Hatályos: 2026. 08. 17-től
Az adatkezelő a rewater s.r.o., cégjegyzékszám 08666130, székhely: třída Kpt. Jaroše 1929/10, Černá Pole, 602 00 Brno, Csehország, bejegyezve a Brnói Törvényszék cégjegyzékébe, C 114750 szám alatt („rewater” vagy „mi”).
Adatvédelmi kapcsolattartó: Jan Krásný · privacy@rewater.eu · +420 722 400 400
Ez a tájékoztató a rewater.eu webhelyre és az abból eredő kommunikációra vonatkozik.
Adatvédelmi tisztviselőt nem neveztünk ki. A személyes adatok kezelése nem a fő tevékenységünk, különleges adatkategóriákat nem kezelünk nagy számban, és nagymértékű rendszeres megfigyelést sem végzünk — a GDPR 37. cikk (1) bekezdésének feltételei tehát nem teljesülnek.
A rewater vállalatoknak, a közszférának és más szervezeteknek szállít szolgáltatásokat és műszaki megoldásokat. Sem a webhely, sem az ajánlatunk nem fogyasztóknak szól. Az itt kezelt személyes adatok ezért jellemzően szervezet nevében eljáró személyek elérhetőségei — név, munkakör, céges e-mail és telefon.
Az ilyen adat is személyes adat, és ugyanúgy védjük, mint bármely másikat.
| Cél | Jogalap | Adatkategóriák | Megőrzési idő |
|---|---|---|---|
| Megkeresés intézése és szerződéses tárgyalás (a webhelyen lévő űrlappal együtt) | Ha Ön egyéni vállalkozó: a szerződéskötést megelőző lépések — 6. cikk (1) b). Ha szervezet nevében jár el: jogos érdek — 6. cikk (1) f); az érdek a megkeresés intézése és a képviselt szervezettel folytatott tárgyalás | Szervezet, cégazonosító, név, munkakör, e-mail, telefon, a megkeresés tartalma | 3 év az utolsó kapcsolatfelvételtől |
| A szerződés teljesítése és a megbízás kivitelezése | Szerződés teljesítése — 6. cikk (1) b); a szerződés megszűnése után jogos érdek — 6. cikk (1) f) | A megrendelő oldalán lévő személyek elérhetőségei, az épületre vonatkozó adatok | A szerződés időtartama alatt, azután 3 év |
| Adóügyi bizonylatok | Jogi kötelezettség — 6. cikk (1) c) | Számlázási adatok | 10 év azon adómegállapítási időszak végétől, amelyben a teljesítés történt (a cseh áfatörvény, 235/2004. sz. tv. 35. § (2)) |
| Egyéb számviteli nyilvántartás | Jogi kötelezettség — 6. cikk (1) c) | Számviteli bizonylatok és könyvek | 5 év a számviteli időszak végétől (a cseh számviteli törvény, 563/1991. sz. tv. 31. § (2) b)) |
| Jogi igények érvényesítése | Jogos érdek — 6. cikk (1) f) | Szerződéses és kommunikációs előzmények | 3 év az együttműködés végétől, meghosszabbítva az esetleges eljárás időtartamával |
| Utóajánlat meglévő ügyfeleknek | Jogos érdek — 6. cikk (1) f); e-mailnél továbbá a kéretlen üzleti kommunikációra vonatkozó szabályok (a 2002/58/EK irányelv 13. cikke a nemzeti átültetésben) | Céges elérhetőség | Tiltakozásig vagy leiratkozásig, legfeljebb 3 évig |
| Látogatottságmérés (Google Analytics 4) | Hozzájárulás — 6. cikk (1) a) | Sütiazonosítók, az IP-címből levezetett hozzávetőleges hely, eszköztípus, viselkedés a webhelyen | 14 hónap a Google Analyticsben; a böngészőben lévő _ga sütihez lásd a Süti-tájékoztatót |
| Hirdetés és hatékonyságának mérése (LinkedIn Insight Tag; a Sklik csak a cseh változaton) | Hozzájárulás — 6. cikk (1) a) | Sütiazonosítók, viselkedés a webhelyen, eszközadatok | Az egyes sütik élettartamához lásd a Süti-tájékoztatót; a hozzájárulás visszavonása után a szkriptek nem töltődnek be |
