Sár-hegyi PanorámaSár-hegyi Panoráma

Adatkezelési tájékoztató

A(z) Sárhegyi Panoráma Kft. – a továbbiakban: Vállalkozás vagy Adatkezelő – jelen adatvédelmi tájékoztató közzététele útján tesz eleget az érintettek személyes adatok kezelésére vonatkozó, az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) által előírt előzetes tájékoztatási kötelezettségének.

I. AZ ADATKEZELŐ MEGNEVEZÉSE

A Vállalkozás tájékoztatja az érintettet, hogy személyes adatainak kezelése körében adatkezelőnek minősül. A Sárhegyi Panoráma weboldalát üzemeltető cég adatai:
Cégnév: Sárhegyi Panoráma Kft.
Székhely: 3200 Gyöngyös, Vasöntő utca 2.
Adószám: 32451807-2-10
Cégjegyzékszám: 10-09-039987
Képviselő neve: Kail Tamás ügyvezető
Adatvédelmi felelős: Kail Tamás
Telefon: +36 70 791 7156 / +36 20 950 8084
E-mail: office@sarhegyipanorama.hu / info@sarhegyipanorama.hu
Honlap: www.sarhegyipanorama.hu

A személyes adatokat a Vállalkozás azon munkatársai, illetve megbízott adatfeldolgozói ismerhetik meg, akiknek ez a feladataik ellátásához (pl. ajánlatadás, kapcsolattartás, műszaki egyeztetés) feltétlenül szükséges.

II. AZ ADATFELDOLGOZÓK MEGNEVEZÉSE

A Vállalkozás a weboldal modern, biztonságos és folyamatos üzemeltetése, az űrlapok kiszolgálása, az e-mailek kézbesítése és az adatok biztonságos tárolása céljából az alábbi megbízható adatfeldolgozó partnereket veszi igénybe:

(1) Weboldal hoszting és felhő futtatókörnyezet
Tevékenység: Szerverless felhő hoszting, weboldal kiszolgálás, CDN hálózat.
Cégnév: Vercel Inc.
Cím: 440 N Barranca Ave #4133, Covina, CA 91723, USA (Szerverközpont: Frankfurt, Németország / EU Régió).
Honlap: www.vercel.com

(2) Felhő adatbázis, hitelesítés és adattárolás
Tevékenység: Érdeklődési adatok (leadek), hírlevél feliratkozók és adminisztrátori hozzáférések titkosított tárolása az Európai Unió területén található szerverközpontban.
Cégnév: Supabase Inc.
Cím: 970 Toa Payoh North #07-04, Singapore (Adatbázis régió: AWS Frankfurt eu-central-1, Németország).
Honlap: www.supabase.com

(3) Biztonsági botvédelem és hálózati védelem
Tevékenység: Űrlapok biztonsági hitelesítése (Cloudflare Turnstile), automatizált spambotok és DDoS támadások kiszűrése.
Cégnév: Cloudflare, Inc.
Cím: 101 Townsend St, San Francisco, CA 94107, USA.
Honlap: www.cloudflare.com

(4) E-mail küldési és hírlevél kézbesítési szolgáltatás
Tevékenység: Kapcsolatfelvételi visszaigazoló e-mailek, hírlevelek és értesítések megbízható, titkosított kiküldése.
Cégnév: Resend, Inc.
Cím: 2261 Market Street #5039, San Francisco, CA 94114, USA.
Honlap: www.resend.com

(5) Belső ügyfélszolgálati értesítő rendszer
Tevékenység: Az értékesítő csapat azonnali belső értesítése a beérkező új ingatlan/telek érdeklődésekről titkosított webhook kapcsolaton keresztül.
Cégnév: Slack Technologies LLC / Salesforce, Inc.
Cím: 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA.
Honlap: www.slack.com

III. FOGALOMMEGHATÁROZÁSOK

  • „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;
  • „adatkezelés”: a személyes adatokon végzett bármely művelet (pl. gyűjtés, rögzítés, rendszerezés, tárolás, lekérdezés, továbbítás, törlés);
  • „adatkezelő”: az a szervezet, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
  • „adatfeldolgozó”: az a szolgáltató, amely az adatkezelő nevében és utasításai szerint személyes adatokat kezel;
  • „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása;
  • „adatvédelmi incidens”: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását vagy jogosulatlan hozzáférését eredményezi.

