Adatkezelési Tájékoztató

Gyurell Kft.

1. Bevezetés

Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató") a Gyurell Kft. (székhely: 2315 Szigethalom, Mű út 166.; cégjegyzékszám: 13-09-076322; adószám: 12289435-2-13; a továbbiakban: „Adatkezelő") által üzemeltetett www.gyurell.hu weboldal (a továbbiakban: „Weboldal") használata során végzett adatkezelésekre vonatkozó részletes szabályokat tartalmazza.

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR"), a 2011. évi CXII. törvény („Infotv."), valamint az egyéb vonatkozó jogszabályok rendelkezéseit tartja irányadónak.

2. Az Adatkezelő adatai

Név: Gyurell Kft.

Székhely: 2315 Szigethalom, Mű út 166.

Cégjegyzékszám: 13-09-076322

Adószám: 12289435-2-13

E-mail: gyurell@gyurell.hu

Telefon: +36 20 233 8393

Adatkezelési nyilvántartási szám(ok): NAIH-131377/2017, NAIH-133286/2017

Az Adatkezelő jelenleg nem jelölt ki adatvédelmi tisztviselőt. Amennyiben a jövőben erre sor kerül, a Tájékoztatót ennek megfelelően frissítjük.

3. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje

Az Adatkezelő a személyes adatokat az adatkezelés céljához szükséges mértékben és ideig kezeli. Az alábbi táblázat összefoglalja a főbb adatkezelési tevékenységeket.

Adatkategória	Adatkezelés célja	Jogalap	Megőrzési idő	Címzettek / adatfeldolgozók
Név, szállítási cím, számlázási cím, e-mail cím, telefonszám, megrendelt termék adatai	Vásárlás lebonyolítása, szerződés teljesítése, szállítás, kapcsolattartás	GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése)	A polgári jogi igények elévüléséig, illetve a számviteli bizonylatok esetén 8 évig (2000. évi C. törvény 169. §)	Könyvelő, számlázási szolgáltató, futárszolgálat(ok)
Név, e-mail cím, telefonszám, az üzenet tartalma	Ügyfélszolgálati megkeresések megválaszolása, reklamációk kezelése	GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépés vagy szerződés teljesítése), illetve f) pont (az Adatkezelő jogos érdeke a panaszok és megkeresések kezelésére).	A megkeresés lezárását követő legfeljebb 5 évig	Adatfeldolgozó nincs, vagy kizárólag tárhelyszolgáltató
Név, e-mail cím, feliratkozás időpontja, IP cím (ha releváns)	Hírlevelek, ajánlatok, tájékoztató e-mailek küldése	GDPR 6. cikk (1) bekezdés a) pont	A hozzájárulás visszavonásáig	Hírlevélküldő szolgáltató (ha van), tárhelyszolgáltató
IP cím, böngésző típusa, látogatás ideje, meglátogatott oldalak	A Weboldal technikai működésének biztosítása, informatikai biztonság, statisztika	GDPR 6. cikk (1) bekezdés f) pont	Rövid, technikailag indokolt időtartam (jellemzően néhány nap–hónap)	Tárhelyszolgáltató, informatikai szolgáltatók
Cookie-azonosító, eszköz adatai, viselkedési adatok	Weboldal használatának elemzése, forgalom mérése, marketing (pl. remarketing)	GDPR 6. cikk (1) bekezdés a) pont	A cookie típusától függően, legfeljebb a beállításokban meghatározott ideig	Google LLC (Google Analytics / Google Ads), Meta Platforms Ireland Ltd. (Facebook)
Név, e-mail cím, telefonszám, település, irányítószám, ingatlan típusa, napelemes rendszer megléte, üzenet	Lakossági energiatároló program iránti érdeklődés kezelése, visszahívás, személyre szabott tájékoztatás és ajánlatadás	GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás)	A kapcsolatfelvételt követő 1 év, vagy a hozzájárulás visszavonásáig	Tárhelyszolgáltató (Supabase / Lovable)
Név, e-mail cím, telefonszám, cégnév/adószám, termék/szolgáltatás adatok, csatolmányok	Árajánlat készítése, kapcsolatfelvétel, üzleti együttműködés előkészítése	GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések)	Az ajánlatkérés lezárását követő legfeljebb 2 évig	Tárhelyszolgáltató, könyvelő (számlázás esetén)

Az Adatkezelő a jogos érdeken (GDPR 6. cikk (1) bekezdés f) pont) alapuló adatkezelések esetében előzetes érdekmérlegelési tesztet végzett. Ennek során megállapította, hogy az Adatkezelő jogos érdeke arányban áll az érintettek érdekeivel és alapvető jogaival. Az érdekmérlegelési teszt eredményeiről az érintett kérésére további tájékoztatást nyújtunk.

