Adatkezelési tájékoztató
Utolsó frissítés: 2025. október 27.
Hatályos: visszavonásig
1. Az adatkezelési tájékoztató célja
A Lenoma Expressz Kft. (1064 Budapest, Podmaniczky utca 57. 2. em. 14. ajtó,a továbbiakban, szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
A Lenoma Expressz Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét. Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.
A Lenoma Expressz Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Lenoma Expressz Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
A Lenoma Expressz Kft. az alábbiakban ismerteti adatkezelési gyakorlatát.
2. Az adatkezelő adatai
Cégnév: Lenoma Expressz Kft.
Székhely: 1064 Budapest, Podmaniczky utca 57. 2. em. 14. ajtó
Adószám: 32724536-1-42
Képviselő: Devecsai Mária, ügyvezető
E-mail: devecsai@battaikartevoirto.hu
Telefon: 06 70 316 0144
Weboldal: https://battaikartevoirto.hu/
3. Az adatkezelés jogalapja, célja
3.1 Általános adatkezelési irányelvek
A Lenoma Expressz Kft. mint adatkezelő a tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakában visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket.
Felhívjuk a Lenoma Expressz Kft. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információ-szabadságról (Info tv.);
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- 2017. évi LIII. törvény – a pénzmosás és terrorizmus finanszírozása megelőzéséről és megakadályozásáról (Pmt.);
- 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozások-ról;
- 2003. évi XCII. törvény – az adózás rendjéről;
- 1995. évi CXVII. törvény – a személyi jövedelemadóról.
4. Szolgáltató által végzett adatkezelések
| Adatkezelési cél | Kezelt adatok | Jogi alap | Megőrzési idő |
| Kapcsolatfelvétel / árajánlatkérés | név, cím, település, telefonszám, e-mail cím | Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) | Az ügy lezárását követően 1 év |
| Hírlevél küldés | név, e-mail cím | Hozzájárulás (GDPR 6. cikk (1) a) pont) | Leiratkozásig vagy a hozzájárulás visszavonásáig |
| Szolgáltatás igénybevétele, számlázás | név, cím, adószám, e-mail | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség (számlázás, könyvelés – GDPR 6. cikk (1) c)) | Számlázási adatok: 8 év (Számv. tv. szerint) |
| Hideg e-mail / nyilvános elérhetőség megkeresése | nyilvánosan közzétett e-mail cím | Jogos érdek (GDPR 6. cikk (1) f) pont) | A kapcsolatfelvételt követően 12 hónap |
| Weboldal működtetése, statisztika | IP-cím, sütik, látogatási adatok (Google Analytics) | Jogos érdek (GDPR 6. cikk (1) f) pont) | 26 hónap (Google Analytics beállítás szerint) vagy a felhasználó hozzájárulásának visszavonásáig” |
4.1 Érdeklődéssel és online ajánlatkéréssel kapcsolatos (potenciális) ügyfél adatok kezelése
Az adatkezelés célja: az érdeklődések/ajánlatkérések megválaszolása
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6 (1) b) / 6 (1) f).
Kezelt adatok köre: online megadott személyes adatok (név, cím, telefonszám, e-mail, lakás mérete).
Az adatkezelés időtartama: 1 év.
Adattovábbítás: –
Adatfeldolgozás: –
4.2 Szerződéskötéssel kapcsolatos ügyféladatok kezelése
Az adatkezelés célja: megrendelés teljesítése és a fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6 (1) b) és c) és jogszabályi felhatalmazás (Számvtv. 169. § (2)).
Kezelt adatok köre: a szerződéskötés során telefonon,online vagy személyesen megadott személyes ügyfél adatok (név, cím, telefonszám, e-mail, bankszámlaszám, számlázási cím és név,) tranzakció száma, dátuma és időpontja, bizonylat tartalma, adószám.
Az adatkezelés időtartama: 8 év.
Adattovábbítás: –
Adatfeldolgozás: –
4.3 Hírlevélhez kapcsolódó ügyféladatok kezelése
Az adatkezelés célja: az érdeklődők nyilvántartása, direkt marketing üzenetek küldése
Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) és Grt. 6. §).
