuk, amíg az oldalt nem töltöd újra (a böngésző tárhelyére nem írunk), a szerverre nem küldjük, amíg nem kérsz tervet.

Részletes felújítási terv kérésekor: név, e-mail-cím, telefonszám (nem kötelező) és a ház műszaki adatai a számított eredménnyel.

Megrendelésnél: név, e-mail-cím, telefonszám, az ingatlan címe és helyrajzi száma, számlázási név és cím, az ingatlan adatai, a tanúsítvány célja és határideje.

3. Cél és jogalap

Célja a terv elkészítése, a megrendelés teljesítése és a kapcsolatfelvétel. Jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), megrendelésnél a szerződés teljesítése (b) pont), a számlázási adatoknál a jogi kötelezettség (c) pont).

6. Adatfeldolgozó és tárolás

Az oldalt és az adatbázist a Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) szolgáltatása működteti. Az adatok az Európai Unióban tárolt adatbázisban vannak. Harmadik félnek az adatokat nem adjuk át. A megrendelés teljesítéséhez a jogosult tanúsítóval megosztjuk a szükséges adatokat.

7. Jogaid

Hozzáférés, helyesbítés, törlés, adathordozhatóság, tiltakozás. Fordulj hozzánk: hello@aosztaly.hu.

8. Jogorvoslat

Panaszoddal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: naih.hu.

Megőrzési idők

Az adatokat a cél megvalósulásáig, de legfeljebb az alábbi ideig őrizzük, utána automatikusan töröljük.

• Ajánlat- és megrendelés-kérés, kalkulátor, felújítási terv, tanúsítói jelentkezés: 1 év.
• Teljesült (kész) megrendelés adatai: 10 év (számlázási adat: számviteli törvény szerint 8 év; a tanúsítvány és adatai: 10 év).
• A beküldött űrlaphoz tartozó spam-védelmi azonosító (napi sózott IP-hash) a lead adataival együtt törlődik. A napi biztonsági mentések legfeljebb 30 napig maradnak meg.

Oldalmérés (süti és böngészőtárolás nélkül)

Az oldal saját, süti nélküli mérést használ az oldalak használatának megértéséhez. Nem használunk sütit, és nem írunk a böngésző tárhelyére (localStorage, sessionStorage, IndexedDB), ezért ehhez nincs szükség hozzájárulási ablakra.

A látogatót nem azonosítjuk tartósan: a szerver a kérésből (IP-cím, böngésző azonosító, a nap dátuma és egy titkos só) napi, visszafejthetetlen hash-t képez, amely másnap már más. Az IP-címet magát nem tároljuk.

• Amit tárolunk: a megnyitott oldal útvonala, a kattintás felirata, a görgetés mélysége (25, 50, 75, 100 százalék), a hivatkozó oldal címe (domain), az UTM-paraméterek, az ország és az eszköz osztálya (mobil vagy asztali).
• Megőrzési idő: 13 hónap, utána automatikusan töröljük.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az érdek az oldal működésének és tartalmának fejlesztése. Mérlegelés: az adat nem azonosít személyt, süti és tárolás nélkül készül, napi hash-sel; a látogatóra gyakorolt hatás csekély, és a tiltakozás joga (GDPR 21. cikk) megilleti.
• Adatfeldolgozó: Cloudflare, Inc. (USA). Az adatbázist (Cloudflare D1) az Európai Unióban tároljuk; a szolgáltatás működtetéséhez járó esetleges harmadik országba történő továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (DPF), illetve az általános szerződési feltételek (SCC).