IV. AZ ADATKEZELÉS JOGALAPJAI

A személyes adatok kezelése kizárólag az alábbi jogszerű jogalapok valamelyikén nyugszik:

  • Hozzájárulás (GDPR 6. cikk (1) a)): az érintett kifejezett és önkéntes hozzájárulását adta személyes adatainak kezeléséhez (pl. hírlevél feliratkozás, opcionális analitikai sütik).
  • Szerződés teljesítése vagy szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)): az adatkezelés az érintett kérésére történő lépések megtételéhez szükséges (pl. ingatlan és telek ajánlatkérés, visszahívás kérése, adásvételi szerződés előkészítése).
  • Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)): jogszabályi kötelezettségeknek (pl. számviteli, adózási kötelezettségek) való megfelelés.
  • Jogos érdek (GDPR 6. cikk (1) f)): az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítése (pl. weboldal hálózati és informatikai biztonságának fenntartása, spamszűrés, vagyonvédelem).

V. AZ ÉRINTETT SZEMÉLY JOGAI ÉS JOGORVOSLAT

Az érintett személyt az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

  • Tájékoztatáshoz és hozzáféréshez való jog: jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és kérheti a kezelt adatok másolatát;
  • Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok indokolatlan késedelem nélküli helyesbítését;
  • Törléshez való jog („az elfeledtetéshez való jog”): kérheti adatainak törlését, amennyiben a hozzájárulását visszavonja vagy az adatkezelési cél megszűnt;
  • Az adatkezelés korlátozásához való jog: kérheti adatai zárolását a vitatott esetek tisztázásáig;
  • Adathordozhatósághoz való jog: jogosult a rá vonatkozó adatokat tagolt, géppel olvasható formátumban megkapni;
  • Tiltakozáshoz való jog: bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen;
  • Hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, egyetlen lépéssel visszavonható.

Panasztételhez való jog (Felügyeleti Hatóság):
Amennyiben megítélése szerint személyes adatainak kezelése megsértette a hatályos adatvédelmi jogszabályokat, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

VI. A WEBOLDALLAL ÖSSZEFÜGGŐ SPECIFIKUS ADATKEZELÉSEK

1. Kapcsolatfelvétel, ajánlatkérés és visszahívás kérése (Lakás, Ház és Telek érdeklődés)

(1) Az adatkezelés célja: Az érintett által kezdeményezett kapcsolatfelvétel lebonyolítása, a Sár-hegyi Panoráma lakópark telkeivel, házaival, lakásaival és építési csomagjaival kapcsolatos részletes tájékoztatás és árajánlat megadása, visszahívási kérés teljesítése, helyszíni megtekintés egyeztetése.
(2) A kezelt adatok köre: Név, e-mail cím, telefonszám, az érdeklődés tárgya (kiválasztott telek vagy lakás azonosítója, választott műszaki csomag), az érintett által megadott üzenet szövege, a beküldés időpontja.
(3) Az adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések megtétele az érintett kérésére), valamint a hozzájárulás (a) pont).
(4) Az adatkezelés időtartama: A megkeresés megválaszolásáig és az értékesítési folyamat aktív szakaszáig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig, illetve szerződéskötés esetén a szerződés megszűnésétől számított 5 évig (számviteli bizonylatok esetén 8 évig).

2. Hírlevél feliratkozás és szakmai tájékoztatás

(1) Az adatkezelés célja: Rendszeres tájékoztatás nyújtása a beruházás előrehaladásáról, az új értékesítési ütemekről, akciókról és ingatlanpiaci hírekről elektronikus hírlevél útján.
(2) A kezelt adatok köre: E-mail cím, feliratkozási forrás, feliratkozás időpontja, egyedi leiratkozási token.
(3) Az adatkezelés jogalapja: Az érintett kifejezett, önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja és a Grtv. 6. § (1) bekezdése).
(4) Az adatkezelés időtartama: A hozzájárulás visszavonásáig (leiratkozásig).
(5) Leiratkozás módja: A hírlevélről az érintett bármikor, indoklás és költség nélkül leiratkozhat a kiküldött levelek alján található egykattintásos link segítségével, vagy a weboldal Leiratkozási oldalán.