Kezelt adatok köre: az ügyfél által megadott személyes adatok (név, e-mail elérhetőség), direkt marketing hozzájárulás.
Az adatkezelés időtartama: a leiratkozás időpontjáig.
A hírlevélre való fel- és leiratkozás lehetőségei:
- telefonon (06 70 316 0144),
- e-mailben (devecsai@battaikartevoirto.hu),
- postai levélben levélben vagy
- személyesen székhelyünkön (1064 Budapest, Podmaniczky utca 57.)
Emelett biztosítjuk, hogy minden hírlevéllel kapcsolatos folyamat során az ügyfélnek továbbra is lehetősége van a leiratkozásra (opt-out), minden hírlevél láblécében található egy kattintható leiratkozási link.
Adattovábbítás: –
Adatfeldolgozás:
Adatfeldolgozó neve: Sendinblue SAS (Brevo)
Székhely: 17 rue de Salneuve, 75017 Paris, France
Cégnyilvántartási szám: RCS Paris 498 019 298 • EU-ÁFA: FR80498019298
Szerep: e-mail kampányok és tranzakciós üzenetek kezelése (listakezelés, kézbesítés, leiratkozás kezelése, statisztikák)
Jogi alap: GDPR 28. cikk szerinti adatfeldolgozói szerződés (DPA) – lásd Brevo ÁSZF/DPA
Adattárolás helye: az adatok EU-n belül kerülnek feldolgozásra (OVH – FR/DE; Google Cloud – BE), nincs harmadik országba továbbítás.
Kapcsolat/DPO: dpo@brevo.com
További információ: [Brevo – Terms & DPA], [Brevo – Privacy], [Brevo – Data storage location]
4.4 Hideg e-mailhez kapcsolódó ügyféladatok kezelése
Az adatkezelés célja: az érdeklődők nyilvántartása, direkt marketing üzenetek küldése
Az adatkezelés jogalapja: GDPR 6 (1) f) (jogos érdek); érdekmérlegelés készült.
Kezelt adatok köre: potenciális céges ügyfelek nyilvános e-mail elérhetősége
Az adatkezelés időtartama: kapcsolatfelvételt követően 12 hónapig
A hírlevélre való fel- és leiratkozás lehetőségei:
- telefonon (06 70 316 0144),
- e-mailben (devecsai@battaikartevoirto.hu),
- postai levélben levélben vagy
- személyesen székhelyünkön (1064 Budapest, Podmaniczky utca 57.)
Emelett biztosítjuk, hogy minden hírlevéllel és hideg e-maillel kapcsolatos folyamat során az ügyfélnek továbbra is lehetősége van a leiratkozásra (opt-out), minden hírlevél láblécében található egy kattintható leiratkozási link.
Adattovábbítás: –
Adatfeldolgozás:
Adatfeldolgozó neve: Sendinblue SAS (Brevo)
Székhely: 17 rue de Salneuve, 75017 Paris, France
Cégnyilvántartási szám: RCS Paris 498 019 298 • EU-ÁFA: FR80498019298
Szerep: e-mail kampányok és tranzakciós üzenetek kezelése (listakezelés, kézbesítés, leiratkozás kezelése, statisztikák)
Jogi alap: GDPR 28. cikk szerinti adatfeldolgozói szerződés (DPA) – lásd Brevo ÁSZF/DPA
Adattárolás helye: az adatok EU-n belül kerülnek feldolgozásra (OVH – FR/DE; Google Cloud – BE), nincs harmadik országba továbbítás.
Kapcsolat/DPO: dpo@brevo.com
További információ: [Brevo – Terms & DPA], [Brevo – Privacy], [Brevo – Data storage location]
4.5 Egyéb adatkezelések
A Szolgáltató az Adatvédelmi Szabályzatban fel nem sorolt adatkezelésekről az adat felvételekor ad részletes és jogszabályoknak megfelelő tájékoztatást.
