ADATVÉDELMI NYILATKOZAT

Adatkezelési tájékoztató

Hatályos: 2026.07.25.

1. Bevezető és a tájékoztató hatálya

Az iGreen Kft. (a továbbiakban: Adatkezelő) kiemelten fontosnak tartja a személyes adatok védelmét, valamint a vonatkozó magyar és európai uniós jogszabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) – betartását.

Jelen tájékoztató az igreen.hu weboldal látogatóinak, az ott található űrlapokon adatot beküldő érdeklődőknek, ajánlatkérőknek és ügyfeleknek szól. Bemutatja, hogy milyen személyes adatokat gyűjtünk, azokat milyen célból és jogalapon használjuk, kinek továbbíthatjuk, meddig őrizzük meg, valamint milyen jogok illetik meg az érintetteket.

Az ügyfelek az iGreen belső ügyfélkapcsolati rendszerét (CRM) nem használják. Az űrlapokon beküldött és a későbbi kapcsolattartás során keletkező adatokat az Adatkezelő arra jogosult munkatársai a belső CRM-ben tárolják és kezelik az érdeklődés, az ajánlatadás és az ügyfélkapcsolat nyomon követése érdekében.

2. Az adatkezelő adatai

  • Cégnév: iGreen Korlátolt Felelősségű Társaság
  • Rövid név: iGreen Kft.
  • Székhely: 3200 Gyöngyös, Petőfi út 174.
  • Telephely: 3300 Eger, Mester utca 4. (hrsz. 2970/10)
  • Cégjegyzékszám: 10-09-039974
  • Adószám: 32211917-2-10
  • E-mail: info@igreen.hu
  • Telefon: +36 30 406 5022
  • Weboldal: https://igreen.hu

3. Fontosabb fogalmak

  • Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
  • Érintett: az a természetes személy, akire a személyes adat vonatkozik.
  • Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása vagy törlése.
  • Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
  • Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
  • Hashelés: olyan technikai átalakítás, amely az adat közvetlen olvashatóságát megszünteti. A hashelt adat nem feltétlenül anonim adat, mert egyezésre továbbra is használható.

4. Milyen adatokat kezelünk és milyen célból?

4.1. Kapcsolatfelvétel, visszahívás és ajánlatkérés

Kezelt adatok: név, e-mail-cím, telefonszám, cégnév – ha megadja –, település vagy cím, az üzenet és a projektleírás tartalma, az érdeklődés tárgya, a kívánt termék vagy szolgáltatás, valamint az űrlapon önkéntesen megadott műszaki adatok, így például a havi villanyszámla, energiafogyasztás, kívánt teljesítmény, rendszerméret, tető- vagy ingatlanadatok.

Kezeljük továbbá a beküldés időpontját, az űrlap és a weboldal forrását, a hozzájáruló nyilatkozat tényét és időpontját, valamint a weboldal működéséhez és biztonságához szükséges technikai adatokat, például az IP-címet, böngésző- és eszközinformációt.

Cél: az érdeklődés megválaszolása, visszahívás, igényfelmérés, ajánlat készítése, időpont-egyeztetés, az érintett kérésére történő szerződéskötést megelőző lépések megtétele, valamint a kapcsolattartás és az ügy előzményeinek belső CRM-ben történő dokumentálása.

Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő szerződéskötést megelőző lépések; általános tájékoztatáskérés esetén GDPR 6. cikk (1) a) pont – hozzájárulás; a weboldal és az űrlap biztonságos működtetése tekintetében GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke.

Az űrlapon kötelezőként megjelölt adatok hiányában nem feltétlenül tudjuk az érdeklődést megválaszolni vagy a visszahívást teljesíteni. A többi adat megadása önkéntes.

4.2. Kapcsolattartás és az érdeklődő kezelése

Kezelt adatok: az érintett elérhetőségei, e-mailes és telefonos kapcsolattartás időpontja és tartalma, az érdeklődő státusza és annak változásai, az egyeztetés eredménye, megjegyzések, következő teendő, ajánlat és kalkuláció adatai, valamint az ügy kezeléséért felelős munkatárs.

Cél: az érintett megkeresése e-mailben vagy telefonon, kérdéseinek megválaszolása, igényeinek felmérése, ajánlatadás, az ügyfélkapcsolat nyomon követése és a megkeresés dokumentálása.

Jogalap: GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések és szerződés teljesítése; GDPR 6. cikk (1) f) pont – az ügyfélkapcsolat és az üzleti kommunikáció dokumentálásához fűződő jogos érdek.

4.3. Ajánlat, szerződés, teljesítés és számlázás

Kezelt adatok: név, cégnév, kapcsolattartó, e-mail-cím, telefonszám, lakcím, számlázási, szállítási és telepítési cím, adószám, az ajánlat, megrendelés és szerződés adatai, műszaki és projektadatok, teljesítési és fizetési adatok, számlaadatok, valamint az ügylethez szükséges dokumentumok.

