Adatkezelési tájékoztató

Hatályos: 2026. október 23. napjától, visszavonásig vagy módosításig

Az adatkezelő adatai

Név: Fülöp Norbert Attila egyéni vállalkozó

Székhely: 1149 Budapest, Egressy út 26.

Adószám: 59418375-1-42

Telefonszám: +36 20 932 9529

E-mail-cím: [email protected]

Weboldal: https://lakashitelpont.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő a személyes adatok kezelésével kapcsolatos kérdésekben, valamint az érintetti jogok gyakorlásával összefüggésben a fenti elérhetőségeken keresztül érhető el.

Az adatkezelési tájékoztató célja és hatálya

Jelen adatkezelési tájékoztató célja, hogy világos és közérthető tájékoztatást nyújtson arról, miként történik a személyes adatok gyűjtése, felhasználása, tárolása és védelme az Adatkezelő tevékenysége során.

A tájékoztató különösen a lakashitelpont.hu weboldal látogatóira, a szolgáltatások iránt érdeklődőkre, az ügyfelekre, a szerződéses partnerekre és azok kapcsolattartóira, valamint az Adatkezelővel egyéb módon kapcsolatba lépő természetes személyekre terjed ki.

Az Adatkezelő személyes adatokat kizárólag meghatározott, jogszerű célból kezel, az adott cél megvalósításához szükséges mértékben és ideig.

Az adatkezelés során különösen az alábbi jogszabályok rendelkezései irányadók:

A tájékoztató nem terjed ki automatikusan olyan adatkezelésekre, amelyek esetében más szervezet az önálló adatkezelő, és az Adatkezelő kizárólag annak dokumentált utasításai alapján jár el. Az ilyen adatkezelésekről az érintettek az adott adatkezelő tájékoztatójából kaphatnak részletes információt.

Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a GDPR követelményeivel összhangban, a következő alapelvek érvényesítésével kezeli:

Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogszerű, az érintettek számára megismerhető és érthető módon történik.

Célhoz kötöttség: személyes adatok kizárólag előre meghatározott, egyértelmű és jogszerű célból gyűjthetők és használhatók fel.

Adattakarékosság: kizárólag az adatkezelés céljához szükséges személyes adatok kezelhetők.

Pontosság: az Adatkezelő törekszik arra, hogy a kezelt személyes adatok pontosak és szükség esetén naprakészek legyenek.

Korlátozott tárolhatóság: az adatok nem őrizhetők meg a szükségesnél hosszabb ideig, kivéve, ha azok további tárolását jogszabály írja elő vagy más megfelelő jogalap indokolja.

Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok védelméről.

Elszámoltathatóság: az Adatkezelő felelős az adatvédelmi követelmények betartásáért, és szükség esetén igazolnia kell azok teljesülését.

Az adatkezelés jogalapjai

A személyes adatok kezelése az alábbi jogalapok valamelyikén történhet:

Hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont

Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása. Ilyen jogalap alkalmazható például hírlevélküldéshez, ügyfélvélemények névvel történő közzétételéhez vagy nem feltétlenül szükséges sütik használatához.

Szerződés teljesítése vagy szerződéskötést megelőző intézkedések – GDPR 6. cikk (1) bekezdés b) pont

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az érintett kérésére történő, szerződéskötést megelőző lépések megtételét szolgálja.

Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont

Az adatkezelést az Adatkezelőre vonatkozó jogszabályi kötelezettség teszi szükségessé, például meghatározott számviteli, adózási vagy panaszkezelési kötelezettségek esetében.

Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont

Az adatkezelés az Adatkezelő vagy harmadik fél jogos érdekének érvényesítéséhez szükséges, feltéve, hogy ezen érdekkel szemben nem élveznek elsőbbséget az érintett alapvető jogai és szabadságai.

Ilyen eset lehet többek között a weboldal informatikai biztonságának fenntartása, az üzleti kapcsolattartás vagy a jogi igények előterjesztése és védelme.

Az Adatkezelő az egyes adatkezelésekhez az adott cél és a tényleges körülmények alapján határozza meg a megfelelő jogalapot.

