Adatkezelési tájékoztató
Hatályos: 2026.09.28.
1. Bevezető és a tájékoztató hatálya
Az iGreen Kft. (a továbbiakban: Adatkezelő ) kiemelten fontosnak tartja a személyes adatok védelmét, valamint a vonatkozó magyar és európai uniós jogszabályok – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR ) – betartását.
Jelen tájékoztató az igreen.hu és az iGreen által üzemeltetett lakossagi-energiatarolo-program.hu, lakossagiakkumulatorpalyazat.hu, lakossagiakkumulatorprogram.hu, lakossagienergiatarolasiprogram.hu és energiatarolo-program.hu weboldalak látogatóinak, az ott található űrlapokon adatot beküldő érdeklődőknek, ajánlatkérőknek és ügyfeleknek szól. Bemutatja, hogy milyen személyes adatokat gyűjtünk, azokat milyen célból és jogalapon használjuk, kinek továbbíthatjuk, meddig őrizzük meg, valamint milyen jogok illetik meg az érintetteket.
Az űrlapokon beküldött és a későbbi kapcsolattartás során keletkező adatokat az Adatkezelő arra jogosult munkatársai az ügyfélnyilvántartásban tárolják és kezelik az érdeklődés, az ajánlatadás és az ügyfélkapcsolat nyomon követése érdekében.
2. Az adatkezelő adatai
- Cégnév: iGreen Korlátolt Felelősségű Társaság
- Rövid név: iGreen Kft.
- Székhely: 3200 Gyöngyös, Petőfi út 174.
- Telephely: 3300 Eger, Mester utca 4. (hrsz. 2970/10)
- Cégjegyzékszám: 10-09-039974
- Adószám: 32211917-2-10
- E-mail: info@igreen.hu
- Telefon: +36 30 406 5022
- Weboldal: https://igreen.hu
3. Fontosabb fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akire a személyes adat vonatkozik.
- Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása vagy törlése.
- Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében és utasításai alapján személyes adatokat kezel.
- Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
- Hashelés: olyan technikai átalakítás, amely az adat közvetlen olvashatóságát megszünteti. A hashelt adat nem feltétlenül anonim adat, mert egyezésre továbbra is használható.
4. Milyen adatokat kezelünk és milyen célból?
4.1. Kapcsolatfelvétel, visszahívás és ajánlatkérés
Az energiatároló-programhoz kapcsolódó öt külön domainen rövid kapcsolatfelvételi űrlap működik. Az adatokat az iGreen közös webes adatfogadása rögzíti, majd saját CRM-rendszerébe továbbítja. Ezeken az oldalakon az érdeklődés nem jelent marketing-hozzájárulást; hirdetési célú mérőkódot nem töltünk be, és az így keletkező beküldésből nem indítunk Google- vagy Meta-konverziós adatküldést. A pályázati felületet nem kérdezzük le, belépési adatot és dokumentumfeltöltést nem kérünk.
Kezelt adatok: név, e-mail-cím, telefonszám, cégnév – ha megadja –, település vagy cím, energiatároló-pályázati megkeresésnél a pályázati státusz az érdeklődő közlése szerint, az üzenet és a projektleírás tartalma, az érdeklődés tárgya, a kívánt termék vagy szolgáltatás, valamint az űrlapon önkéntesen megadott műszaki adatok, így például a havi villanyszámla, energiafogyasztás, kívánt teljesítmény, rendszerméret, tető- vagy ingatlanadatok.
Kezeljük továbbá a beküldés időpontját, az űrlap és a weboldal forrását, a hozzájáruló nyilatkozat tényét és időpontját, valamint a weboldal működéséhez és biztonságához szükséges technikai adatokat, például az IP-címet, böngésző- és eszközinformációt.
Cél: az érdeklődés megválaszolása, visszahívás, igényfelmérés, ajánlat készítése, időpont-egyeztetés, az érintett kérésére történő szerződéskötést megelőző lépések megtétele, valamint a kapcsolattartás és az ügy előzményeinek dokumentálása.
Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő szerződéskötést megelőző lépések; általános tájékoztatáskérés esetén GDPR 6. cikk (1) a) pont – hozzájárulás; a weboldal és az űrlap biztonságos működtetése tekintetében GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke.
Az űrlapon kötelezőként megjelölt adatok hiányában nem feltétlenül tudjuk az érdeklődést megválaszolni vagy a visszahívást teljesíteni. A többi adat megadása önkéntes.
4.2. Kapcsolattartás és az érdeklődő kezelése
Kezelt adatok: az érintett elérhetőségei, e-mailes és telefonos kapcsolattartás időpontja és tartalma, az érdeklődő státusza és annak változásai, az egyeztetés eredménye, megjegyzések, következő teendő, ajánlat és kalkuláció adatai, valamint az ügy kezeléséért felelős munkatárs.
Cél: az érintett megkeresése e-mailben vagy telefonon, kérdéseinek megválaszolása, igényeinek felmérése, ajánlatadás, az ügyfélkapcsolat nyomon követése és a megkeresés dokumentálása.
Jogalap: GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések és szerződés teljesítése; GDPR 6. cikk (1) f) pont – az ügyfélkapcsolat és az üzleti kommunikáció dokumentálásához fűződő jogos érdek.
4.3. Ajánlat, szerződés, teljesítés és számlázás
Kezelt adatok: név, cégnév, kapcsolattartó, e-mail-cím, telefonszám, lakcím, számlázási, szállítási és telepítési cím, adószám, az ajánlat, megrendelés és szerződés adatai, műszaki és projektadatok, teljesítési és fizetési adatok, számlaadatok, valamint az ügylethez szükséges dokumentumok.
Cél: ajánlat elkészítése, szerződés megkötése és teljesítése, kapcsolattartás, kivitelezés, szállítás, számlázás, jótállási és garanciális ügyintézés, valamint jogszabályi kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) b) pont – szerződés megkötése és teljesítése; GDPR 6. cikk (1) c) pont – jogi kötelezettség; jogi igények kezelése tekintetében GDPR 6. cikk (1) f) pont – jogos érdek.
4.4. Google és Meta kampánymérés, offline konverzió-visszaküldés
Ha az érintett Google- vagy Meta-hirdetésből érkezik, az Adatkezelő rögzítheti, hogy mely hirdetés vagy kampány eredményezte a kapcsolatfelvételt. Ha az érdeklődő később minősített érdeklődővé válik vagy elfogad egy ajánlatot, az Adatkezelő erről konverziós eseményt küldhet vissza a Google vagy a Meta rendszerébe.
A kezelt és továbbítható adatok:
- Google-kattintási azonosító: GCLID, GBRAID vagy WBRAID;
- Meta-azonosítók: Meta lead ID, űrlapazonosító, FBCLID, FBC vagy FBP, ha rendelkezésre állnak;
- kampány-, hirdetéssorozat-, hirdetés-, űrlap- és forrásadatok;
- a nyilvántartott esemény típusa, így különösen „minősített érdeklődő” vagy „elfogadott ajánlat”;
- az esemény időpontja, egyedi eseményazonosító, pénznem és a konverzióhoz rendelt érték; elfogadott ajánlat Meta-visszamérése esetén az ajánlat- és projektazonosító, valamint az ajánlathoz tartozó nettó bevétel, nettó költség és projektfedezet is;
- megfelelő hozzájárulás esetén a normalizált e-mail-cím és telefonszám SHA-256 eljárással képzett hashértéke;
- a hozzájárulás állapota és időpontja, valamint a konverzióbeküldés technikai eredménye.
Cél: annak mérése, hogy mely hirdetés eredményezett tényleges érdeklődőt vagy ügyfelet; a kampányok eredményességének elemzése; a Google- és Meta-hirdetések optimalizálása.