Cél: ajánlat elkészítése, szerződés megkötése és teljesítése, kapcsolattartás, kivitelezés, szállítás, számlázás, jótállási és garanciális ügyintézés, valamint jogszabályi kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) b) pont – szerződés megkötése és teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség; jogi igények kezelése tekintetében GDPR 6. cikk (1) f) pont – jogos érdek.

4.4. Google és Meta kampánymérés, offline konverzió-visszaküldés

Ha az érintett Google- vagy Meta-hirdetésből érkezik, a CRM rögzítheti, hogy mely hirdetés vagy kampány eredményezte a kapcsolatfelvételt. Ha az érdeklődő később minősített érdeklődővé válik vagy elfogad egy ajánlatot, az Adatkezelő erről konverziós eseményt küldhet vissza a Google vagy a Meta rendszerébe.

A kezelt és továbbítható adatok:

  • Google-kattintási azonosító: GCLID, GBRAID vagy WBRAID;
  • Meta-azonosítók: Meta lead ID, űrlapazonosító, FBCLID, FBC vagy FBP, ha rendelkezésre állnak;
  • kampány-, hirdetéssorozat-, hirdetés-, űrlap- és forrásadatok;
  • a CRM-ben rögzített esemény típusa, így különösen „minősített érdeklődő” vagy „elfogadott ajánlat”;
  • az esemény időpontja, egyedi eseményazonosító, pénznem és a konverzióhoz rendelt érték; elfogadott ajánlat Meta-visszamérése esetén az ajánlat- és projektazonosító, valamint az ajánlathoz tartozó nettó bevétel, nettó költség és projektfedezet is;
  • megfelelő hozzájárulás esetén a normalizált e-mail-cím és telefonszám SHA-256 eljárással képzett hashértéke;
  • a hozzájárulás állapota és időpontja, valamint a konverzióbeküldés technikai eredménye.

Cél: annak mérése, hogy mely hirdetés eredményezett tényleges érdeklődőt vagy ügyfelet; a kampányok eredményességének elemzése; a Google- és Meta-hirdetések optimalizálása.

Jogalap: GDPR 6. cikk (1) a) pont – az érintett hirdetési célú adatkezeléshez és adattovábbításhoz adott, önkéntes és igazolható hozzájárulása.

A hashelés nem teszi az adatot teljesen névtelenné: a Google vagy a Meta a hashértéket a saját felhasználói adataival egyeztetheti. Az Adatkezelő nem kapja vissza, hogy a továbbított hashérték pontosan mely platformfelhasználóval egyezett.

A Google- és Meta-adattovábbításhoz adott hozzájárulás nem feltétele a kapcsolatfelvételnek, ajánlatkérésnek vagy szerződéskötésnek, és bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Fontos: az adatkezelési tájékoztató megismerésének vagy az általános szerződési feltételek elfogadásának ténye önmagában nem helyettesíti a Google/Meta részére történő hirdetési célú adattovábbításhoz adott külön hozzájárulást. Az erre szolgáló jelölőnégyzet nem lehet előre bejelölt.

4.5. Meta Lead Ads űrlapról érkező érdeklődők

Ha az érintett a Facebook vagy Instagram felületén elérhető iGreen hirdetési űrlapot tölti ki, a Meta az űrlapon megadott adatokat – például nevet, e-mail-címet, telefonszámot és válaszokat –, valamint az űrlap, a hirdetés és a kampány azonosítóit továbbítja az Adatkezelőnek. Az adatokat a CRM-ben az érdeklődés kezelése, kapcsolatfelvétel és forrásmérés céljából tároljuk.

Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő szerződéskötést megelőző lépések; a Meta felületén megadott külön hozzájárulással érintett céloknál GDPR 6. cikk (1) a) pont.

4.6. Marketingcélú megkeresések

Kezelt adatok: név, e-mail-cím, telefonszám, feliratkozás, leiratkozás vagy tiltakozás ténye és időpontja, valamint marketingpreferenciák.

Cél: hírlevél, ajánlat, akció és értékesítési célú e-mail vagy telefonos megkeresés küldése.

Jogalap: GDPR 6. cikk (1) a) pont – előzetes, kifejezett hozzájárulás.

A marketing-hozzájárulás nem feltétele az ajánlatkérésnek vagy szerződéskötésnek. A hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható.

4.7. Weboldalbiztonság, naplóadatok és cookie-k

Kezelt adatok: IP-cím, látogatás és kérés időpontja, meglátogatott oldal, hivatkozó oldal, böngésző-, eszköz- és operációsrendszer-adatok, cookie- és online azonosítók, hibajelentések, valamint a cookie-hozzájárulási beállítások.

