Adatkezelési tájékoztató
Hatályos: 2026. július 28. napjától | Verzió: 1.0
Az Indaplan Kft. (a továbbiakban: Adatkezelő) a jelen tájékoztatóban ismerteti, hogy az eFoil vízisport eszköz bérbeadásával, a weboldal üzemeltetésével és az ügyfélkapcsolattal összefüggésben milyen személyes adatokat, milyen célból és jogalapon kezel, valamint hogy az érintettek milyen jogokkal élhetnek.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezésein alapul. Ez a tájékoztató az egyszerűsített bérbeadási szerződés 11. pontjában (különösen a 11.4. pontban) hivatkozott adatkezelési tájékoztató.
1. Az adatkezelő adatai
- Cégnév: Indaplan Kft.
- Székhely: 1039 Budapest, Batthyány utca 35/B.
- Cégjegyzékszám: 01-09-376317
- Adószám: 28839833-2-41
- Képviseli: Fábián Attila Miklós
- E-mail: info@efoilberles.hu
- Telefon: 06 1 242 0629
- Weboldal: efoilberles.hu
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségeken terjeszthetők elő.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
2.1. Bérleti szerződés megkötése és teljesítése
| Kezelt adatok | név; születési hely és idő; anyja neve; lakcím / székhely; személyi igazolvány vagy útlevél száma; adószám (cég esetén); e-mail cím; telefonszám; a bérlet időtartamára, helyszínére és díjára vonatkozó adatok; az átadás-átvételi jegyzőkönyv adatai (állapotrögzítés, fotódokumentáció); a biztosításra vonatkozó nyilatkozat adatai |
|---|---|
| Cél | a bérleti szerződés megkötése, teljesítése, a bérlemény átadása és visszavétele, kapcsolattartás, a kaució elszámolása |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele |
| Megőrzési idő | a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
A személyazonosító okmány számának rögzítése a bérlő azonosításához és a nagy értékű eszköz védelméhez szükséges. Az Adatkezelő az okmányról másolatot nem készít és nem tárol.
2.2. A bérlemény védelme és igényérvényesítés
| Kezelt adatok | a 2.1. pont szerinti adatok; káreseményre, sérülésre, késedelmes visszaadásra vonatkozó adatok; fotódokumentáció; hatósági eljárás esetén az eljárás adatai |
|---|---|
| Cél | a bérleményben keletkezett kár megállapítása és érvényesítése, jogi igények előterjesztése és védelme, hatósági eljárásban való részvétel |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a nagy értékű eszköz védelméhez és a kártérítési igények érvényesítéséhez |
| Megőrzési idő | az igény elévüléséig, jogvita esetén annak jogerős lezárásáig |
Az Adatkezelő érdekmérlegelési tesztet végzett, amelynek eredményeként megállapította, hogy a 3 000 000 Ft pótlási értékű eszköz védelméhez fűződő érdeke arányban áll az érintett magánszférájába történő beavatkozással. Az érdekmérlegelési teszt összefoglalója az info@efoilberles.hu címen kérhető.
2.3. Számlázás és számviteli kötelezettségek
| Kezelt adatok | név; számlázási cím; adószám (cég esetén); a fizetésre és a bérleti díjra vonatkozó adatok |
|---|---|
| Cél | számla kiállítása, a számviteli bizonylatok megőrzése |
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése [számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés; az áfáról szóló 2007. évi CXXVII. törvény] |
| Megőrzési idő | 8 év |
2.4. Kapcsolatfelvétel, ajánlatkérés
| Kezelt adatok | név; e-mail cím; telefonszám; az üzenetben önként megadott további adatok |
|---|---|
| Cél | a beérkező megkeresés megválaszolása, ajánlatadás, kapcsolattartás |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések), illetve f) pont (az Adatkezelő jogos érdeke a megkeresések megválaszolásához) |
| Megőrzési idő | a megkeresés lezárásától számított 1 év; szerződéskötés esetén a 2.1. pont szerinti idő |
A weboldal nem tartalmaz online űrlapot; a kapcsolatfelvétel az erdekel@efoilberles.hu, illetve az info@efoilberles.hu e-mail címen történik.
2.5. A weboldal látogatása, statisztika
A weboldal látogatásához kapcsolódó adatkezelésről a 6. (Sütik) pont ad részletes tájékoztatást.
3. Az adatok forrása
Az Adatkezelő a személyes adatokat elsődlegesen közvetlenül az érintettől gyűjti (a szerződés és az átadás-átvételi jegyzőkönyv kitöltése, e-mailes vagy telefonos megkeresés útján). Az adatszolgáltatás a szerződés megkötésének feltétele: az adatok megadása nélkül az Adatkezelő a bérleti szerződést nem tudja megkötni.
4. Adattovábbítás, adatfeldolgozók, címzettek
Az Adatkezelő a személyes adatokat harmadik személynek nem adja el és marketing célból nem továbbítja. Az adatokhoz az alábbi címzettek férhetnek hozzá:
- Könyvelési szolgáltató – a számviteli bizonylatokban szereplő adatok feldolgozása céljából;
- Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) – a weboldal üzemeltetése, naplózás és látogatottsági statisztika céljából;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Analytics szolgáltatás keretében, látogatottsági statisztika céljából;
- Hatóságok, bíróságok – jogszabályi kötelezettség alapján, megkeresésük esetén, illetve káresemény, lopás vagy szabálysértés esetén az eljárás lefolytatásához szükséges mértékben;
- Jogi képviselő, követeléskezelő – jogi igény érvényesítése esetén.