Jogalap: GDPR 6. cikk (1) a) pont – az érintett hirdetési célú adatkezeléshez és adattovábbításhoz adott, önkéntes és igazolható hozzájárulása.
A hashelés nem teszi az adatot teljesen névtelenné: a Google vagy a Meta a hashértéket a saját felhasználói adataival egyeztetheti. Az Adatkezelő nem kapja vissza, hogy a továbbított hashérték pontosan mely platformfelhasználóval egyezett.
A Google- és Meta-adattovábbításhoz adott hozzájárulás nem feltétele a kapcsolatfelvételnek, ajánlatkérésnek vagy szerződéskötésnek, és bármikor visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Fontos: az adatkezelési tájékoztató megismerésének vagy az általános szerződési feltételek elfogadásának ténye önmagában nem helyettesíti a Google/Meta részére történő hirdetési célú adattovábbításhoz adott külön hozzájárulást. Az erre szolgáló jelölőnégyzet nem lehet előre bejelölt.
4.5. Meta Lead Ads űrlapról érkező érdeklődők
Ha az érintett a Facebook vagy Instagram felületén elérhető iGreen hirdetési űrlapot tölti ki, a Meta az űrlapon megadott adatokat – például nevet, e-mail-címet, telefonszámot és válaszokat –, valamint az űrlap, a hirdetés és a kampány azonosítóit továbbítja az Adatkezelőnek. Az adatokat az érdeklődés kezelése, kapcsolatfelvétel és forrásmérés céljából tároljuk.
Jogalap: GDPR 6. cikk (1) b) pont – az érintett kérésére történő szerződéskötést megelőző lépések; a Meta felületén megadott külön hozzájárulással érintett céloknál GDPR 6. cikk (1) a) pont.
4.6. Marketingcélú megkeresések
Az adatvédelmi tájékoztató elfogadása akkor terjed ki marketingcélú megkeresésekre is, ha az elfogadó nyilatkozat ezt kifejezetten, egyértelműen tartalmazza, és az érintett ehhez önkéntesen hozzájárul. A tájékoztató általános elfogadása önmagában nem jelent hírlevél-feliratkozást. A hozzájárulás forrását, időpontját és az elfogadott szöveg verzióját külön nyilvántartjuk. Ez a pontosítás a korábban tett nyilatkozatok tartalmát és időpontját nem módosítja, és nem hoz létre visszamenőleges hozzájárulást.
A hírlevelekben saját leiratkozási hivatkozást biztosítunk. A leiratkozás minden iGreen hírlevélre érvényes. Megnyitást nem követünk; a hivatkozások kattintását és az ugyanazon látogatás során, legfeljebb 30 perc inaktivitás mellett beküldött ajánlatkérések kampánykapcsolatát mérjük. A kampányazonosító nem tartalmaz címzetti e-mail-címet. A hirdetési platformoknak történő adatátadás hozzájárulását külön kezeljük.
Kezelt adatok: név, e-mail-cím, telefonszám, feliratkozás, leiratkozás vagy tiltakozás ténye és időpontja, valamint marketingpreferenciák.
Cél: hírlevél, ajánlat, akció és értékesítési célú e-mail vagy telefonos megkeresés küldése.
Jogalap: GDPR 6. cikk (1) a) pont – előzetes, kifejezett hozzájárulás.
A marketing-hozzájárulás nem feltétele az ajánlatkérésnek vagy szerződéskötésnek. A hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható.
4.7. Weboldalbiztonság, naplóadatok és cookie-k
Kezelt adatok: IP-cím, látogatás és kérés időpontja, meglátogatott oldal, hivatkozó oldal, böngésző-, eszköz- és operációsrendszer-adatok, cookie- és online azonosítók, hibajelentések, valamint a cookie-hozzájárulási beállítások.
