Adatkezelési tájékoztató

Hatályos: 2026. november 3-ától · Verzió: 2026-11-03

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. cikke szerint ismerteti, hogyan kezeljük a cegertekinfo.hu weboldal (a továbbiakban: Weboldal) használóinak személyes adatait.

1. Az adatkezelő

Név: Blueprint Advisory Kft.
Székhely: 1025 Budapest, Palatinus utca 4. 1. em. 1. ajtó
Cégjegyzékszám: 01-09-459693
Adószám: 33111755-2-41
E-mail (adatvédelmi kérésekhez is): info@blu3print-advisory.com

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért ilyen nincs.

2. Milyen adatot, mire, milyen jogalapon, meddig

2.1. A megrendelt értékelés vagy számítás elkészítése és elküldése

Adatok: név, e-mail-cím, a választott csomag; a cégről megadott adatok és a kérdőívre adott válaszok (például a tulajdoni hányad, az értékelés célja, pénzügyi adatok); az elkészült eredmény.
Cél: az értékelés vagy a vagyonadó-számítás elkészítése, megjelenítése, PDF-ben való elküldése, és hogy a megvásárolt eredmény később újra megnyitható legyen.
Jogalap: szerződés teljesítése, illetve az Ön kérésére a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés: a vásárlástól számított 5 évig (az általános elévülési idő, Ptk. 6:22. §), hogy esetleges kifogás vagy panasz esetén igazolni tudjuk, mit és milyen adatokból számoltunk. Ha a kitöltésből nem lett vásárlás, 1 évig.

2.1a. Hitelkereső

Adatok: a hitelkeresőben megadott válaszok (finanszírozási igény, cégadatok, nyilatkozatok) csak az Ön böngészőjében, a megnyitott lapon maradnak: nem küldjük el sem nekünk, sem finanszírozónak, és a lap frissítésekor törlődnek. Ha a cégkeresőt használja, a beírt cégnevet vagy adószámot elküldjük a szerverünknek, onnan a Cégjelzőnek, a nyilvános cégadatok betöltéséhez (3. pont).
Cél és jogalap: a megvásárolt csomag részeként a cég nyilvános adatainak betöltése; szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzés: a keresés technikai naplója (keresőszó, időpont, IP-cím) legfeljebb 90 napig (2.8. pont); a hitelkereső megnyitását a hk_pass süti teszi lehetővé (5. pont).

2.2. Fizetés

Adatok: a fizetés azonosítója, összege, időpontja és állapota, e-mail-cím. A bankkártya adatait a Stripe kezeli, azok hozzánk nem jutnak el.
Cél: a fizetés lebonyolítása és nyilvántartása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a számviteli bizonylatok megőrzése jogi kötelezettség (GDPR 6. cikk (1) c)).
Megőrzés: 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés).

2.3. Számlázás

Adatok: a fizetőoldalon megadott számlázási név, cím, cégként vásárlásnál a cég neve és adószáma; e-mail-cím; a számla tétele és összege.
Cél: a számla kiállítása és elküldése, a számla adatainak bejelentése az adóhatóságnak.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 169. §, a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: 8 év.

2.4. Fiók

Adatok: név, e-mail-cím, a jelszó titkosított lenyomata (a jelszót magát nem tároljuk), a regisztráció és az utolsó belépés ideje, a fiókhoz tartozó vásárlások.
Cél: belépés, a megvásárolt számítások elérése, a több céges csomag kezelése, elfelejtett jelszó visszaállítása.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Megőrzés: a fiók törléséig (kérésre töröljük); a vásárlásokhoz tartozó adatokra a 2.1–2.3. pont szerinti idők vonatkoznak.

2.5. Kapcsolatfelvétel, szakértői segítség, ajánlatkérés, partnerjelentkezés

Adatok: név, e-mail-cím, telefonszám, cégnév, adószám, megjegyzés, és hogy honnan érkezett a kérés.
Cél: a kérés megválaszolása, ajánlat készítése, kapcsolattartás.
Jogalap: az Ön kérésére a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
Megőrzés: a kérés beérkezésétől számított 1 évig; ha szerződés jön létre, annak adatait a szerződés megőrzési ideje szerint, külön kezeljük.

2.6. Hírlevél, szakmai tartalmak (önkéntes)

Adatok: név, e-mail-cím, a hozzájárulás ideje.
Cél: cégeladással és cégértékkel kapcsolatos tartalmak küldése.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amely nem feltétele a szolgáltatásnak, és bármikor visszavonható (minden levélben található leiratkozási lehetőséggel vagy e-mailben). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Megőrzés: a hozzájárulás visszavonásáig.

2.7. Panaszkezelés

Adatok: a panaszos neve, elérhetősége, a panasz és a válasz tartalma.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Megőrzés: 3 év.