A hitelközvetítői tevékenységhez kapcsolódó adatkezelés

Az Adatkezelő hitelközvetítői tevékenysége keretében segítséget nyújt az érdeklődőknek és ügyfeleknek a hitellehetőségek megismerésében, az igénylési feltételek áttekintésében és a hiteligénylési folyamat előkészítésében.

E tevékenység során az ügyfelek személyes és pénzügyi adataival is kapcsolatba kerülhet.

Az érintett adatok köre az adott szolgáltatástól függően különösen az alábbiakat foglalhatja magában:

Az Adatkezelő kizárólag a konkrét ügyintézéshez szükséges adatokat kéri be és kezeli.

Amennyiben az Adatkezelő valamely szerződéses partnerének adatfeldolgozójaként jár el, a személyes adatokat a partner dokumentált utasításai alapján és az adatfeldolgozói megállapodásban meghatározott keretek között kezeli.

Amennyiben valamely adatkezelés céljait és eszközeit önállóan vagy más szervezettel közösen határozza meg, az adott adatkezelésben önálló vagy közös adatkezelői minőségben jár el.

Az adatkezelési szerepkört minden esetben a tényleges tevékenység és a szerződéses jogviszony határozza meg, nem pusztán a felek szerződésben alkalmazott megnevezése.

A hiteligénylés során szükségessé váló adattovábbítások címzettjeiről, a kötelező adatszolgáltatásokról és az esetleges további adatkezelőkről az érintett az adott ügylethez kapcsolódó tájékoztatást is kap.

Kapcsolatfelvétel a weboldalon keresztül

A lakashitelpont.hu weboldal lehetőséget biztosít arra, hogy a látogatók kapcsolatba lépjenek az Adatkezelővel.

A kapcsolatfelvétel során kezelt adatok lehetnek:

Az adatkezelés célja: az érdeklődők megkereséseinek megválaszolása, a kapcsolatfelvétel és a kért szolgáltatás előkészítése.

Jogalap: a megkeresés jellegétől függően az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele, jogos érdek vagy megfelelő hozzájárulás.

Megőrzési idő: az adatokat az Adatkezelő a megkeresés kezeléséhez és az esetleges további jogszerű célokhoz szükséges ideig őrzi meg. Ha a kapcsolatfelvételt szerződéskötés követi, az adatok a szerződéses adatkezelés részévé válhatnak.

Az adatkezelés megszűnése vagy a törlési feltételek teljesülése esetén az Adatkezelő az adatokat törli, kivéve, ha azok megőrzését jogszabály vagy más megfelelő jogalap indokolja.

Az űrlap kitöltése önmagában nem jelent hozzájárulást hírlevélküldéshez vagy egyéb marketingcélú adatkezeléshez.

E-mailes és telefonos kapcsolattartás

Az Adatkezelő a hozzá beérkező e-mailekben, telefonos megkeresések során és egyéb kommunikációs csatornákon megadott személyes adatokat a megkeresések kezeléséhez, a szolgáltatások nyújtásához és az üzleti kapcsolattartáshoz szükséges mértékben kezeli.

Az adatkezelés jogalapja az adott kapcsolat jellegétől függően szerződés teljesítése, szerződéskötést megelőző intézkedés, jogos érdek vagy hozzájárulás lehet.

Az e-mail-címeket és telefonszámokat az Adatkezelő nem használja fel automatikusan reklámcélú megkeresésekhez.

A kapcsolattartási adatok megőrzésének időtartamát az adatkezelés célja, a kapcsolódó szerződéses jogviszony és az esetleges jogszabályi kötelezettségek határozzák meg.

Hírlevélküldés és marketingcélú megkeresések

Amennyiben a weboldalon hírlevél-feliratkozási lehetőség működik, az Adatkezelő a feliratkozók személyes adatait a hírlevelek elküldése céljából kezeli.

Kezelt adatok: e-mail-cím és – amennyiben a feliratkozás során megadásra kerül – név.

Adatkezelési cél: pénzügyi tájékoztatók, szakmai cikkek, hírek, ajánlatok és egyéb, a feliratkozáskor ismertetett tartalmak küldése.

Jogalap: az érintett előzetes, önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása.

Megőrzési idő: a hozzájárulás visszavonásáig, illetve a hírlevél-szolgáltatás megszüntetéséig, az elszámoltathatóság érdekében szükséges igazolási adatok esetleges további megőrzésének sérelme nélkül.

