Adatkezelési tájékoztató

klimatempo.hu

Hatályos: 2026.04.01

  1. Az adatkezelő adatai

Adatkezelő neve: Duo-Watch Kft
Székhely: 1149 Budapest Kövér Lajos utca 45-47
Levelezési cím: 1149 Budapest Kövér Lajos utca 45-47
E-mail: info@klimatrempo.hu
Telefonszám: +36703713367
Cégjegyzékszám / nyilvántartási szám: 0109382338
Adószám: 14492080-2-42
Weboldal: klimatempo.hu

Amennyiben a szervezet adatvédelmi tisztviselőt jelölt ki:
Adatvédelmi tisztviselő neve: Molnár Ádám
Elérhetősége: adat973@gmail.com

  1. A tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy ismertesse, a klimatempo.hu  mint adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kik számára továbbítja azokat, valamint milyen jogok illetik meg az érintetteket. A GDPR átláthatósági elve alapján a tájékoztatásnak világosnak, könnyen hozzáférhetőnek és a tényleges adatkezelésekhez igazodónak kell lennie. 

  1. Az érintettek köre

A jelen tájékoztató az alábbi személyekre terjed ki:

  • a webshop látogatói,
  • a regisztrált felhasználók,
  • a vásárlók,
  • az ajánlatkérők,
  • a hírlevél-feliratkozók,
  • az ügyfélszolgálatot megkereső személyek,
  • a szereléssel, helyszíni felméréssel vagy garanciális ügyintézéssel kapcsolatos ügyfelek.
  1. A kezelt adatok köre, az adatkezelés célja, jogalapja és megőrzési ideje
    1. Webshop böngészése, weboldal működtetése

Kezelt adatok:
IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja, meglátogatott oldalak, technikai naplóadatok

Adatkezelés célja:
a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, technikai működés biztosítása

Jogalap:
az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]

Megőrzési idő:
legfeljebb [pl. 30 vagy 90 nap]

  1. Regisztráció

Kezelt adatok:
név, e-mail cím, jelszó, telefonszám (ha szükséges), számlázási és szállítási adatok

Adatkezelés célja:
felhasználói fiók létrehozása, vásárlás megkönnyítése, rendelési előzmények kezelése

Jogalap:
szerződés teljesítése / szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)]

Megőrzési idő:
a fiók törléséig, vagy inaktivitás esetén [pl. 2 év]

  1. Termék megrendelése és adásvételi szerződés teljesítése

Kezelt adatok:
név, számlázási név és cím, szállítási cím, e-mail cím, telefonszám, megrendelt termék adatai, fizetési mód, rendelési azonosító, vásárlás időpontja

Adatkezelés célja:
a rendelés feldolgozása, visszaigazolása, teljesítése, kiszállítás megszervezése, ügyfélkapcsolat fenntartása

Jogalap:
szerződés teljesítése [GDPR 6. cikk (1) b)]

Megőrzési idő:
a szerződés teljesítéséhez szükséges ideig, valamint a számviteli és polgári jogi igényérvényesítéshez kapcsolódó időtartamig

  1. Számlázás és számviteli kötelezettségek teljesítése

Kezelt adatok:
név, cím, adószám (ha releváns), számla tartalma, vásárlás adatai

Adatkezelés célja:
számla kiállítása, számviteli kötelezettségek teljesítése

Jogalap:
jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]

Megőrzési idő:
a számviteli jogszabályok szerinti kötelező megőrzési idő, jellemzően 8 év

  1. Fizetés lebonyolítása

Kezelt adatok:
név, rendelési azonosító, fizetendő összeg, fizetési státusz

Adatkezelés célja:
online vagy utánvétes fizetés lebonyolítása

Jogalap:
szerződés teljesítése [GDPR 6. cikk (1) b)]

Megjegyzés:
bankkártya-adatokat a webshop lehetőség szerint nem kezel, azokat a fizetési szolgáltató kezeli önálló adatkezelőként vagy adatfeldolgozóként, a saját tájékoztatója szerint. Az adatkezelő és adatfeldolgozó szerepek elkülönítése a GDPR-ban alapvető jelentőségű. 