| A webhely üzemeltetése és biztonsága | Jogos érdek — 6. cikk (1) f) | IP-cím, műszaki naplók | 6 hónap |
| A süti-sávon hozott döntés nyilvántartása — elfogadás és elutasítás egyaránt | Jogos érdek — 6. cikk (1) f) (annak igazolása, hogy a döntést tiszteletben tartottuk); megadott hozzájárulás esetén továbbá 6. cikk (1) c) a GDPR 7. cikk (1) bekezdésével összefüggésben | Időbélyeg, melyik döntés és a dokumentum melyik változata — az IP-címet nem őrizzük meg | 1 év a döntés rögzítésétől |
A megőrzési időkről. Azok a határidők, amelyeknél nem hivatkozunk konkrét jogszabályhelyre, saját megítélésünkön alapulnak. A cseh polgári törvénykönyv 629. § (1) bekezdése szerinti hároméves általános elévülési időből indulunk ki, amely a szerződéseinkre irányadó.
Ha ír vagy telefonál nekünk, feldolgozzuk a megadott adatokat, hogy válaszolhassunk, ajánlatot készíthessünk és adott esetben megállapodhassunk az együttműködésről. Ezek nélkül a megkeresés nem intézhető.
A webhelyről küldött megkeresés az ügyfélkapcsolat-kezelő rendszerünkbe kerül. Ebben az esetben hozzájárulást nem kérünk.
A jogalap attól függ, ki érdeklődik. Ha Ön egyéni vállalkozó, maga a szerződő fél, és az alap a szerződés előkészítése — GDPR 6. cikk (1) b). Ha szervezet nevében jár el, a szerződő fél az a szervezet, nem Ön; a b) pont ezért nem terjed ki az Ön személyes adataira, és az alap az f) pont szerinti jogos érdek. Ez az érdek a megkeresés intézése és az Ön által képviselt szervezettel folytatott tárgyalás. Az ilyen adatkezelés ellen bármikor tiltakozhat.
A szerződéshez nem vezető megkeresés adatait 3 évig őrizzük az utolsó kapcsolatfelvételtől — a víz- és energiamegtakarítás értékesítési ciklusa hosszú, és a megkeresések gyakran visszatérnek.
Az audit és a kivitelezés során a megrendelő nevében eljáró személyek elérhetőségeivel dolgozunk — technikus, épületgondnok, üzemvezető. Ezekre azért van szükségünk, hogy egyeztessük az épületbe jutást, átadjuk a jegyzőkönyvet és kezeljük az esetleges reklamációt.
A mért víz- és energiafogyasztási adatok az épületre vonatkoznak, nem személyre, és rendszerint nem személyes adatok. Ha egy konkrét esetben az adat háztartáshoz lenne köthető, csak a szerződés teljesítéséhez szükséges mértékben kezeljük.
Nem közvetlenül Öntől szerzett adatok. A megrendelő nevében eljáró személyek elérhetőségeit rendszerint maga a megrendelő adja át, nem az érintett személyek. Az adat forrása tehát az a szervezet, amelynek nevében eljár. Ilyen esetben legkésőbb az első kapcsolatfelvételkor, de mindenképpen az adat megszerzésétől számított egy hónapon belül tájékoztatjuk az adatkezelésről (GDPR 14. cikk (3)). A kör névre, munkakörre, céges e-mailre és telefonra korlátozódik.
Jogos érdekre a jogi igények érvényesítésénél, a meglévő ügyfeleknek szóló utóajánlatnál és a webhely üzemeltetésénél támaszkodunk. Mindegyiknél mérlegeltük érdekünket az Ön jogaival szemben, és arra jutottunk, hogy az adatkezelés arányos: olyan személyek céges elérhetőségeiről van szó, akik már tárgyaltak velünk, a kör minimális, és bármikor tiltakozhat.