3. Biztonsági hitelesítés, spamszűrés és botvédelem (Cloudflare Turnstile & Rate Limiting)

(1) Az adatkezelés célja: A weboldal űrlapjainak és informatikai infrastruktúrájának védelme az automatizált spambotok, kártékony szoftverek és túlterheléses (DDoS) támadások ellen.
(2) A technológia működése: A weboldal a Cloudflare Turnstile intelligens védelmi rendszerét használja, amely nem használ nyomkövető sütiket és nem végez viselkedésalapú profilalkotást, csupán a böngésző környezetének technikai ellenőrzésével igazolja az emberi jelenlétet. A túlterhelés elkerülésére IP-cím alapú kérésszám-korlátozás (Rate Limiting) működik.
(3) Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke a biztonságos, zavartalan működés garantálására (GDPR 6. cikk (1) bekezdés f) pontja).

4. Sütikezelés (Cookie-k)

A weboldal a működéshez szükséges, valamint a látogató előzetes hozzájárulása esetén analitikai (Google Analytics 4) és marketing célú (Meta Pixel) sütiket alkalmaz. A sütik részletes katalógusát, céljait és élettartamát a külön Sütikezelési Tájékoztató (Cookie Policy) oldalunk tartalmazza.

VII. SZERZŐDÉS TELJESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉSI TEVÉKENYSÉG

(1) A Vállalkozás a vele szerződő természetes személyek – vásárlók, ügyfelek, partnerek, alvállalkozók – személyes adatait kezeli a szerződéses jogviszonnyal összefüggésben.
(2) Az adatkezelés célja: Az adásvételi, megbízási vagy egyéb szerződések előkészítése, megkötése, teljesítése, a szerződéses jogok és kötelezettségek érvényesítése, kapcsolattartás és számlázás.
(3) Az adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) b)), jogi kötelezettség teljesítése (számviteli és adójogi szabályok – GDPR 6. cikk (1) c)).
(4) Kezelt adatok: Név, születési név, születési hely és idő, anyja neve, lakcím, adóazonosító jel, személyi igazolvány szám, állampolgárság, bankszámlaszám, telefonszám, e-mail cím.
(5) Megőrzési idő: A szerződés megszűnésétől számított 5 év (polgári jogi elévülési idő), a számlák és számviteli bizonylatok tekintetében a Számv. tv. 169. § (2) bekezdése alapján 8 év.

VIII. TÁJÉKOZTATÁS ELEKTRONIKUS MEGFIGYELŐRENDSZER (KAMERARENDSZER) ALKALMAZÁSÁRÓL

(1) A Vállalkozás az építési területen, az ügyféltérben és a telephelyén vagyonvédelmi célból elektronikus megfigyelő- és rögzítő rendszert (kamerarendszert) üzemeltethet, amelyről jól látható figyelmeztető táblák adnak tájékoztatást.
(2) Az adatkezelés célja: Az emberi élet, a testi épség és a vagyon védelme, jogsértések megelőzése és felderítése. A rendszer hangot nem rögzít.
(3) Az adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont).
(4) A felvételek megőrzési ideje: A rögzítéstől számított 3 munkanap, kivéve ha hatósági vagy bírósági eljárásban bizonyítékként való felhasználás miatt a megőrzés indokolt.

IX. TECHNIKAI ÉS ADATBIZTONSÁGI INTÉZKEDÉSEK

(1) Az Adatkezelő és adatfeldolgozói a technika mindenkori állásának megfelelő korszerű technikai és szervezési intézkedéseket alkalmaznak a személyes adatok védelmére:

  • Titkosított adatátvitel: A teljes weboldal kizárólag biztonságos, modern TLS/HTTPS (SSL) titkosítással kommunikál.
  • Adatbázis védelem (Row Level Security): A Supabase felhő adatbázisban szigorú táblaszintű és sorszintű hozzáférés-szabályozás (RLS) működik, megakadályozva a jogosulatlan adatlekérést.
  • Biztonságos szerverless infrastruktúra: A titkosítási kulcsok és API jelszavak szigorúan elzárt környezeti változókban futnak, azokhoz külső fél nem férhet hozzá.
  • Visszaélések elleni védelem: Automatikus botvédelem és sebességkorlátozás védi a rendszert a tömeges adatgyűjtéstől és kérésektől.

X. ZÁRÓ RENDELKEZÉSEK

(1) A Vállalkozás fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót a vonatkozó jogszabályok, illetve a weboldal funkcionalitásának változása esetén módosítsa. Az aktuális tájékoztató mindig elérhető a jelen weboldalon.
(2) Adatvédelmi kérdésekkel, észrevételekkel és joggyakorlással kapcsolatban forduljon hozzánk bizalommal az office@sarhegyipanorama.hu e-mail címen.

Kelt: 2026. augusztus 17.