Utolsó frissítés: 2026. augusztus 13.
A jelen tájékoztató a Primus Risk Kft. (a továbbiakban: „Adatkezelő”) által üzemeltetett biztositasaudit.hu weboldalon történő adatkezelésekről nyújt áttekintést a GDPR (EU) 2016/679 rendelet és a 2011. évi CXII. törvény (Infotv.) szerint.
a) Kapcsolatfelvételi űrlap / ajánlatkérés: név, e-mail cím, telefonszám, cégnév, üzenet tartalma. Cél: ajánlatadás, audit-kérés feldolgozása, visszahívás. Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítését megelőző intézkedések, illetve f) jogos érdek (B2B kapcsolatfelvétel).
b) Lead kezelés és CRM: a beérkezett adatokat belső adatbázisban (Lovable Cloud / Supabase EU régió) tároljuk, és az auditfolyamat lezárásáig kezeljük. Cél: szolgáltatás-nyújtás. Megőrzés: a kapcsolat megszűnésétől számított 5 év (számviteli és biztosítás-közvetítői dokumentációs kötelezettség).
c) E-mail értesítések: a lead-ekről automatikus értesítést küldünk a saját munkatársainknak (Resend e-mail szolgáltatáson keresztül). Az érintett részére visszaigazoló e-mailt is küldhetünk. Jogalap: jogos érdek (működés).
d) Webelemzés és felhasználói viselkedés: Google Analytics 4 és Microsoft Clarity, csak előzetes hozzájárulás esetén. Jogalap: 6. cikk (1) a) – hozzájárulás (cookie banner).
e) Remarketing és hirdetés: Google Ads remarketing-listák, csak hozzájárulás esetén. Jogalap: hozzájárulás.
f) Cookie-k: részletek a Cookie tájékoztatóban.
g) Üzleti célú megkeresés céginformációs adatbázisból
Kezelt adatok: cégnév, adószám, cégjegyzékszám, székhely, fő tevékenységi kör (TEÁOR), a képviseletre jogosult személy neve, a vállalkozás bejelentett e-mail címe és telefonszáma.
Az adatok forrása: a Dun & Bradstreet Hungary Kft. (1093 Budapest, Közraktár u. 30-32.) által üzemeltetett céginformációs adatbázis, amely nyilvános cégjegyzéki adatokon alapul. Az Adatkezelő az adatokat nem közvetlenül az érintettől szerezte meg, ezért a jelen tájékoztatást a GDPR 14. cikke alapján nyújtja.
Cél: építőipari kivitelezési tevékenységet folytató vállalkozások tájékoztatása a tevékenységükhöz kapcsolódó jogszabályi kötelezettségekről — köztük a kötelező kivitelezői felelősségbiztosításról —, valamint biztosításközvetítői szolgáltatás felajánlása.
Jogalap: GDPR 6. cikk (1) f) — az Adatkezelő jogos érdeke a szakmai szempontból releváns vállalkozások megkeresésében. Az Adatkezelő érdekmérlegelési tesztet végzett, amelynek eredményét kérésre az érintett rendelkezésére bocsátja.
Megőrzés: az első megkereséstől számított 24 hónap. Tiltakozás (leiratkozás) esetén az Adatkezelő az adatokat a megkeresési listáról haladéktalanul törli, és ezt követően kizárólag tiltólistán, az ismételt megkeresés megakadályozása céljából őrzi meg.
h) Megkeresés-követés egyedi azonosítóval
Az üzleti célú megkeresésekben szereplő hivatkozások egyedi, véletlenszerű azonosítót (tokent) tartalmaznak. Ennek segítségével az Adatkezelő rögzíti, hogy a megkeresett vállalkozás megnyitotta-e a hivatkozott oldalt, mely tartalmakra kattintott, elindította-e a díjkalkulátort, és megadta-e a tájékoztató oldalon feltett kérdésre a választ.
Ez az adatkezelés nem sütiken alapul, és nem azonos a d) pont szerinti webelemzéssel: az adat a megkeresett vállalkozáshoz rendelten kerül rögzítésre.
Cél: a megkeresés relevanciájának mérése, valamint annak megállapítása, hogy az adott vállalkozásnak időszerű-e a szolgáltatás felajánlása.
Jogalap: GDPR 6. cikk (1) f) — jogos érdek.
Megőrzés: 24 hónap, illetve leiratkozás esetén haladéktalan törlés.
Az érintett jogosult tájékoztatást kérni, hozzáférni, helyesbítést, törlést, korlátozást, adathordozhatóságot kérni, valamint tiltakozni az adatkezelés ellen. A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti). Kérelmeit az info@biztositasaudit.hu címen jelezheti; 30 napon belül válaszolunk.
Ha az Adatkezelő az érintett adatait közvetlen üzletszerzés (direkt marketing) céljából kezeli, az érintett bármikor, indokolás nélkül tiltakozhat ez ellen. Tiltakozás esetén az Adatkezelő az adatokat e célból a továbbiakban nem kezeli, mérlegelés nélkül (GDPR 21. cikk (2)–(3) bekezdés).
A tiltakozás módjai:
Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhat.
Az adatokat TLS titkosított csatornán továbbítjuk, EU-s régióban tároljuk, hozzáférés-kezeléssel és rendszeres naplózással védjük. Adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-ot és szükség esetén az érintetteket.
A tájékoztatót szükség szerint frissítjük; a hatályos verzió mindig elérhető ezen az oldalon. Az utolsó frissítés dátuma a fejlécben látható.