Ha utóajánlatot küldünk e-mailben, a GDPR mellett a kéretlen üzleti kommunikációra vonatkozó szabályok is irányadók (a 2002/58/EK irányelv 13. cikke az adott ország átültetésében). Ilyen ajánlatot csak saját ügyfeleinknek küldünk, csak szállítással összefüggésben szerzett elérhetőségre, csak hasonló szolgáltatásokra, és minden üzenetről egyetlen kattintással le lehet iratkozni.
A jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat a privacy@rewater.eu címen. Közvetlen üzletszerzés esetén az adatkezelést további vizsgálat nélkül leállítjuk.
A webhely a Google Analytics 4-et használja látogatottságmérésre és a LinkedIn Insight Taget hirdetésre és annak hatékonyságmérésére. A cseh változaton (a /cs/ kezdetű címeken) ezenfelül fut a Seznam Sklik retargeting; a többi nyelvi változaton nem töltődik be. Meta Pixelt nem használunk.
Ezek az eszközök csak azután aktiválódnak, hogy hozzájárul a süti-sávon. Addig a szkriptjeik egyáltalán nem töltődnek be. A statisztika és a marketing külön döntés — az analitikát engedélyezheti és a marketinget elutasíthatja. A hozzájárulást bármikor módosíthatja vagy visszavonhatja a Süti-beállítások hivatkozással minden oldal láblécében.
Saját eszközeiknél a LinkedIn és a Seznam önálló adatkezelőként lép fel — lásd az 5. és 6. pontot. A sütik és élettartamuk részletes felsorolása a Süti-tájékoztatóban.
Adatot senkinek nem adunk át, akinek nincs rá szüksége. Titoktartásra kötelezett munkatársainkon és közreműködőinken kívül ezek:
| Címzett | Szerep | Mit kezel |
|---|---|---|
| Cloudflare, Inc. | adatfeldolgozó | A webhely tárhelye és kiszolgálása, támadás elleni védelem |
| Google Ireland Limited | adatfeldolgozó | Munkahelyi e-mail (Google Workspace), Google Analytics 4 |
| Hetzner Online GmbH (Németország) | adatfeldolgozó | A szerver, amelyen az ügyfélkapcsolat-kezelő rendszerünk fut |
| LinkedIn Ireland Unlimited Company | önálló adatkezelő | LinkedIn Insight Tag — hirdetés és hatékonyságának mérése; csak a marketingsütikhez adott hozzájárulása után |
| Seznam.cz, a.s. | önálló adatkezelő | Sklik retargeting a webhely cseh változatán; csak a marketingsütikhez adott hozzájárulása után |
| Külső könyvelőiroda | adatfeldolgozó | Számviteli és adóügyi bizonylatok |
| Kivitelező partnerek és szerelőcégek | adatfeldolgozó; önállóan szervezett szerelés esetén önálló adatkezelő | Kapcsolattartó a teljesítés helyszíni időpontjának egyeztetéséhez |
| Ügyvéd, könyvvizsgáló | önálló adatkezelő | Csak a szükséges mértékben |
| Hatóságok | — | Csak jogszabály alapján |
Minden adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződésünk van. Önálló adatkezelőkkel ilyen szerződés nem köttetik — mindegyik maga felel a saját adatkezeléséért és saját szabályzatát követi; a LinkedIn és a Seznam esetében az ő adatkezelésükre csak akkor kerül sor, ha engedélyezi a marketingsütiket.
Az ügyfélkapcsolat-kezelő rendszert magunk üzemeltetjük egy Németországban elhelyezett szerveren. A megkeresések adatai tehát nem hagyják el az Európai Uniót.
A Google és a Cloudflare hozzáférhetővé teheti az adatokat egyesült államokbeli anyavállalatai számára. A továbbítás az Európai Bizottság 2023. 07. 10-i megfelelőségi határozatán (EU-US Data Privacy Framework) alapul; mindkét vállalat szerepel a tanúsított szervezetek listáján. Kiegészítőleg az (EU) 2021/914 bizottsági végrehajtási határozat szerinti általános szerződési feltételek alkalmazandók.