Cél: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, statisztika, felhasználói élmény javítása, kampánymérés és – hozzájárulás esetén – marketing.

Jogalap: a feltétlenül szükséges technikai adatkezelésnél GDPR 6. cikk (1) f) pont – a weboldal biztonságos működtetéséhez fűződő jogos érdek; nem szükséges analitikai és marketingcookie-knál GDPR 6. cikk (1) a) pont – előzetes hozzájárulás.

5. Hogyan jutunk az adatokhoz?

  • Közvetlenül az érintettől: az igreen.hu vagy az iGreen webáruház űrlapján, e-mailben, telefonon, személyes egyeztetésen, ajánlatkéréskor vagy szerződéskötéskor.
  • Hirdetési platformtól: Meta Lead Ads űrlap, Google- vagy Meta-hirdetési és kattintási adatok.
  • Automatikusan: a weboldal használata során keletkező technikai naplókból, cookie-kból és mérőkódokból, a szükséges hozzájárulási beállítások szerint.
  • Szerződéses partnertől: ha a partner az érintettet kapcsolattartóként jelöli meg vagy az adat a szerződés teljesítéséhez szükséges.

Ha az adatot nem közvetlenül az érintettől szerezzük meg, az érintettet a GDPR 14. cikkében meghatározott módon és határidőn belül tájékoztatjuk, kivéve, ha jogszabályi kivétel alkalmazható.

6. Adatfeldolgozók és címzettek

A személyes adatokhoz az Adatkezelő kizárólag arra jogosult munkatársai férhetnek hozzá, a feladatukhoz szükséges mértékben. Az Adatkezelő az alábbi címzetti kategóriákat és szolgáltatókat veheti igénybe:

Címzett vagy szolgáltatói kör Adatkezelés célja
Tárhely-, szerver-, weboldal-, CRM-, adatbázis- és informatikai üzemeltetők A weboldal, az űrlapok, a belső CRM, az adatbázisok és a biztonsági mentések működtetése.
E-mail- és telekommunikációs szolgáltatók E-mailes és telefonos kapcsolattartás, üzenetek továbbítása és kézbesítése.
Google Ireland Limited és kapcsolt Google-vállalkozások Google Ads, Data Manager, konverziómérés, kampány-hozzárendelés, analitika és kapcsolódó technikai szolgáltatások.
Meta Platforms Ireland Limited és kapcsolt vállalkozásai Facebook- és Instagram-hirdetési űrlapok, érdeklődői adatok továbbítása, kampánymérés és Conversions API.
Könyvelő, számlázási szolgáltató, bank, jogi képviselő és hatóság Szerződés, számlázás, könyvelés, jogi kötelezettség és jogi igény teljesítéséhez szükséges adatkezelés.
Telepítő, felmérő, alvállalkozó, szállító vagy futár Az ajánlat, felmérés, szállítás, kivitelezés, jótállás vagy garancia teljesítéséhez szükséges adatok.

A szolgáltató a konkrét szolgáltatástól függően az Adatkezelő utasításai alapján eljáró adatfeldolgozó, vagy a saját adatkezelési céljai tekintetében önálló adatkezelő lehet. Az aktuális, név szerinti adatfeldolgozói lista az info@igreen.hu címen kérhető.

7. Nemzetközi adattovábbítás

Egyes globális szolgáltatók – különösen a Google és a Meta – az Európai Gazdasági Térségen kívül, például az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben az adattovábbítás megfelelő jogi garanciára épül, így különösen az Európai Bizottság hatályos megfelelőségi határozatára, az EU–USA adatvédelmi keretre vagy az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC), szükség esetén kiegészítő intézkedésekkel.

Az alkalmazott konkrét garanciáról az érintett az info@igreen.hu címen kérhet tájékoztatást.

8. Adatbiztonság

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése, elvesztése vagy megsemmisülése ellen. Ilyen intézkedés különösen a jogosultsághoz kötött CRM-hozzáférés, az egyedi felhasználói fiók, a jelszavak biztonságos tárolása, a naplózás, a titkosított adatkapcsolat, a biztonsági mentés és a hozzáférések rendszeres felülvizsgálata.