4. Cookie-k használata

A Weboldal ún. cookie-kat („sütiket") használ a Felhasználók egyedi azonosítása, a Weboldal hatékony, személyre szabott működtetése, valamint statisztikai és marketing célok érdekében.

A cookie-k fő típusai a Weboldalon:

•Működéshez feltétlenül szükséges cookie-k (pl. kosár tartalma, munkamenet azonosító)
•Statisztikai / analitikai cookie-k (pl. Google Analytics)
•Marketing / remarketing cookie-k (pl. Google Ads, Facebook pixel)

A nem feltétlenül szükséges cookie-k alkalmazásához az Adatkezelő előzetes hozzájárulást kér, amelyet a Felhasználó a cookie beállításoknál adhat meg, illetve vonhat vissza. A cookie-k használatát a böngésző beállításaiban is letilthatja vagy korlátozhatja.

Az Adatkezelő a Weboldalon többek között a Google Analytics, a Google Ads és a Facebook szolgáltatásait használja webanalitikai és marketing célokra. E szolgáltatók a saját adatkezelési szabályzataik szerint járnak el.

5. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatok kezelése során igénybe vehet adatfeldolgozókat, akik az Adatkezelő megbízásából és utasításai szerint járnak el. Az adatfeldolgozók személye a tényleges együttműködések függvényében változhat (pl. tárhelyszolgáltató, könyvelő, futárszolgálat, hírlevélküldő rendszer, IT rendszergazda).

Az Adatkezelő személyes adatot csak a szükséges mértékben és kizárólag a jogszerű adatkezelési cél érdekében továbbít, és minden esetben megköveteli az adatfeldolgozóktól a megfelelő adatvédelmi és adatbiztonsági garanciákat.

Amennyiben az adat továbbítása az Európai Unión kívüli (harmadik) országba történik, az Adatkezelő gondoskodik a GDPR-ban előírt megfelelő garanciákról. Az Amerikai Egyesült Államokba történő adattovábbítás (pl. Google, Meta, Supabase, Cloudflare) esetén az Adatkezelő az EU-US Adatvédelmi Keretrendszer (Data Privacy Framework) keretében minősített szolgáltatókat vesz igénybe, vagy ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) alkalmazza, kiegészítve a szükséges technikai és szervezési intézkedésekkel.

6. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, különösen azok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése vagy megsemmisülése, valamint a véletlen megsemmisülés és sérülés ellen.

Az Adatkezelő többek között az alábbi intézkedéseket alkalmazza: hozzáférés-szabályozás, erős jelszavak használata, titkosított adatátvitel (HTTPS), rendszeres biztonsági mentések, munkatársak adatvédelmi tájékoztatása és belső szabályzatok alkalmazása.

7. Az érintettek jogai

A Felhasználót (érintettet) a személyes adatai kezelése kapcsán a GDPR-ban meghatározott alábbi jogok illetik meg:

•Hozzáféréshez való jog – tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon és mennyi ideig.
•Helyesbítéshez való jog – kérheti a pontatlan személyes adatok helyesbítését, a hiányos adatok kiegészítését.
•Törléshez való jog – meghatározott esetekben kérheti a személyes adatai törlését („az elfeledtetéshez való jog").
•Az adatkezelés korlátozásához való jog – kérheti a személyes adatai kezelésének korlátozását, pl. vitatott pontosság vagy jogellenes kezelés esetén.
•Adathordozhatósághoz való jog – kérheti, hogy az Adatkezelő a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban rendelkezésére bocsássa, illetve ezeket egy másik adatkezelőnek továbbítsa.
•Tiltakozáshoz való jog – jogos érdeken alapuló adatkezelés esetén tiltakozhat személyes adatai kezelése ellen.
•Hozzájárulás visszavonásának joga – ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megvizsgálja, és a hozott intézkedésekről tájékoztatja a Felhasználót. Szükség esetén, a kérelem bonyolultságára és a kérelmek számára tekintettel, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

A fenti jogok gyakorlása érdekében a Felhasználó az Adatkezelőhöz fordulhat az alábbi elérhetőségeken:

E-mail: gyurell@gyurell.hu

Postai cím: 2315 Szigethalom, Mű út 166.

