Utolsó frissítés: 2026. június 25.
A jelen Adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) a Primus Risk Kft. (a továbbiakban: „Adatkezelő”) által a https://biztositasaudit.hu weboldalon és kapcsolódó szolgáltatásain keresztül végzett személyes adatkezelésekről nyújt teljes körű tájékoztatást a természetes személyek számára. A Tájékoztató összhangban áll az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvénnyel (Eker tv.), valamint a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvénnyel (Grt.).
A jelen Tájékoztatóban használt fogalmak (különösen: személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, érintett, hozzájárulás, profilalkotás, harmadik ország, adatvédelmi incidens) a GDPR 4. cikkében meghatározott jelentéssel bírnak.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; kizárólag meghatározott, egyértelmű és jogszerű célból, a célhoz szükséges mértékben és ideig. Biztosítja az adatok pontosságát, integritását és bizalmas jellegét (GDPR 5. cikk).
a) Kapcsolatfelvétel és ajánlatkérés: név, e-mail cím, telefonszám, cégnév, az üzenet tartalma, esetlegesen csatolt dokumentumok (pl. meglévő biztosítási kötvény). Cél: ajánlatadás, audit elvégzése, visszahívás, megkeresés megválaszolása. Jogalap: GDPR 6. cikk (1) b) – szerződéskötést megelőző intézkedések, illetve f) jogos érdek (B2B üzleti kapcsolatfelvétel).
b) AI-alapú chat asszisztens: a chatablakban megadott üzenetek tartalma, a beszélgetés azonosítója (conversation_id), opcionálisan a megadott kontakt adatok. Cél: tájékoztatás, kvalifikáció, audit-ajánlat előkészítése. Jogalap: GDPR 6. cikk (1) b) és f). Az AI nem készít automatizált, az érintettre joghatással járó egyedi döntést.
c) Lead-kezelés és CRM: a beérkezett adatokat belső CRM rendszerben (Lovable Cloud / Supabase, EU régió) tároljuk, a lead státuszát és előzményeit (jegyzetek, hozzárendelt felelős, aktivitási napló) rögzítjük. Jogalap: szerződés teljesítése, illetve jogos érdek.
d) Számlázás és számviteli kötelezettségek:számlázási név, cím, adószám, számla adatai. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség (2000. évi C. tv., a számvitelről).
e) Biztosítás-közvetítői dokumentáció: a Bit. (2014. évi LXXXVIII. tv.) szerint kötelező igényfelmérés, tájékoztatás és ezek dokumentációja. Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség.
f) E-mail értesítések és hírlevél: automatikus tranzakciós e-mailek (visszaigazolás, lead értesítés a saját munkatársaknak) – jogos érdek; marketing célú megkeresés kizárólag külön, előzetes és önkéntes hozzájárulás alapján (Grt. 6. §).
g) Webelemzés (Google Analytics 4, Microsoft Clarity):anonimizált eszköz- és viselkedési adatok, kizárólag a cookie banneren keresztül adott hozzájárulás esetén. Jogalap: GDPR 6. cikk (1) a) – hozzájárulás.
h) Remarketing és konverziómérés (Google Ads, Meta):cookie- és pixel-alapú azonosítók, kizárólag hozzájárulás esetén. Jogalap: hozzájárulás.
i) Naplózás és biztonság: IP-cím, user agent, időbélyeg, hibanaplók. Cél: visszaélés-megelőzés, üzemeltetés. Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
A weboldal működéséhez feltétlenül szükséges cookie-kat hozzájárulás nélkül használjuk (jogos érdek). Az analitikai, marketing és személyre szabási sütik kizárólag az érintett kifejezett, előzetes hozzájárulása alapján aktiválódnak a cookie banneren keresztül. Részletek a Cookie tájékoztatóban.
Egyes adatfeldolgozók (pl. Google, Microsoft, OpenAI, Cloudflare, Resend) az Egyesült Államokban is rendelkeznek infrastruktúrával. Az adattovábbítás jogalapja a GDPR 46. cikke szerinti általános szerződési feltételek (SCC), illetve – ahol alkalmazható – az EU–USA Data Privacy Framework (Bizottság 2023/1795. sz. megfelelőségi határozata) szerinti tanúsítás.
Az érintett a GDPR 15–22. cikkei alapján az alábbi jogokkal élhet:
A kérelmeket az info@biztositasaudit.hu címen lehet benyújtani. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 30 napon belül teljesítjük. Indokolt esetben ez a határidő további két hónappal meghosszabbítható, melyről értesítjük az érintettet.
Az érintett panaszával a felügyeleti hatósághoz fordulhat:
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).
Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint a kockázatok figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz: TLS 1.2+ titkosítású kommunikáció, EU-régiós tárolás, szerepkör-alapú hozzáférés-kezelés (RLS), kétfaktoros adminisztrátori hitelesítés, rendszeres biztonsági mentés, naplózás és sérülékenység-vizsgálat.
Adatvédelmi incidens esetén az Adatkezelő a tudomásszerzéstől számított 72 órán belül bejelentést tesz a NAIH felé (GDPR 33. cikk), és – ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve – haladéktalanul tájékoztatja az érintetteket (GDPR 34. cikk).
A weboldal szolgáltatásai 16 év alatti személyek számára nem irányulnak. Tudomásszerzés esetén az ilyen adatokat haladéktalanul töröljük.
Az Adatkezelő fenntartja a jogot a Tájékoztató egyoldalú módosítására. A mindenkor hatályos verzió ezen az oldalon érhető el; az utolsó frissítés dátuma a fejlécben szerepel. Lényeges változás esetén az érintetteket külön (e-mailben vagy a weboldalon közzétett figyelmeztetéssel) értesítjük.