A feliratkozó a hozzájárulását bármikor, indokolás nélkül visszavonhatja a hírlevélben biztosított leiratkozási lehetőséggel vagy az Adatkezelő részére küldött üzenettel.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Ügyfélvélemények és ajánlások közzététele

Az Adatkezelő a szolgáltatásait korábban igénybe vevő ügyfelek véleményét közzéteheti a lakashitelpont.hu weboldalon, illetve közösségi médiafelületein.

A közzététel kizárólag az érintett megfelelő tájékoztatáson alapuló hozzájárulása alapján történhet.

A kezelt adatok közé tartozhat az ügyfél neve, véleményének szövege, valamint – külön hozzájárulás esetén – fényképe vagy más személyes adata.

Az Adatkezelő a hozzájárulás visszavonása esetén a véleményt az általa ellenőrzött felületekről indokolatlan késedelem nélkül eltávolítja, kivéve, ha valamely adat megőrzésére más jogszerű ok áll fenn.

Szerződéses partnerekkel kapcsolatos adatkezelés

Az Adatkezelő tevékenysége során üzleti partnerekkel, szolgáltatókkal, alvállalkozókkal és más vállalkozásokkal létesíthet szerződéses jogviszonyt.

E kapcsolatok során a természetes személy partnerek, egyéni vállalkozók és a jogi személyek kapcsolattartóinak adatait kezelheti.

A kezelt adatok különösen a név, munkakör, telefonszám, e-mail-cím és a szerződés teljesítéséhez szükséges egyéb információk lehetnek.

A természetes személlyel kötött szerződésekhez kapcsolódó adatkezelés jogalapja elsősorban a szerződés teljesítése.

A jogi személyek kapcsolattartóinak adatai jellemzően a felek közötti üzleti kapcsolat fenntartásához fűződő jogos érdek alapján kezelhetők, a szükségesség és az érdekmérlegelés követelményeinek figyelembevételével.

Az Adatkezelő a személyes adatokat a szerződéses kapcsolat fennállásáig, illetve a jogszabályban meghatározott megőrzési idő végéig kezeli.

Számlázással és számviteli kötelezettségekkel kapcsolatos adatkezelés

Az Adatkezelő a gazdasági tevékenységéhez kapcsolódó számlák és számviteli bizonylatok kiállítása, nyilvántartása és megőrzése során személyes adatokat kezelhet.

A kezelt adatok különösen az alábbiak lehetnek:

Az adatkezelés célja: a számviteli és adózási kötelezettségek teljesítése.

Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Megőrzési idő: a számviteli törvény hatálya alá tartozó bizonylatok esetében legalább 8 év, a vonatkozó jogszabályi előírások szerint.

Az adatkezeléshez nincs szükség az érintett hozzájárulására, és az érintett törlési joga nem eredményezheti a jogszabály alapján kötelezően megőrzendő bizonylatok idő előtti törlését.

Sütik (cookie-k) és hasonló technológiák használata

A lakashitelpont.hu weboldal sütiket és egyéb, a weboldal működését támogató technológiákat alkalmazhat.

A sütik a látogató eszközén tárolt kisebb adatállományok, amelyek például a weboldal megfelelő működését, a beállítások megjegyzését vagy a látogatottság mérését szolgálhatják.

Az alkalmazott sütik céljuk alapján több csoportba sorolhatók.

Feltétlenül szükséges sütik

Ezek a weboldal alapvető működéséhez, biztonságához és az igényelt funkciók biztosításához szükségesek. Használatukhoz – a vonatkozó feltételek fennállása esetén – nincs szükség külön hozzájárulásra.

Statisztikai és analitikai sütik

Ezek segítséget nyújthatnak a weboldal használatának elemzéséhez, a látogatottság méréséhez és a felhasználói élmény javításához.

Amennyiben alkalmazásuk az érintett hozzájárulását igényli, a sütik kizárólag a hozzájárulás megadását követően aktiválhatók.

Marketingcélú sütik

Ezek a látogatói aktivitás mérésére, hirdetések hatékonyságának vizsgálatára vagy személyre szabott reklámok megjelenítésére szolgálhatnak.

Az ilyen sütik alkalmazásához – a jogszabályi követelményeknek megfelelően – előzetes hozzájárulás szükséges.