Cél: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, statisztika, felhasználói élmény javítása, kampánymérés és – hozzájárulás esetén – marketing.
Jogalap: a feltétlenül szükséges technikai adatkezelésnél GDPR 6. cikk (1) f) pont – a weboldal biztonságos működtetéséhez fűződő jogos érdek; nem szükséges analitikai és marketingcookie-knál GDPR 6. cikk (1) a) pont – előzetes hozzájárulás.
4.8. Lízing- és bérleti finanszírozási érdeklődések továbbítása
Ha az érintett kifejezetten lízing- vagy bérleti finanszírozást kér, az Adatkezelő a kapcsolatfelvétel és a pénzügyi közvetítés megkezdése érdekében továbbíthatja a szükséges adatokat a Creditexpert Kft. részére. A Creditexpert Kft. az átadott adatok tekintetében önálló adatkezelőként jár el.
Kezelt és továbbított adatok: név, cégnév, telefonszám, e-mail-cím, az érdeklődés tárgya, projektleírás, valamint a finanszírozási igényhez szükséges műszaki adatok.
Cél: kapcsolatfelvétel a finanszírozási érdeklődővel, a finanszírozási igény felmérése és a pénzügyi közvetítési folyamat megkezdése.
Jogalap: GDPR 6. cikk (1) b) pont – az érintett kifejezett kérésére történő, finanszírozási szerződés megkötését megelőző lépések megtétele. A továbbítás nélkül a Creditexpert Kft. közreműködésével végzett lízing- vagy bérleti finanszírozási egyeztetés nem kezdhető meg.
A Creditexpert Kft. részére kizárólag a kifejezett lízing- vagy bérleti finanszírozási érdeklődéseket továbbítjuk. A Széchenyi Beruházási Hitel MAX+ iránti érdeklődéshez kapcsolódó személyes adatokat az Adatkezelő nem továbbítja a KAVOSZ Zrt., a VOSZ, a területi kereskedelmi és iparkamarák vagy valamely hitelintézet részére. A hitelügyintézést az érintett önállóan kezdeményezi a hivatalos regisztráló irodahálózatnál.
További részletek a Finanszírozási tájékoztatóban találhatók.
5. Hogyan jutunk az adatokhoz?
- Közvetlenül az érintettől: az igreen.hu vagy az iGreen webáruház űrlapján, e-mailben, telefonon, személyes egyeztetésen, ajánlatkéréskor vagy szerződéskötéskor.
- Hirdetési platformtól: Meta Lead Ads űrlap, Google- vagy Meta-hirdetési és kattintási adatok.
- Automatikusan: a weboldal használata során keletkező technikai naplókból, cookie-kból és mérőkódokból, a szükséges hozzájárulási beállítások szerint.
- Szerződéses partnertől: ha a partner az érintettet kapcsolattartóként jelöli meg vagy az adat a szerződés teljesítéséhez szükséges.
Ha az adatot nem közvetlenül az érintettől szerezzük meg, az érintettet a GDPR 14. cikkében meghatározott módon és határidőn belül tájékoztatjuk, kivéve, ha jogszabályi kivétel alkalmazható.