5. Adattovábbítás és adatfeldolgozók
Az adatokhoz az Adatkezelő illetékes munkatársai és szerződött adatfeldolgozói férhetnek hozzá, csak a szükséges mértékben.
Adatfeldolgozók:
5.1 Könyvelő: a számviteli és adózási kötelezettségek teljesítése céljából
5.2 Számlázz.hu (KBOSS.hu Kft.) – számlázás és bizonylatkiállítás céljából
Megrendelései után a számlákat a számlázz.hu szolgálatás használatával állítjuk ki.
KBOSS.hu Kft. 1031 Budapest, Záhony utca 7/c.
Adatkezelési tájékoztató: https://www.szamlazz.hu/adatvedelem/
5.3 Tárhelyszolgáltató: a weboldal üzemeltetéséhez technikai hozzáféréssel
Tárhelyszolgáltatást üzemelteti:
Cweb.hu Informatikai Kft
1173 Budapest, Borsó utca 12-32
Tel: +36-70-282-7206
Cégjegyzékszám: 01-09 436264
Adószám: 32666032-1-42
Tárhelyszolgáltató az általa vagy szervereinek és hálózatának igénybevételével továbbított közlést és adatot kizárólag a Szerződés teljesítéséhez szükséges mértékben ismerheti meg. Ha Szolgáltatónak a Szerződés teljesítése során közlés vagy·bármilyen személyes adat jutott tudomására, azok tartalmának megismerését más részére – ide nem értve a külön jogszabályban meghatározott feltételek szerint a titkos információgyűjtésre jogosult szervezeteket, valamint a bíróságot – nem teheti lehetővé.
5.4 E-mail kampányok, leiratkozások kezelése
Adatfeldolgozó neve: Sendinblue SAS (Brevo)
Székhely: 17 rue de Salneuve, 75017 Paris, France
Cégnyilvántartási szám: RCS Paris 498 019 298 • EU-ÁFA: FR80498019298
Szerep: e-mail kampányok és tranzakciós üzenetek kezelése (listakezelés, kézbesítés, leiratkozás kezelése, statisztikák)
Jogi alap: GDPR 28. cikk szerinti adatfeldolgozói szerződés (DPA) – lásd Brevo ÁSZF/DPA
Adattárolás helye: az adatok EU-n belül kerülnek feldolgozásra (OVH – FR/DE; Google Cloud – BE)
Kapcsolat/DPO: dpo@brevo.com
A fenti adatfeldolgozók kizárólag az adatkezelő utasításai alapján és a GDPR-nak megfelelően járnak el.
6. Sütik (cookies) és webanalitika
A https://battaikartevoirto.hu/ weboldal sütiket („cookies”) használ a felhasználói élmény javítása és statisztikai célok érdekében.
6.1. Alapműködést biztosító sütik
Ezek a sütik a weboldal működéséhez elengedhetetlenek, és nem kapcsolhatók ki a rendszerben.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
6.2. Analitikai sütik (Google Analytics)
A weboldal a Google Analytics szolgáltatást használja a látogatottsági statisztikák mérésére.
Az adatgyűjtés során anonimizált IP-cím kerül feldolgozásra.
Jogalap: cookie-banner kezeli a választást (GDPR 6. cikk (1) f) / a)).
A Google adatkezelési irányelvei: https://policies.google.com/privacy
6.3. Marketing / hírlevél sütik
Csak a felhasználó kifejezett hozzájárulásával kerülnek aktiválásra (GDPR 6 (1) a)), a cookie-banner kezeli; IP-anonimizálás aktív.
A hozzájárulás bármikor visszavonható.
Megakadályozhatja továbbá, hogy a Google gyűjtse és feldolgozza a cookie-k általi, a Felhasználó weboldalhasználattal kapcsolatos adatait (beleértve az IP-címet is), ha letölti és telepíti a következő linken elérhető böngésző plugint. https://tools.google.com/dlpage/gaoptout?hl=hu
7. Az érintettek jogai
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.
Az érintettek az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatják:
- Hozzáférés joga – tájékoztatást kérhet az adatkezelésről.