A látogatóknak lehetőséget kell biztosítani arra, hogy a hozzájárulást igénylő sütiket elfogadják vagy elutasítsák, illetve korábban megadott hozzájárulásukat később módosítsák vagy visszavonják.

A weboldalon ténylegesen alkalmazott sütik nevét, szolgáltatóját, célját, élettartamát és kategóriáját a sütibeállítási felületnek vagy a kapcsolódó részletes sütitájékoztatónak kell tartalmaznia.

Google Analytics használata

Amennyiben a lakashitelpont.hu weboldal Google Analytics szolgáltatást használ, az Adatkezelő statisztikai adatokat gyűjthet a honlap látogatottságáról és használatáról.

A szolgáltatás keretében többek között a weboldalon végzett műveletek, az alkalmazott eszközök és böngészők jellemzői, online azonosítók és földrajzi elhelyezkedésre vonatkozó hozzávetőleges információk kerülhetnek feldolgozásra.

A szolgáltató a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve a szolgáltatási feltételekben megjelölt további Google-szervezetek lehetnek.

A hozzájáruláshoz kötött analitikai technológiák aktiválására kizárólag az érintett megfelelő hozzájárulását követően kerülhet sor.

Az adatok tárolására, az esetleges nemzetközi adattovábbításokra és a Google adatkezelési szerepére a ténylegesen alkalmazott szolgáltatási feltételek, beállítások és adatvédelmi rendelkezések irányadók.

További információ: https://policies.google.com/privacy

Közösségi médiafelületek használata

Az Adatkezelő Facebook-oldalt működtet, amelyen szolgáltatásairól, pénzügyi témákról, hírekről és egyéb információkról tesz közzé tartalmakat.

A Facebook-oldal elérhetősége:

https://www.facebook.com/profile.php?id=61595262539249

A látogatók az oldalon keresztül üzenetet küldhetnek, hozzászólhatnak a bejegyzésekhez és kapcsolatba léphetnek az Adatkezelővel.

Az ilyen megkeresések során az Adatkezelő a kommunikációhoz és a megkeresés megválaszolásához szükséges személyes adatokat kezelheti.

A közösségi oldal működéséhez kapcsolódóan a Meta Platforms Ireland Limited is kezel személyes adatokat, egyes adatkezelések esetében önálló, más esetekben közös adatkezelőként.

Az oldal látogatottsági statisztikáival és az úgynevezett oldalelemzési adatokkal összefüggésben közös adatkezelés is megvalósulhat.

Az Adatkezelő nem tekinti az oldal követését, egy bejegyzés kedvelését vagy a hozzászólás közzétételét általános, minden további adatkezelésre kiterjedő hozzájárulásnak.

A Meta saját adatkezeléséről az alábbi oldalon tájékozódhatsz:

https://www.facebook.com/privacy/policy/

Külső szolgáltatók és adatfeldolgozók

Az Adatkezelő a tevékenysége során külső szolgáltatókat vehet igénybe, különösen az elektronikus levelezés, az adattárolás, a weboldal üzemeltetése és a látogatottság elemzése területén.

A feltöltött tájékoztatóban megjelölt szolgáltatók:

A felsorolt szervezetek adatvédelmi jogi szerepe nem minden adatkezelési műveletnél azonos. Az adott szolgáltató lehet adatfeldolgozó, önálló vagy közös adatkezelő, illetve a Bankmonitor esetében az Adatkezelő maga is eljárhat adatfeldolgozóként.

A weboldal tárhelyszolgáltatójának, az alkalmazott űrlap- és hírlevélküldő rendszerek szolgáltatóinak, valamint az esetleges további adatfeldolgozóknak az adatait a tényleges szolgáltatói kör alapján kell feltüntetni.

Az Adatkezelő csak olyan adatfeldolgozókat vehet igénybe, amelyek megfelelő garanciákat nyújtanak a GDPR követelményeinek teljesítésére, és amelyekkel a szükséges adatfeldolgozói szerződéses feltételek fennállnak.

Adattovábbítás harmadik országokba

Az Adatkezelő által igénybe vett egyes szolgáltatások működése során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba kerülnek továbbításra, vagy onnan történik hozzáférés az adatokhoz.

Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek teljesülése esetén történhet.