9. Adatkezelés időtartama

Adatkategória Megőrzési idő vagy annak szempontja
Kapcsolatfelvételi, visszahívási és ajánlatkérési adatok, ha nem jön létre szerződés Az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 24 hónap, vagy a hozzájárulás korábbi visszavonásáig, ha nincs más jogalap.
Google/Meta kampány-hozzárendelési és konverziós adatok Az érdeklődői adat megőrzési idejéig, illetve a kampánymérési és jogszerűségi bizonyítási célhoz szükséges ideig. A platformok saját megőrzési idejét a saját tájékoztatóik határozzák meg.
Hozzájárulás vagy visszavonás bizonyítéka Az adatkezelés megszűnését követően a jogi igények általános elévülési idejének végéig.
Marketingadatok A hozzájárulás visszavonásáig vagy leiratkozásig; ezt követően a tiltás és a korábbi hozzájárulás minimális bizonyítéka a jogi igényérvényesítési idő végéig megőrizhető.
Szerződéses, projekt-, teljesítési, jótállási és garanciális adatok A szerződés és az abból eredő igények teljesítéséhez, valamint a vonatkozó elévülési idő végéig szükséges ideig; jogvita esetén annak jogerős lezárásáig.
Számlák és számviteli bizonylatok A számviteli jogszabályok alapján legalább 8 év.
Webszerver- és biztonsági naplók Főszabály szerint legfeljebb 12 hónap; biztonsági esemény vagy jogi igény esetén az ügy lezárásáig.

Ha több megőrzési szabály alkalmazandó, a jogszabály által kötelező vagy jogi igényhez szükséges hosszabb idő az irányadó. A megőrzési idő végén az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk.

10. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést kizárólag automatizált adatkezelés alapján.

A Google és a Meta saját rendszerében végezhet egyezést, hirdetési attribúciót, profilalkotást és kampányoptimalizálást. Ennek részleteiről az adott platform saját adatkezelési tájékoztatója ad információt, és az érintett a platform saját adatvédelmi és hirdetési beállításaiban is gyakorolhatja választási jogait.

11. Az érintettek jogai

Az érintettet a GDPR 15–22. cikke alapján, a feltételek fennállása esetén az alábbi jogok illetik meg:

  • hozzáférés a kezelt személyes adatokhoz és azok másolatához;
  • helyesbítés és a hiányos adatok kiegészítésének kérése;
  • törlés kérése, ha nincs fennmaradó jogalap vagy kötelező megőrzési ok;
  • az adatkezelés korlátozásának kérése;
  • adathordozhatóság a GDPR-ban meghatározott esetekben;
  • tiltakozás a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés ellen pedig bármikor és indokolás nélkül;
  • a hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül;
  • panasz benyújtása a felügyeleti hatóságnál és bírósági jogorvoslat igénybevétele.

11.1. Kérelmek benyújtása

Kérelmét az info@igreen.hu e-mail-címre vagy az Adatkezelő postacímére küldheti. Kérjük, jelölje meg, milyen jogát kívánja gyakorolni. Szükség esetén kizárólag a kérelmező személyazonosságának és jogosultságának ellenőrzéséhez szükséges további információt kérünk.

A kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszolunk. A kérelmek összetettségére és számára tekintettel a határidő további két hónappal meghosszabbítható; erről és a késedelem okáról az első hónapon belül tájékoztatást adunk. A kérelem teljesítése főszabály szerint díjmentes.

12. Panasz és jogorvoslat

Amennyiben úgy véli, hogy az Adatkezelő megsértette az adatvédelmi előírásokat, kérjük, jelezze az info@igreen.hu címen. Ettől függetlenül panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), valamint bírósághoz fordulhat.

NAIH elérhetőségei:

13. Cookie-k

A weboldal működéséhez feltétlenül szükséges cookie-kat és hasonló technológiákat a szolgáltatás biztosítása és biztonsága érdekében alkalmazzuk. Az analitikai, kényelmi, közösségi média- és marketingcookie-k vagy pixelek csak az érintett előzetes hozzájárulása után aktiválhatók.

A cookie-beállítások a weboldal cookie-kezelő felületén bármikor módosíthatók vagy visszavonhatók. A cookie-k nevét, szolgáltatóját, célját és élettartamát a külön Cookie Nyilatkozat tartalmazza.

14. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a jogszabályok, a weboldal, az űrlapok vagy az adatkezelési gyakorlat változása esetén módosíthatja. A hatályos változatot a weboldalon tesszük közzé, feltüntetve a hatálybalépés dátumát. Lényeges változásról – ha az szükséges és rendelkezünk használható elérhetőséggel – külön tájékoztatást is adunk. Új hozzájárulási célhoz szükség esetén új hozzájárulást kérünk; a tájékoztató módosítása önmagában nem teremt visszamenőleges adatkezelési jogalapot.

MIELŐTT ELMÉSZ, SEGÍTHETÜNK?

KÉRJ DÍJMENTES VISSZAHÍVÁST! 24 ÓRÁN BELÜL VISSZAHÍVUNK!

Egy rövid beszélgetés segíthet akár havi tízezreket megspórolni!
Add meg telefonszámod, és visszahívunk!