  1. Kiszállítás

Kezelt adatok:
név, szállítási cím, telefonszám, e-mail cím, rendelési információk

Adatkezelés célja:
a megrendelt termék kézbesítése

Jogalap:
szerződés teljesítése [GDPR 6. cikk (1) b)]

Megőrzési idő:
a kiszállítás és az esetleges panaszkezelés lezárásáig, illetve a kapcsolódó jogi igények elévülési idejéig

  1. Ajánlatkérés, kapcsolatfelvétel

Kezelt adatok:
név, e-mail cím, telefonszám, cím, az érdeklődés tárgya, üzenet tartalma

Adatkezelés célja:
kapcsolattartás, ajánlatadás, ügyféligények felmérése

Jogalap:
szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) b)]
vagy bizonyos esetekben az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]

Megőrzési idő:
az ajánlatadástól számított [pl. 6 hónap / 1 év], ha nem jön létre szerződés

  1. Klímaszereléshez, helyszíni felméréshez kapcsolódó adatkezelés

Kezelt adatok:
név, cím, telefonszám, e-mail cím, helyszíni adottságokra vonatkozó információk, fényképek (ha készülnek), műszaki igények

Adatkezelés célja:
helyszíni felmérés, műszaki ajánlat előkészítése, telepítés megszervezése, teljesítés igazolása

Jogalap:
szerződéskötést megelőző lépések / szerződés teljesítése [GDPR 6. cikk (1) b)]

Megőrzési idő:
a szerződés teljesítéséhez szükséges ideig, illetve jogi igények érvényesíthetőségének időtartamáig

  1. Panaszkezelés, szavatossági és garanciális ügyintézés

Kezelt adatok:
név, elérhetőségek, rendelési adatok, panasz leírása, jegyzőkönyv adatai, kapcsolódó dokumentumok

Adatkezelés célja:
panasz kivizsgálása, jótállási/szavatossági ügyintézés, jogszabályi kötelezettségek teljesítése

Jogalap:
jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]
és/vagy szerződés teljesítése [GDPR 6. cikk (1) b)]

Megőrzési idő:
a vonatkozó fogyasztóvédelmi és polgári jogi szabályok szerinti ideig

  1. Hírlevél küldése

Kezelt adatok:
név, e-mail cím

Adatkezelés célja:
marketing célú hírlevelek, akciók, termékajánlatok küldése

Jogalap:
hozzájárulás [GDPR 6. cikk (1) a)]

Megőrzési idő:
a hozzájárulás visszavonásáig

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A hozzájárulás-alapú és a szerződés/jogi kötelezettség/jogos érdek alapú adatkezelések elkülönítése fontos GDPR-követelmény. 

  1. Direkt marketing meglévő ügyfelek részére

Kezelt adatok:
név, e-mail cím, vásárlási előzményekből levonható alapvető preferenciák

Adatkezelés célja:
kapcsolódó saját termékekre, szolgáltatásokra vonatkozó ajánlatok küldése

Jogalap:
az adatkezelő jogos érdeke [GDPR 6. cikk (1) f)]
vagy hozzájárulás, a tényleges működési modelltől függően

Megjegyzés:
ezt a részt csak akkor hagyd benne, ha ténylegesen végzel ilyen marketinget, és előtte jogi felülvizsgálat történik.

  1. Cookie-k és hasonló technológiák

A weboldal sütiket használhat a működés biztosítása, a felhasználói élmény javítása, statisztikai elemzés és marketing céljából.

A sütik fő kategóriái lehetnek:

  • elengedhetetlenül szükséges sütik,
  • preferencia sütik,
  • statisztikai sütik,
  • marketing sütik.

Az elengedhetetlenül szükséges sütik alkalmazása a weboldal működéséhez szükséges lehet, míg az analitikai és marketing sütikhez jellemzően előzetes hozzájárulás szükséges. A NAIH külön cookie tájékoztatást is használ, ami jól mutatja, hogy ezt a témát elkülönítetten és átláthatóan érdemes kezelni. 

Fontos:
a webshophoz célszerű külön Süti tájékoztatót és cookie bannert / consent management megoldást is alkalmazni.