Az adattovábbítás jogszerűségét többek között az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák – például általános adatvédelmi szerződési feltételek – alapozhatják meg.

Az érintett az Adatkezelő elérhetőségein tájékoztatást kérhet az alkalmazott adattovábbítási garanciákról.

Személyes adatok megőrzése és törlése

Az Adatkezelő a személyes adatokat csak addig őrzi meg, ameddig azok kezelése a meghatározott cél eléréséhez szükséges, illetve ameddig a megőrzést jogszabály vagy más megfelelő jogalap indokolja.

Az egyes adatkezelésekre eltérő megőrzési határidők vonatkozhatnak.

Ahol a megőrzési idő nem határozható meg előre konkrét időtartamban, az Adatkezelő a tárolás időtartamának megállapításához használt szempontokról tájékoztatja az érintettet.

Az Adatkezelő a személyes adatokat a megőrzési idő lejártakor, illetve a törlés egyéb jogszabályi feltételeinek bekövetkezésekor törli vagy – ha ez megfelelő – visszafordíthatatlanul anonimizálja.

Gyermekek személyes adatainak kezelése

A lakashitelpont.hu weboldal szolgáltatásai elsődlegesen nagykorú személyeknek szólnak.

Az Adatkezelő nem kíván gyermekektől közvetlenül, szükségtelenül személyes adatokat gyűjteni.

A hitelközvetítői tevékenység során ugyanakkor szükség lehet gyermekekre vonatkozó adatok kezelésére, különösen a családi állapothoz, az eltartottak számához vagy a családtámogatási jogosultságokhoz kapcsolódóan.

Az ilyen adatkezelés kizárólag meghatározott, jogszerű célból és az ahhoz szükséges mértékben történhet.

A GDPR 8. cikkében meghatározott, gyermekek hozzájárulására vonatkozó különös szabályok az információs társadalommal összefüggő, közvetlenül gyermekeknek kínált szolgáltatások esetében alkalmazandók. Ezért a 16 éves korhatár nem tekinthető valamennyi adatkezelésre általánosan alkalmazandó szabálynak.

Különleges személyes adatok kezelése

Az Adatkezelő főszabály szerint nem kér és nem gyűjt a GDPR 9. cikkében meghatározott különleges személyes adatokat.

Amennyiben ilyen adatok kezelésére az adott ügyletben mégis szükség lenne, arra kizárólag a GDPR-ban meghatározott megfelelő jogalap és külön feltétel fennállása esetén kerülhet sor.

Ha az Adatkezelőhöz olyan különleges személyes adat érkezik, amelynek kezelésére nincs megfelelő jogalapja, gondoskodik annak jogszerű kezeléséről, szükség szerint törléséről.

Az adatkezelés biztonsága

Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz.

Az intézkedések kiterjedhetnek különösen a jogosulatlan hozzáférés megakadályozására, a hozzáférési jogosultságok korlátozására, a rendszerek és eszközök védelmére, a biztonsági mentésekre és a személyes adatok bizalmas kezelésére.

Az Adatkezelő törekszik arra, hogy a kezelt adatokhoz csak azok a személyek férhessenek hozzá, akiknek ez a feladataik ellátásához szükséges.

A papíralapú dokumentumok tárolása és az elektronikus adatok kezelése során egyaránt figyelembe veszi az adatkezelés jellegéből és kockázataiból következő védelmi követelményeket.

Az alkalmazott biztonsági intézkedések célja az adatvédelmi kockázatok megfelelő kezelése. A technikai rendszerek működésével járó valamennyi kockázat teljes kizárása ugyanakkor nem garantálható.

Az érintettek adatvédelmi jogai

Az érintetteket a GDPR rendelkezései alapján az alábbi jogok illetik meg.

Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezel-e rá vonatkozó személyes adatokat, és ha igen, milyen célból, milyen jogalapon, mennyi ideig, illetve milyen címzettek részére továbbítja azokat.

Az érintett a jogszabályi feltételek szerint másolatot is kérhet a kezelt személyes adatairól.

Helyesbítéshez való jog

Az érintett kérheti a rá vonatkozó pontatlan személyes adatok kijavítását, valamint a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatainak törlését.