A Vercel Inc. és a Google esetében az adatok az Európai Gazdasági Térségen kívülre (Amerikai Egyesült Államok) is továbbításra kerülhetnek. A továbbítás jogalapja az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC).
5. Adatbiztonság
Az Adatkezelő a személyes adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védi. A papíralapú szerződések és jegyzőkönyvek zárt helyen kerülnek tárolásra; az elektronikus adatokhoz jelszóval védett eszközökön kizárólag az Adatkezelő képviselője fér hozzá. Az Adatkezelő a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen ésszerű védelmet biztosít. Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el.
6. Sütik (cookies) és statisztika
A weboldal működéséhez feltétlenül szükséges sütiket használ, amelyek alkalmazásához az Elektronikus hírközlési törvény alapján nem szükséges az érintett hozzájárulása. Ide tartozik a süti-hozzájárulásra vonatkozó döntés tárolása is, amelyet az Adatkezelő a látogató böngészőjében, helyi tárolóban (localStorage) rögzít, kizárólag azért, hogy a hozzájárulást ne kelljen minden oldalletöltésnél újra bekérni.
A weboldal ezen felül a látogatottság mérésére Google Analytics és Vercel Analytics szolgáltatást használ. Ezek a szolgáltatások a látogatás időpontjára, a megtekintett oldalakra, a böngészőre, az eszköz típusára, a hozzávetőleges földrajzi helyre és az IP-címre vonatkozó adatokat kezelnek, statisztikai céllal. Az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont].
A statisztikai célú mérőkódok kizárólag a látogató kifejezett hozzájárulását követően töltődnek be: a weboldal első megnyitásakor megjelenő süti-tájékoztató sávon a látogató az „Elfogadom” vagy az „Elutasítom” gombbal dönthet. Amíg a látogató nem dönt, illetve elutasítás esetén, a Google Analytics és a Vercel Analytics kódja nem kerül betöltésre. A hozzájárulás megtagadása a weboldal működését nem befolyásolja.
A hozzájárulás bármikor, díjmentesen visszavonható az oldal alján található „süti-beállítások” hivatkozásra kattintva, ahol a korábbi döntés módosítható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Visszavonás esetén az Adatkezelő a már beállított Google Analytics sütiket törli.
A Google Analytics adatkezeléséről a policies.google.com/privacy címen, a Vercel adatkezeléséről a vercel.com/legal/privacy-policy címen olvasható részletes tájékoztatás. A statisztikai célú sütik böngészőszintű letiltása a böngésző beállításaiban, illetve a Google Analytics letiltó bővítménnyel (tools.google.com/dlpage/gaoptout) lehetséges. A sütik letiltása a weboldal alapvető működését nem befolyásolja.
7. Automatizált döntéshozatal, profilalkotás
Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem alkalmaz.
8. Az érintett jogai
Az érintett a személyes adatai kezelésével kapcsolatban az alábbi jogokkal élhet:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, jogalapjáról, a címzettekről és a megőrzési időről.
- Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”, GDPR 17. cikk): kérheti személyes adatai törlését, ha azok kezelése a továbbiakban nem szükséges, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlési kérelem nem teljesíthető, ha az adatkezelés jogi kötelezettség teljesítéséhez (pl. számviteli megőrzés) vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk): kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása esetén, a pontosság ellenőrzésének idejére.
- Adathordozhatósághoz való jog (GDPR 20. cikk): a szerződés teljesítése vagy hozzájárulás alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti, illetve kérheti azok másik adatkezelőhöz továbbítását.
- Tiltakozáshoz való jog (GDPR 21. cikk): saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés (2.2. és 2.4. pont) ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- Hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelés (6. pont) esetén a hozzájárulás bármikor, díjmentesen visszavonható.
A kérelmet az info@efoilberles.hu e-mail címen vagy az Indaplan Kft., 1039 Budapest, Batthyány utca 35/B. postai címen lehet előterjeszteni. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított 1 hónapon belül teljesíti; ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel legfeljebb két hónappal meghosszabbítható, amelyről az Adatkezelő az érintettet tájékoztatja. A tájékoztatás díjmentes; megalapozatlan vagy túlzó kérelem esetén az Adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. Az Adatkezelő a kérelmezővel szemben – szükség esetén – az azonosításához további információt kérhet.
9. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal élhet az Adatkezelőnél, illetve a felügyeleti hatósághoz fordulhat:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11. (postacím: 1363 Budapest, Pf. 9.)
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: www.naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az Adatkezelő székhelye szerinti törvényszék (Fővárosi Törvényszék), illetve – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A mindenkor hatályos változat a weboldalon, az efoilberles.hu/adatkezelesi-tajekoztato címen érhető el. Lényeges módosítás esetén az Adatkezelő a hatályos bérleti szerződéssel rendelkező érintetteket e-mailben értesíti.