6. Adatfeldolgozók és címzettek
A személyes adatokhoz az Adatkezelő kizárólag arra jogosult munkatársai férhetnek hozzá, a feladatukhoz szükséges mértékben. Az Adatkezelő az alábbi címzetti kategóriákat és szolgáltatókat veheti igénybe:
| Címzett vagy szolgáltatói kör | Adatkezelés célja |
|---|---|
| Tárhely-, szerver-, weboldal-, ügyfélnyilvántartási, adatbázis- és informatikai üzemeltetők | A weboldal, az űrlapok, az ügyfélnyilvántartás, az adatbázisok és a biztonsági mentések működtetése. |
| E-mail- és telekommunikációs szolgáltatók | E-mailes és telefonos kapcsolattartás, üzenetek továbbítása és kézbesítése. |
| Google Ireland Limited és kapcsolt Google-vállalkozások | Google Ads, Data Manager, konverziómérés, kampány-hozzárendelés, analitika és kapcsolódó technikai szolgáltatások. |
| Meta Platforms Ireland Limited és kapcsolt vállalkozásai | Facebook- és Instagram-hirdetési űrlapok, érdeklődői adatok továbbítása, kampánymérés és Conversions API. |
| Könyvelő, számlázási szolgáltató, bank, jogi képviselő és hatóság | Szerződés, számlázás, könyvelés, jogi kötelezettség és jogi igény teljesítéséhez szükséges adatkezelés. |
| Telepítő, felmérő, alvállalkozó, szállító vagy futár | Az ajánlat, felmérés, szállítás, kivitelezés, jótállás vagy garancia teljesítéséhez szükséges adatok. |
| Creditexpert Kft. (1047 Budapest, Attila utca 12-18. B. ép. fszt. 1.) – önálló adatkezelő | Kifejezett lízing- vagy bérleti finanszírozási érdeklődés esetén kapcsolatfelvétel, igényfelmérés és pénzügyi közvetítés. |
A szolgáltató a konkrét szolgáltatástól függően az Adatkezelő utasításai alapján eljáró adatfeldolgozó, vagy a saját adatkezelési céljai tekintetében önálló adatkezelő lehet. Az aktuális, név szerinti adatfeldolgozói lista az info@igreen.hu címen kérhető.
7. Nemzetközi adattovábbítás
Egyes globális szolgáltatók – különösen a Google és a Meta – az Európai Gazdasági Térségen kívül, például az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetben az adattovábbítás megfelelő jogi garanciára épül, így különösen az Európai Bizottság hatályos megfelelőségi határozatára, az EU–USA adatvédelmi keretre vagy az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC), szükség esetén kiegészítő intézkedésekkel.
Az alkalmazott konkrét garanciáról az érintett az info@igreen.hu címen kérhet tájékoztatást.
8. Adatbiztonság
Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése, elvesztése vagy megsemmisülése ellen. Ilyen intézkedés különösen a jogosultsághoz kötött hozzáférés az ügyfélnyilvántartáshoz, az egyedi felhasználói fiók, a jelszavak biztonságos tárolása, a naplózás, a titkosított adatkapcsolat, a biztonsági mentés és a hozzáférések rendszeres felülvizsgálata.
9. Adatkezelés időtartama
| Adatkategória | Megőrzési idő vagy annak szempontja |
|---|---|
| Kapcsolatfelvételi, visszahívási és ajánlatkérési adatok, ha nem jön létre szerződés | Az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 24 hónap, vagy a hozzájárulás korábbi visszavonásáig, ha nincs más jogalap. |
| Google/Meta kampány-hozzárendelési és konverziós adatok | Az érdeklődői adat megőrzési idejéig, illetve a kampánymérési és jogszerűségi bizonyítási célhoz szükséges ideig. A platformok saját megőrzési idejét a saját tájékoztatóik határozzák meg. |
| Lízing- vagy bérleti finanszírozási érdeklődés adatai | Az iGreen az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 24 hónapig, illetve a jogi igényekhez szükséges ideig őrzi meg. A Creditexpert Kft. saját megőrzési szabályait a saját adatkezelési tájékoztatója tartalmazza. |
| Hozzájárulás vagy visszavonás bizonyítéka | Az adatkezelés megszűnését követően a jogi igények általános elévülési idejének végéig. |
| Marketingadatok | A hozzájárulás visszavonásáig vagy leiratkozásig; ezt követően a tiltás és a korábbi hozzájárulás minimális bizonyítéka a jogi igényérvényesítési idő végéig megőrizhető. |
| Szerződéses, projekt-, teljesítési, jótállási és garanciális adatok | A szerződés és az abból eredő igények teljesítéséhez, valamint a vonatkozó elévülési idő végéig szükséges ideig; jogvita esetén annak jogerős lezárásáig. |
| Számlák és számviteli bizonylatok | A számviteli jogszabályok alapján legalább 8 év. |
| Webszerver- és biztonsági naplók | Főszabály szerint legfeljebb 12 hónap; biztonsági esemény vagy jogi igény esetén az ügy lezárásáig. |
Ha több megőrzési szabály alkalmazandó, a jogszabály által kötelező vagy jogi igényhez szükséges hosszabb idő az irányadó. A megőrzési idő végén az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk.
10. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést kizárólag automatizált adatkezelés alapján.
A Google és a Meta saját rendszerében végezhet egyezést, hirdetési attribúciót, profilalkotást és kampányoptimalizálást. Ennek részleteiről az adott platform saját adatkezelési tájékoztatója ad információt, és az érintett a platform saját adatvédelmi és hirdetési beállításaiban is gyakorolhatja választási jogait.
11. Az érintettek jogai
Az érintettet a GDPR 15–22. cikke alapján, a feltételek fennállása esetén az alábbi jogok illetik meg:
- hozzáférés a kezelt személyes adatokhoz és azok másolatához;
- helyesbítés és a hiányos adatok kiegészítésének kérése;
- törlés kérése, ha nincs fennmaradó jogalap vagy kötelező megőrzési ok;
- az adatkezelés korlátozásának kérése;
- adathordozhatóság a GDPR-ban meghatározott esetekben;
- tiltakozás a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés ellen pedig bármikor és indokolás nélkül;
- a hozzájárulás visszavonása bármikor, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül;
- panasz benyújtása a felügyeleti hatóságnál és bírósági jogorvoslat igénybevétele.
11.1. Kérelmek benyújtása
Kérelmét az info@igreen.hu e-mail-címre vagy az Adatkezelő postacímére küldheti. Kérjük, jelölje meg, milyen jogát kívánja gyakorolni. Szükség esetén kizárólag a kérelmező személyazonosságának és jogosultságának ellenőrzéséhez szükséges további információt kérünk.
A kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszolunk. A kérelmek összetettségére és számára tekintettel a határidő további két hónappal meghosszabbítható; erről és a késedelem okáról az első hónapon belül tájékoztatást adunk. A kérelem teljesítése főszabály szerint díjmentes.
12. Panasz és jogorvoslat
Amennyiben úgy véli, hogy az Adatkezelő megsértette az adatvédelmi előírásokat, kérjük, jelezze az info@igreen.hu címen. Ettől függetlenül panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), valamint bírósághoz fordulhat.
NAIH elérhetőségei:
- Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C
- Levelezési cím: 1530 Budapest, Pf.: 5.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://www.naih.hu
13. Cookie-k
A weboldal működéséhez feltétlenül szükséges cookie-kat és hasonló technológiákat a szolgáltatás biztosítása és biztonsága érdekében alkalmazzuk. Az analitikai, kényelmi, közösségi média- és marketingcookie-k vagy pixelek csak az érintett előzetes hozzájárulása után aktiválhatók.
A cookie-beállítások a weboldal cookie-kezelő felületén bármikor módosíthatók vagy visszavonhatók. A cookie-k nevét, szolgáltatóját, célját és élettartamát a külön Cookie Nyilatkozat tartalmazza.
14. A tájékoztató módosítása
Az Adatkezelő a tájékoztatót a jogszabályok, a weboldal, az űrlapok vagy az adatkezelési gyakorlat változása esetén módosíthatja. A hatályos változatot a weboldalon tesszük közzé, feltüntetve a hatálybalépés dátumát. Lényeges változásról – ha az szükséges és rendelkezünk használható elérhetőséggel – külön tájékoztatást is adunk. Új hozzájárulási célhoz szükség esetén új hozzájárulást kérünk; a tájékoztató módosítása önmagában nem teremt visszamenőleges adatkezelési jogalapot.