A törléshez való jog nem korlátlan: az adatok megőrzése például jogi kötelezettség teljesítése vagy jogi igények érvényesítése miatt továbbra is szükséges lehet.

Az adatkezelés korlátozásához való jog

Az érintett meghatározott esetekben kérheti az adatkezelés korlátozását, például ha vitatja a személyes adatok pontosságát vagy az adatkezelés jogszerűségét.

Adathordozhatósághoz való jog

A GDPR-ban meghatározott feltételek fennállása esetén az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat másik adatkezelőnek továbbítsa.

Tiltakozáshoz való jog

Az érintett a saját helyzetével kapcsolatos okokból tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

Közvetlen üzletszerzés céljából végzett adatkezelés esetében az érintett bármikor tiltakozhat személyes adatainak ilyen célú kezelése ellen.

A hozzájárulás visszavonásának joga

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett azt bármikor visszavonhatja.

A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatallal kapcsolatos jogok

A GDPR 22. cikkében meghatározott esetekben az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.

Az Adatkezelő saját honlapján végzett adatkezelései során nem alkalmaz ilyen döntéshozatalt.

A hitelbírálat során alkalmazott, esetleges automatizált döntési folyamatokról az érintett az adott pénzügyi intézmény tájékoztatójából szerezhet információt.

Az érintetti kérelmek kezelése

Az érintett adatvédelmi jogaival kapcsolatos kérelmét az alábbi e-mail-címre küldheti:

[email protected]

A kérelmet postai úton is előterjesztheti az Adatkezelő székhelyén.

Az Adatkezelő a kérelem beérkezését követően indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az érintettet az eredeti egy hónapos határidőn belül tájékoztatni kell.

Az érintetti jogok gyakorlása főszabály szerint díjmentes, a GDPR-ban meghatározott kivételekkel.

Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan biztonsági sérülés, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenseket a GDPR 33. és 34. cikkében meghatározott szabályok szerint kezeli.

Amennyiben az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül, lehetőség szerint az incidensről való tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a GDPR-ban meghatározott szabályok szerint az érintetteket is tájékoztatja, kivéve, ha valamely jogszabályi mentesülési feltétel fennáll.

Az Adatkezelő az adatvédelmi incidenseket a vonatkozó előírásoknak megfelelően dokumentálja.

Panaszkezeléssel kapcsolatos adatkezelés

Az Adatkezelő a szolgáltatásaival összefüggésben beérkező panaszok kivizsgálása, megválaszolása, valamint az esetleges jogszabályi nyilvántartási kötelezettségek teljesítése érdekében személyes adatokat kezelhet.

Az adatkezelés célja a panaszos és a panasz azonosítása, a panasz kivizsgálása, az ügy rendezése és a kapcsolattartás.

A kezelt adatok köre a panasz jellegétől függően a panaszos azonosító és elérhetőségi adataira, a panasz tartalmára, a kapcsolódó dokumentumokra és az ügyintézés során keletkezett adatokra terjedhet ki.

Az adatkezelés jogalapja különösen jogi kötelezettség teljesítése lehet.

A panaszok és a kapcsolódó dokumentumok megőrzési idejét az adott tevékenységre vonatkozó pénzügyi, fogyasztóvédelmi és egyéb jogszabályok határozzák meg.

Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó jogszabályokat, elsőként közvetlenül is megkeresheti az Adatkezelőt.

Az érintett jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, valamint jogainak megsértése esetén bírósághoz fordulhat.

Magyarországon az adatvédelmi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: [email protected]

Weboldal: https://www.naih.hu

A hatóság tájékoztató e-mail-címe nem használható minden esetben eljárás megindítására. A hivatalos ügyindítási lehetőségekről a NAIH weboldala nyújt tájékoztatást.

Az adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult a jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha azt jogszabályváltozás, az alkalmazott szolgáltatások megváltozása vagy az adatkezelési gyakorlat módosulása indokolja.

A módosított tájékoztatót az Adatkezelő a lakashitelpont.hu weboldalon teszi közzé.

Amennyiben a változás jellege ezt megköveteli, az érintettek külön tájékoztatást is kapnak, illetve az adatkezelés megkezdése előtt új hozzájárulás bekérésére kerülhet sor.

Kelt: Budapest, 2026. október 20.

Fülöp Norbert Attila egyéni vállalkozó