8. Jogorvoslati lehetőségek

Ha a Felhasználó megítélése szerint a személyes adatainak kezelése sérti a GDPR vagy más hatályos adatvédelmi jogszabály rendelkezéseit, panaszt tehet az illetékes felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Honlap: www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Ezen túlmenően a Felhasználó jogosult lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt bírósági eljárást kezdeményezni.

9. Digitális munkalap-aláírás és ajánlat-aláírás kezelése

Ez a szakasz a GYURELL Kft. helyszíni szolgáltatás-menedzsment (FSM) rendszerében és az árajánlatokon alkalmazott digitális aláírásgyűjtésre vonatkozik.

9.1. Az adatkezelés megnevezése

Digitális aláírás rögzítése munkalapok (szerelési jegyzőkönyvek) és árajánlatok elfogadásának igazolása céljából.

9.2. A kezelt személyes adatok köre

Adatkör	Leírás
Ügyfél neve	Az aláíró személy teljes neve
Digitális aláírás (aláíráskép)	Érintőképernyőn, ujjal vagy érintőtollal készített grafikus aláírás digitális képfájlként (PNG)
Aláírás időbélyege	Az aláírás pontos dátuma és időpontja (UTC)
Munkalap / Ajánlat azonosító	A kapcsolódó munkalap vagy árajánlat egyedi azonosítója
Aláírás helyszíne	A munkavégzés/szolgáltatás helyszínének címe

9.3. Az adatkezelés célja

•Munkalapok esetében: Az elvégzett szerelési, karbantartási vagy javítási munkák ügyfél általi átvételének és elfogadásának igazolása; jótállási és szavatossági igények kezelésének megalapozása; az elvégzett munka dokumentálása.
•Árajánlatok esetében: Az árajánlat ügyfél általi elfogadásának igazolása; a szerződéskötés folyamatának dokumentálása.

9.4. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 6. cikk (1) bekezdés b) pontja alapján: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

Kiegészítő jogalap: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás teljesítésének hiteles dokumentálása, az esetleges jogviták megelőzése és a jogi igények érvényesítése érdekében.

9.5. Az adatkezelés időtartama

Dokumentum típusa	Megőrzési idő	Indokolás
Munkalap aláírás	A garanciális időszak lejártát követő 5 év	Ptk. szerinti általános elévülési idő (5 év), továbbá a jótállásról és szavatosságról szóló jogszabályi kötelezettségek
Árajánlat aláírás	Az ajánlat elfogadásától vagy elutasításától számított 5 év	Ptk. szerinti általános elévülési idő
Számlához kapcsolódó aláírás	8 év	A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése

9.6. Az aláírás jellegére vonatkozó tájékoztatás

A GYURELL Kft. FSM rendszerében és árajánlatain rögzített digitális aláírás az eIDAS rendelet (910/2014/EU) szerinti egyszerű elektronikus aláírásnak minősül. Ez nem minősített elektronikus aláírás, és nem helyettesíti a jogszabály által előírt minősített vagy fokozott biztonságú elektronikus aláírást. Az aláírás célja kizárólag a munkák átvételének, illetve az ajánlat elfogadásának dokumentálása és igazolása.

9.7. Az adatok tárolásának módja és biztonsága

Az aláíráskép és a kapcsolódó metaadatok az Adatkezelő által használt, felhőalapú szolgáltatás-menedzsment (FSM) rendszerben kerülnek tárolásra, az alábbi adatfeldolgozók közreműködésével:

Adatfeldolgozó	Székhely	Adatkezelési cél
Supabase, Inc.	USA, San Francisco	Adatbázis-szolgáltatás (aláírás metaadatok)
Cloudflare, Inc.	USA, San Francisco	Fájltárolás (aláíráskép R2 tárhelyen) és CDN

Az Adatkezelő az alábbi technikai és szervezési intézkedéseket alkalmazza az aláírásadatok védelme érdekében:

•Titkosított adatátvitel (HTTPS/TLS)
•Hozzáférés-szabályozás (kizárólag az arra jogosult munkatársak férhetnek hozzá)
•Naplózás (az aláírásadatokhoz való hozzáférés naplózásra kerül)
•Rendszeres biztonsági mentések

Jelen kiegészítés hatályba lépésének dátuma: 2026. január 1.