2.7a. Elállási nyilatkozat

Adatok: név, e-mail-cím, a szerződés azonosítására megadott adatok, megjegyzés, a beérkezés ideje, IP-cím (a visszaélés-megelőzéshez).
Cél: az online elállási funkcióval küldött nyilatkozat fogadása, az átvételi elismervény elküldése, az elállás elbírálása és a visszatérítés.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c); a 45/2014. (II. 26.) Korm. rendelet 22–23. §).
Megőrzés: a nyilatkozat beérkezésétől számított 8 évig. Visszatérítésnél a nyilatkozat a számviteli bizonylatok alátámasztása (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés); mivel a beérkezéskor ez még nem látszik, minden nyilatkozatot egységesen ennyi ideig őrzünk.

2.8. Biztonság és visszaélés-megelőzés

Adatok: IP-cím, a kérés időpontja és a böngésző által küldött technikai adatok, a kitöltés időtartama, egy e-mail-címre naponta indított értékelések száma.
Cél: a Weboldal és a szolgáltatás védelme a túlterheléstől és az automatizált visszaéléstől (például tömeges lekérdezés), hibakeresés.
Jogalap: jogos érdek (GDPR 6. cikk (1) f)): a szolgáltatás biztonságos működése és a cégadat-lekérdezések keretének védelme. Az érdekmérlegelés eredményét kérésre megküldjük; az adatkezelés ellen tiltakozhat.
Megőrzés: a gyakoriság-korlátozáshoz használt számlálók legfeljebb 24 óráig, a technikai naplók legfeljebb 90 napig.

2.9. Látogatottság mérése (csak hozzájárulással)

Adatok: a megtekintett oldalak és a varázsló lépései, a böngésző és az eszköz típusa, a közelítő hely (ország, város), egy véletlenszerű azonosító.
Cél: annak megértése, hogyan használják a Weboldalt, és mit érdemes javítani.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a sütisávban ad meg, és a lábléc „Sütibeállítások” linkjével bármikor visszavonhat. Hozzájárulás nélkül a mérés be sem töltődik.
Megőrzés: a Google Analytics beállítása szerint, legfeljebb 14 hónapig.

2.10. Hirdetések mérése és megjelenítése (Google Ads, csak hozzájárulással)

Adatok: a hirdetésre kattintás azonosítója, a sütikben tárolt véletlenszerű azonosítók, a megtekintett oldalak, és ha vásárol: a vásárlás ténye, a csomag, a nettó összeg és a vásárlás azonosítója. Nevet, e-mail-címet, adószámot nem adunk át a Google-nek.
Cél: annak mérése, melyik hirdetésünk hozott vásárlást, hogy a hirdetésre szánt keretet jól költsük el; és hogy a Weboldalt korábban meglátogatóknak a Google hálózatában megmutathassuk a hirdetéseinket (remarketing).
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet a sütisáv „Mérés és hirdetés” gombjával ad meg, a látogatottság-méréstől (2.9.) külön. A „Csak mérés” vagy a „Csak a szükségesek” választásával ez az adatkezelés nem indul el; a hozzájárulás a lábléc „Sütibeállítások” linkjével bármikor visszavonható, ez a visszavonás előtti adatkezelést nem érinti.
Megőrzés: a Weboldal hirdetési sütijei legfeljebb 90 napig élnek; a remarketing-listákon a böngésző legfeljebb 1 évig szerepel. A Google a saját adatait a saját tájékoztatója szerint kezeli (policies.google.com/privacy).
A Google szerepe: a hirdetések mérésében adatfeldolgozóként jár el; a személyre szabott hirdetések megjelenítésénél önálló adatkezelő.

Az elkészült értékelés automatizált számítás eredménye, de nem minősül Önre nézve joghatással járó automatizált döntéshozatalnak (GDPR 22. cikk); az értékeléshez profilalkotást nem végzünk. Hirdetési hozzájárulás esetén a Google a böngészőt a látogatás alapján hirdetési célú csoportba sorolhatja (2.10.); ennek Önre nézve joghatása nincs.

3. A cégekről kezelt adatok

Az értékeléshez a megadott cég nyilvános adatait (cégnév, adószám, cím, tevékenység, létszám, beszámolók) a Cégjelző Céginformációs Kft. (1124 Budapest, Kempelen Farkas u. 1.) szolgáltatásából kérjük le. Ezek jellemzően nem személyes adatok; egyéni vállalkozó vagy a nyilvántartásban szereplő természetes személy esetén a közhiteles nyilvántartás adatai, amelyeket a megrendelt szolgáltatás teljesítéséhez használunk. A lekért cégadatokat gyorsítótárban tároljuk: 30 napon belül újra felhasználjuk, az utolsó lekérdezéstől számított 1 év után töröljük.