Az általános szerződési feltételek másolatát kérésre megküldjük a privacy@rewater.eu címen; teljes szövegük az EU Hivatalos Lapjában jelent meg.
Ha engedélyezi a marketingsütiket, a LinkedIn is továbbíthat adatot az Egyesült Államokba. A LinkedIn ennél önálló adatkezelőként lép fel, így az e továbbításra vonatkozó garanciákat nem mi határozzuk meg — azokat a LinkedIn a saját adatvédelmi szabályzatában írja le. ⚠ Nem ellenőriztük, hogy a LinkedIn szerepel-e az EU-US Data Privacy Framework szerint tanúsított szervezetek listáján, ezért ezt nem állítjuk. A marketingsütikhez adott hozzájárulást bármikor visszavonhatja a Süti-beállítások.
A Seznam.cz cseh adatkezelő, és az Európai Unión kívülre nem továbbít adatot.
Az Európai Unió Törvényszéke a határozat megfelelőségét a T-553/23. sz. ügyben 2025. 09. 03-án hozott ítéletével megerősítette; az ítélet ellen fellebbezést nyújtottak be (C-703/25 P), amelyről még nem született döntés. Ha a határozat hatályát vesztené, újraértékeljük az érintett eszközök használatát, és módosítjuk ezt a tájékoztatót.
Velünk szemben az alábbi jogokat gyakorolhatja:
Elég kérelmet küldeni ide: privacy@rewater.eu. Egy hónapon belül elintézzük; összetett esetben a határidőt két hónappal meghosszabbíthatjuk, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk. Az elintézés díjmentes — nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmeknél fenntartjuk a jogot ésszerű díj felszámítására vagy a kérelem elutasítására.
Kérhetjük személyazonossága igazolását, hogy ne rossz személynek adjunk ki adatot.
Panaszt a felügyeleti hatóságunknál tehet, a cseh Személyesadat-védelmi Hivatalnál: Pplk. Sochora 27, 170 00 Prága 7, www.uoou.gov.cz. Panaszt a saját országa felügyeleti hatóságánál is tehet — a GDPR 77. cikke szerint választhatja a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti hatóságot.
Nem végzünk olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. A megtakarítási kalkulátor tájékoztató segédeszköz; a megadott értékeket nem tároljuk a nyilvántartásunkban és nem kapcsoljuk az Ön személyéhez. ⚠ 2026 szeptemberében indul — addig az oldal csak azt mutatja, mit fog kérdezni.
Az elérhetőségek megadása nem jogszabályi kötelezettség. Ezek nélkül azonban nem tudunk tárgyalni és szerződést teljesíteni. A számlázási adatokat a jogszabály követeli meg tőlünk, nélkülük adóügyi bizonylat nem állítható ki. Az ezen felül közölt adatok önkéntesek.
Ha adatait a megszerzés céljától eltérő célra kívánnánk használni, azt előre közöljük és megindokoljuk (GDPR 13. cikk (3)).
Az adatokhoz csak azok férnek hozzá, akiknek a munkájukhoz szükséges, és titoktartásra kötelezettek. A webhely kizárólag titkosított kapcsolaton (HTTPS) fut. A rendszerekhez való hozzáférést többfaktoros hitelesítés védi.
Ha az Ön jogaira kockázatot jelentő adatvédelmi incidens történne, azt 72 órán belül bejelentjük a cseh Személyesadat-védelmi Hivatalnak, magas kockázat esetén pedig Önt is értesítjük.
A tájékoztatót módosíthatjuk, ha az adatkezelés köre vagy a jogi szabályozás változik. A hatályos szöveg mindig ezen az oldalon található a hatálybalépés dátumával. Lényeges változásról előzetesen, a szokásos módon tájékoztatunk.
Ez a tájékoztató 2026. 08. 17-én lép hatályba, és minden korábbi változatot felvált.