10. SMS és e-mail értesítések kezelése

10.1. SMS emlékeztetők

•Adatkezelés célja: A szerződött szerviz szolgáltatáshoz kapcsolódó SMS emlékeztetők küldése az ügyfél részére a szerviz időpont előtt.
•Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — az emlékeztető a megrendelt szerviz szolgáltatás részét képezi.
•Kezelt adatok: ügyfél neve, telefonszáma, szerviz időpont, szerviz helyszín.
•Adatfeldolgozó: Twilio Inc. (székhely: 101 Spear Street, Suite 500, San Francisco, CA 94105, USA). Az adattovábbítás az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) alapján történik.
•Megőrzési idő: Az SMS küldési naplókat a szolgáltatás teljesítésétől számított 5 évig őrizzük meg a Polgári Törvénykönyv szerinti általános elévülési idő alapján, illetve 8 évig a számviteli törvény előírásai szerint, amennyiben számlázáshoz kapcsolódik.
•Az ügyfél jogai: Az ügyfél bármikor kérheti az SMS emlékeztetők mellőzését, ez nem érinti a szerviz szolgáltatás teljesítését. A kérést a gyurell@gyurell.hu e-mail címen vagy a +36 20 233 8393 telefonszámon jelezheti.

10.2. E-mail értesítések

•Adatkezelés célja: A szerződött szolgáltatáshoz kapcsolódó e-mail értesítések küldése (munkalap visszaigazolás, státuszváltozás, árajánlat, szervizjelentés).
•Jogalap: A szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
•Kezelt adatok: ügyfél neve, e-mail címe, a szolgáltatáshoz kapcsolódó munkalap adatok.
•Adatfeldolgozó: Resend Inc. (székhely: San Francisco, CA, USA). Az adattovábbítás az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) alapján történik.
•Megőrzési idő: Az e-mail küldési naplókat a szolgáltatás teljesítésétől számított 5 évig, illetve a számviteli törvény szerinti 8 évig őrizzük meg.
•Az ügyfél jogai: Az ügyfél a szolgáltatáshoz kapcsolódó tranzakcionális e-mailek küldését nem tilthatja le, mivel azok a szerződés teljesítéséhez szükségesek. Marketing célú e-mailekhez külön hozzájárulás szükséges.

10.3. Adatfeldolgozók összefoglaló táblázat

Adatfeldolgozó	Cél	Székhely	Garancia
Twilio Inc.	SMS emlékeztető küldés	USA, San Francisco	EU SCC
Resend Inc.	E-mail értesítés küldés	USA, San Francisco	EU SCC
Supabase Inc.	Adatbázis és backend szolgáltatás	USA, San Francisco	EU SCC
Cloudflare Inc.	Fájltárolás, CDN	USA, San Francisco	EU SCC

Jelen kiegészítés hatályba lépésének dátuma: 2026. március 18.

12. Klíma Előlap Dizájner használata

Ez a szakasz a GYURELL Kft. weboldalán elérhető Klíma Előlap Dizájner (gyurell.hu/klima-dizajner) nevű ingyenes, böngészőben futó tervezőeszköz használata során történő adatkezelésre vonatkozik.

12.1. Az adatkezelés megnevezése

Klíma előlap egyedi grafikai terveinek elkészítésére szolgáló online eszköz használatával kapcsolatos adatkezelés.

12.2. A feltöltött képek kezelése

A Klíma Előlap Dizájner kizárólag a Felhasználó böngészőjében (kliens oldalon) működik. A Felhasználó által feltöltött képek, grafikák és a létrehozott dizájnok NEM kerülnek feltöltésre az Adatkezelő szervereire, nem tárolódnak és nem továbbítódnak harmadik fél részére.

A képek és a tervezett dizájn kizárólag a Felhasználó saját eszközén, a böngésző munkamenetében léteznek. Az oldal bezárásával vagy újratöltésével az adatok automatikusan törlődnek.