4. Adatfeldolgozók és címzettek

Az adatokat csak a szolgáltatás nyújtásához szükséges mértékben, szerződés alapján dolgozó partnereink ismerhetik meg:

Partner	Feladat	Érintett adatok
Render Services, Inc. (USA; EU-képviselő: Osano International Compliance Services Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01C4E0, Írország; privacy@render.com)	tárhely és adatbázis; a szerver és az adatbázis az EU-ban (Frankfurt) működik	a Weboldalon kezelt összes adat
Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország)	bankkártyás fizetés; a Stripe a fizetési adatokat a saját tájékoztatója szerint részben önálló adatkezelőként (például csalásmegelőzés, jogszabályi kötelezettségek) kezeli	e-mail, számlázási adatok, kártyaadatok, fizetés
KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.)	számla kiállítása és elküldése	számlázási adatok, e-mail, tétel, összeg
Rackhost Zrt. (6722 Szeged, Tisza Lajos krt. 41.)	e-mailek küldése (a riport, a számítás és az értesítők)	név, e-mail-cím, a levél tartalma
Cégjelző Céginformációs Kft. (1124 Budapest, Kempelen Farkas u. 1.)	nyilvános cégadatok szolgáltatása	a lekérdezett cég neve vagy adószáma
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)	látogatottság mérése (Google Analytics) és hirdetések mérése (Google Ads), mindkettő csak hozzájárulással; a személyre szabott hirdetéseknél a Google önálló adatkezelő	a 2.9. és a 2.10. pont szerinti adatok

Címzett: a kiállított számlák adatait jogszabály alapján a Nemzeti Adó- és Vámhivatal (NAV) kapja meg (online számla adatszolgáltatás). Hatóság vagy bíróság megkeresésére jogszabályban meghatározott esetben adhatunk ki adatot. Személyes adatot nem értékesítünk; reklámcélra csak az Ön hozzájárulásával, a 2.10. pont szerint kerül adat a Google-hoz.

5. Sütik és a böngészőben tárolt adatok

Név	Típus	Cél	Élettartam
`fiok`	süti, szükséges	bejelentkezés a fiókba	30 nap vagy kilépésig
`cookie_consent`	böngészőtár, szükséges	a sütikről (mérés, hirdetés) hozott döntés megjegyzése	a törléséig
`blueprint_valuecheck_v2`	böngészőtár, szükséges	a megkezdett kitöltés megőrzése, hogy ne vesszen el	a törléséig vagy „Új kitöltés üres lappal”-ig
`vagyonado_access_v1`	böngészőtár, szükséges	a megvásárolt vagyonadó-számítások újbóli megnyitása ebben a böngészőben	a törléséig
`hk_pass`	süti, szükséges	a megvásárolt hitelkereső megnyitása (a vásárlás azonosítója, aláírva)	1 év
`_ga`, `_ga_*`	süti, statisztikai (Google Analytics)	látogatottság mérése, csak hozzájárulással	legfeljebb 2 év
`_gcl_*`	süti, hirdetési (Google Ads)	melyik hirdetésre kattintva érkezett, és vásárolt-e; csak a „Mérés és hirdetés” választással	legfeljebb 90 nap
a Google saját sütijei (a Google domainjein)	süti, hirdetési (Google)	személyre szabott hirdetés és remarketing; csak a „Mérés és hirdetés” választással	a Google tájékoztatója szerint

A szükséges sütik és tárolt adatok a Weboldal működéséhez kellenek, ezekhez hozzájárulás nem szükséges (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). A böngészőben tárolt adatok nem kerülnek hozzánk, amíg Ön el nem küldi őket; a böngésző beállításaiban bármikor törölhetők.

6. Adattovábbítás az EU-n kívülre

A Render Services, Inc. és a Google amerikai vállalatok; mindkettő részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyre az Európai Bizottság megfelelőségi határozatot hozott. A Stripe csoporton belüli továbbításai az Európai Bizottság általános szerződési feltételein (GDPR 46. cikk) alapulnak. A Weboldal szervere és adatbázisa az EU-ban (Frankfurt) működik.

7. Adatbiztonság

Az adatok titkosított kapcsolaton (HTTPS) közlekednek; a jelszavakat csak titkosított lenyomatként tároljuk; az adatbázishoz és az adminisztrációs felülethez csak jelszóval, a feladatukhoz szükséges munkatársak férnek hozzá; az adatbázisról a tárhelyszolgáltató rendszeres mentést készít. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.

8. Az Ön jogai

Kérésére tájékoztatjuk, milyen adatát kezeljük (hozzáférés, GDPR 15. cikk); kijavítjuk a pontatlan adatot (16. cikk); töröljük az adatot, ha annak nincs jogszabályi akadálya (17. cikk); korlátozzuk az adatkezelést (18. cikk); a megadott adatait géppel olvasható formában kiadjuk (adathordozhatóság, 20. cikk). A jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk); a hozzájárulását bármikor visszavonhatja (7. cikk (3) bekezdés).

Kérését az info@blu3print-advisory.com címre küldheti. Legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés); ezt indokolt esetben két hónappal meghosszabbíthatjuk, amiről értesítjük. A válasz díjmentes. Kérhetjük a személyazonossága igazolását, ha a kérés nem a nálunk ismert e-mail-címről érkezik.

9. Jogorvoslat

Ha úgy érzi, hogy megsértettük a személyes adatai védelméhez fűződő jogát, kérjük, először írjon nekünk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu), és bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja (az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 23. §).

10. Módosítás

A tájékoztatót a szolgáltatás változásakor módosítjuk; a hatályos változat mindig ezen az oldalon érhető el. A hozzájárulással együtt rögzítjük, melyik változatot fogadta el.