Az érintett jogosult arra, hogy az adatkezelőtől megerősítést kapjon arról, folyamatban van-e a személyes adatainak kezelése.
Amennyiben ilyen adatkezelés zajlik, az érintett kérheti, hogy az adatkezelő hozzáférést biztosítson a kezelt személyes adatokhoz, valamint az alábbi információkhoz:
- az adatkezelés céljai,
- az érintett személyes adatok kategóriái,
- azok a címzettek vagy címzettek kategóriái, akik részére az adatokat közölték vagy közölni fogják – ideértve a harmadik országokba, illetve nemzetközi szervezetekhez történő adattovábbítást is,
- a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem határozható meg, annak szempontjai,
- az érintett helyesbítéshez, törléshez, adatkezelés korlátozásához és tiltakozáshoz fűződő jogai,
- a felügyeleti hatósághoz történő panasz benyújtásának joga,
- az adatok forrására vonatkozó információ (ha nem az érintettől szerezték be azokat),
- az esetleges automatizált döntéshozatal, ideértve a profilalkotást is, valamint az alkalmazott logika, és annak érthető ismertetése, hogy az ilyen adatkezelés milyen jelentőséggel bír, illetve milyen várható következményekkel jár az érintettre nézve.
Az adatkezelő az érintett kérelmére a tájékoztatást legfeljebb 1 hónapon belül köteles megadni.
- Helyesbítés joga – az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
- Törlés joga („az elfeledtetéshez való jog”) – kérheti adatai törlését, ha már nincs jogalap a kezelésre, az alábbi indokok alapján
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
- Adatkezelés korlátozása – kérheti az adatok kezelésének ideiglenes felfüggesztését, amennyiben az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy vé-delméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- Adathordozhatóság joga – kérheti adatai kiadását strukturált, géppel olvasható formátumban.
- Tiltakozási jog – jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
- Az érintettnek joga van arra, hogy saját helyzetére hivatkozva bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés közérdekű feladat ellátásához vagy az adatkezelőre ruházott közhatalmi jogkör gyakorlásához szükséges, illetve ha az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekén alapul – ideértve az ezekre épülő profilalkotást is.
- Tiltakozás esetén az adatkezelő az érintett személyes adatait nem kezelheti tovább, kivéve, ha olyan kényszerítő erejű, jogos indok áll fenn, amely megelőzi az érintett jogait, érdekeit vagy szabadságát, illetve ha az adatok további kezelése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
- Visszavonás joga – Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.
- Bírósághoz fordulás joga – Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:
– telefonon (06 70 316 0144),
– e-mailben (devecsai@battaikartevoirto.hu),
– postai levélben levélben vagy
– személyesen székhelyünkön (1064 Budapest, Podmaniczky utca 57.)
Az Adatkezelő 30 napon belül válaszol (indokolt esetben hosszabbítható a GDPR szerint).
Automatizált döntéshozatal/profilalkotás: nem alkalmazunk olyat, amely joghatással járna vagy hasonlóan jelentős mértékben érintene.
8. Panasz benyújtásának joga
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése nem felel meg a jogszabályoknak, panaszt tehet az illetékes hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu
9. Adatbiztonság
A Lenoma Expressz Kft. minden szükséges technikai és szervezési intézkedést megtesz az adatok biztonságának védelmében, különösen az illetéktelen hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisülés megelőzése érdekében.
Az adatokhoz kizárólag azok a munkatársak férhetnek hozzá, akiknek ez munkájuk elvégzéséhez szükséges.
Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
A Lenoma Expressz Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
10. Egyéb rendelkezések
- Az adatkezelő fenntartja a jogot az adatkezelési tájékoztató módosítására.
- A módosított tájékoztató a weboldalon való közzététellel lép hatályba.
- Az érintettek minden változásról megfelelő tájékoztatást kapnak.
Lenoma Expressz Kft.
1064 Budapest, Podmaniczky utca 57. 2. em. 14. ajtó
E-mail: devecsai@battaikartevoirto.hu
Telefon: 06 70 316 0144