A tervezett dizájn kizárólag akkor jut el a GYURELL Kft.-hez, ha a Felhasználó maga, saját döntése alapján, a letöltött PDF fájlt továbbküldi (pl. e-mailben, ajánlatkérés mellékleteként, személyes egyeztetés során).

12.3. Gyűjtött használati statisztikai adatok

A szolgáltatás fejlesztése és a használati minták megértése érdekében az Adatkezelő anonim, személyes adatot nem tartalmazó statisztikai információt gyűjt a következő eseményekről:

Adatkör	Leírás
Oldalmegtekintés	Az oldal betöltésének ténye és időpontja
Kiválasztott klíma modell	Melyik klímamodell (pl. Gree Amber Royal) lett kiválasztva a tervezéshez
Képfeltöltés eseménye	Történt-e képfeltöltés (a kép maga NEM kerül továbbításra)
Exportálás típusa	Milyen formátumban exportálta a Felhasználó a tervet (nyomdakész PDF / nyers PDF / PNG)
Webshop link kattintás	Melyik modell webshop linkjére kattintottak
Illesztési mód	A kiválasztott illesztési beállítás (kitöltés / beillesztés / nyújtás)
Böngésző típusa	User-agent string első 255 karaktere
Képernyő szélessége	A viewport szélessége pixelben (statisztikai célra)

Nem gyűjtött adatok: IP cím, pontos földrajzi lokáció, személyazonosító információ, a feltöltött kép tartalma, a Felhasználó neve vagy elérhetősége.

12.4. Az adatkezelés jogalapja

Feltöltött képek: Adatkezelés a GDPR értelmében NEM merül fel, mivel a képek nem kerülnek az Adatkezelő ellenőrzése alá. Az Adatkezelő nem fér hozzá és nem tárolja a képeket.

Használati statisztika: GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a szolgáltatás fejlesztése, a használati minták elemzése és a minőségbiztosítás. Mivel az adatok nem teszik azonosíthatóvá a Felhasználót, a jogos érdek arányos a Felhasználó érdekeivel.

12.5. Az adatkezelés időtartama

Feltöltött képek: Nem tárolódnak (az Adatkezelő nem kezel ilyen adatot).

Használati statisztika: Az anonim események 24 hónapig kerülnek megőrzésre elemzési célokra, ezt követően automatikusan törlődnek.

12.6. Adatfeldolgozók

Adatfeldolgozó	Cél	Székhely	Garancia
Supabase, Inc.	A használati statisztika adatbázis tárolása	USA, San Francisco	EU SCC
Cloudflare, Inc.	CDN, biztonsági szolgáltatás	USA, San Francisco	EU SCC

12.7. A Felhasználó jogai

Mivel a gyűjtött statisztikai adatok nem személyes adatok (nem azonosíthatóak vissza konkrét személyre), a klasszikus érintetti jogok (hozzáférés, helyesbítés, törlés) jellegzetesen nem alkalmazhatók egyedi esetre.

Ha a Felhasználó nem kívánja, hogy használati statisztikai adatokat gyűjtsön az Adatkezelő, ezt a böngésző DevTools eszközével, reklámblokkolóval vagy a böngésző „Do Not Track" beállításának engedélyezésével megteheti. Ebben az esetben a Klíma Előlap Dizájner funkciója változatlanul működik.

12.8. Technikai és szervezési biztonsági intézkedések

•HTTPS/TLS titkosított adatátvitel
•A feltöltött képek kizárólag a kliens oldali böngésző memóriájában léteznek — fizikailag nem továbbítódnak a szerverre
•Az anonim statisztikai adatokhoz kizárólag az Adatkezelő arra jogosult munkatársai férnek hozzá (Row Level Security policy alapján)
•Az adatbázisban nem kerülnek tárolásra a feltöltött képek, a létrehozott dizájnok, sem a Felhasználót közvetlenül azonosító információk

Jelen kiegészítés hatályba lépésének dátuma: 2026. április 17.

11. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót az adatkezeléssel kapcsolatos jogszabályi környezet, illetve saját adatkezelési gyakorlata változása esetén egyoldalúan módosítsa. A módosított Tájékoztatót az Adatkezelő a Weboldalon teszi közzé.

Kapcsolat

Gyurell Kft.

2315 Szigethalom, Mű út 166.

Adószám: 12289435-2-13

Telefon: +36 20 233 8393

E-mail: gyurell@gyurell.hu