  1. Az adatok forrása

A személyes adatokat az érintett közvetlenül adja meg a rendelés, regisztráció, ajánlatkérés, hírlevél-feliratkozás vagy kapcsolatfelvétel során. Egyes technikai adatok automatikusan keletkeznek a weboldal használata közben.

  1. Adatfeldolgozók és címzettek

Az adatkezelő a működés során az alábbi kategóriákba tartozó adatfeldolgozókat vagy önálló adatkezelőket veheti igénybe:

  • tárhelyszolgáltató,
  • webshop motor / fejlesztő / üzemeltető,
  • fizetési szolgáltató,
  • számlázóprogram szolgáltató,
  • futárszolgálat / logisztikai partner,
  • hírlevélküldő rendszer szolgáltató,
  • könyvelő,
  • ügyfélszolgálati vagy CRM-rendszer szolgáltató,
  • analitikai szolgáltató.

Adatfeldolgozók igénybevétele

Az Adatkezelő a tevékenysége ellátása során egyes adatkezelési műveletekhez adatfeldolgozókat vesz igénybe. Az adatfeldolgozó az Adatkezelő nevében és utasításai alapján jár el, önálló döntést a személyes adatok kezelésének érdemi céljáról és eszközeiről nem hoz.

Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciát nyújt arra, hogy a személyes adatok kezelése megfelel a hatályos adatvédelmi jogszabályoknak, különösen a GDPR rendelkezéseinek.

Az Adatkezelő az igénybe vett adatfeldolgozókról belső nyilvántartást vezet, és velük a jogszabályoknak megfelelő adatfeldolgozói szerződést köt.

  1. Az igénybe vett adatfeldolgozók kategóriái

Az Adatkezelő különösen az alábbi adatfeldolgozói kategóriákat veheti igénybe:

  • tárhelyszolgáltató és szerverüzemeltető,
  • webshop rendszer üzemeltetője vagy fejlesztője,
  • futárszolgálat és logisztikai partner,
  • elektronikus fizetési szolgáltató,
  • számlázási szolgáltató,
  • könyvelési szolgáltató,
  • hírlevélküldő vagy marketing automatizációs szolgáltató,
  • ügyfélszolgálati vagy CRM rendszer szolgáltató,
  • IT támogatást nyújtó szolgáltató,
  • szerelési vagy helyszíni felmérési partner, amennyiben az Adatkezelő nevében jár el.
  1. Az adatfeldolgozók által végzett tevékenységek

Az egyes adatfeldolgozók az alábbi tevékenységekben működhetnek közre:

  • a webshop technikai működésének biztosítása,
  • a megrendelések feldolgozásának támogatása,
  • a fizetések lebonyolítása,
  • a számlák kiállítása,
  • a termékek kiszállítása,
  • hírlevelek és egyéb tájékoztató üzenetek kiküldése,
  • ügyfélkapcsolati és ügyfélszolgálati feladatok támogatása,
  • helyszíni felmérés és szerelési szolgáltatás megszervezése,
  • rendszerüzemeltetés, hibajavítás, adatbiztonsági támogatás.
  1. Az adatfeldolgozók részére átadható adatok köre

Az Adatkezelő kizárólag az adott szolgáltatás teljesítéséhez szükséges személyes adatokat továbbítja az adatfeldolgozók részére. Ez különösen az alábbi adatokat érintheti:

  • név,
  • számlázási név és cím,
  • szállítási cím,
  • e-mail cím,
  • telefonszám,
  • rendelési adatok,
  • fizetési információkhoz kapcsolódó tranzakciós adatok,
  • helyszíni felméréshez vagy szereléshez kapcsolódó cím- és műszaki adatok,
  • panaszkezeléssel vagy garanciális ügyintézéssel kapcsolatos adatok.
  1. Konkrét adatfeldolgozók

Az Adatkezelő által igénybe vett konkrét adatfeldolgozók:

  1. Tárhelyszolgáltató / webshop üzemeltető

Név: [név]
Székhely: [cím]
Tevékenység: webshop és weboldal technikai üzemeltetése, tárhelyszolgáltatás
Kezelt adatok köre: a weboldal működéséhez és a rendelések kezeléséhez szükséges technikai és ügyféladatok

  1. Számlázási szolgáltató

Név: [név]
Székhely: [cím]
Tevékenység: elektronikus számlázás
Kezelt adatok köre: név, cím, számlázási adatok, rendelési adatok

  1. Fizetési szolgáltató

Név: [név]
Székhely: [cím]
Tevékenység: online fizetés lebonyolítása
Kezelt adatok köre: tranzakcióhoz szükséges azonosító és fizetési adatok

  1. Futárszolgálat / logisztikai partner

Név: [név]
Székhely: [cím]
Tevékenység: termékek kiszállítása
Kezelt adatok köre: név, szállítási cím, telefonszám, e-mail cím

  1. Hírlevélküldő szolgáltató

Név: [név]
Székhely: [cím]
Tevékenység: hírlevelek és marketing üzenetek kiküldése
Kezelt adatok köre: név, e-mail cím

  1. Könyvelési szolgáltató

Név: [név]
Székhely: [cím]
Tevékenység: könyvelési és számviteli feladatok ellátása
Kezelt adatok köre: számlaadatok, pénzügyi bizonylatok

  1. Szerelési / helyszíni felmérési partner

Név: [név]
Székhely: [cím]
Tevékenység: helyszíni felmérés, telepítés, szerviz vagy karbantartás
Kezelt adatok köre: név, cím, telefonszám, e-mail cím, műszaki igényekre vonatkozó adatok

  1. Adatfeldolgozói nyilvántartás

Az Adatkezelő az igénybe vett adatfeldolgozókról külön belső nyilvántartást vezet, amely tartalmazza különösen:

  • az adatfeldolgozó nevét és elérhetőségét,
  • az általa végzett tevékenységet,
  • az érintett személyes adatok körét,
  • az adatkezelés célját,
  • az adatkezelés helyét,
  • az esetleges további adatfeldolgozók igénybevételére vonatkozó információkat,
  • az adatfeldolgozói szerződés meglétét.

Ez a nyilvántartás belső megfelelőségi dokumentum, amely nem feltétlenül nyilvános, de az Adatkezelő GDPR szerinti elszámoltathatóságát támogatja.

  1. Adattovábbítás harmadik országba

Az adatkezelő törekszik arra, hogy a személyes adatok kezelése az Európai Gazdasági Térségen belül történjen. Amennyiben valamely szolgáltató miatt harmadik országba történő adattovábbításra kerül sor, az adatkezelő biztosítja a GDPR szerinti megfelelő garanciákat, különösen az Európai Bizottság megfelelőségi határozata vagy általános szerződési feltételek alkalmazása útján.

Ezt a pontot csak akkor hagyd benne aktív formában, ha tényleg van EGT-n kívüli szolgáltató.

  1. Az érintettek jogai

Az érintettet a GDPR alapján megilletheti:

  • a tájékoztatáshoz való jog,
  • a hozzáféréshez való jog,
  • a helyesbítéshez való jog,
  • a törléshez való jog,
  • az adatkezelés korlátozásához való jog,
  • az adathordozhatósághoz való jog,
  • a tiltakozáshoz való jog,
  • hozzájárulás visszavonásának joga,
  • panasz benyújtásának joga felügyeleti hatósághoz,
  • bírósági jogorvoslathoz való jog. 

Az érintett kérelmét az adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja. Szükség esetén ez a határidő meghosszabbítható a GDPR szabályai szerint. 

  1. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: NAIH hivatalos oldala. 

Az érintett bírósághoz is fordulhat.

  1. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálására, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés vagy sérülés megelőzése érdekében. Az adatfeldolgozókkal való szerződéses és tényleges biztonsági kontrollok megléte GDPR-szempontból szintén lényeges. 

  1. Automatizált döntéshozatal, profilalkotás

Az adatkezelő [nem végez / a következő körben végez] automatizált döntéshozatalt vagy profilalkotást.

Ha nem végez:
Az adatkezelő nem alkalmaz kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

  1. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.