Adatvédelem

Adatvédelmi tájékoztató

Hatályos: 2026. július 31. · Utolsó módosítás: 2026. augusztus 2. · Kiadó: Tóth Ferenc egyéni vállalkozó

1. Az adatkezelő és elérhetőségei

A jelen tájékoztató az alábbi adatkezelő adatkezelési tevékenységére vonatkozik. Az adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint jár el.

Adatkezelő: Tóth Ferenc egyéni vállalkozó
Kereskedelmi név: Villcam.hu
Székhely: 1205 Budapest, Hosszú utca 110.
Levelezési cím: 1205 Budapest, Hosszú utca 110.
E-mail: info@villcam.hu
Telefon: +36 30 173 2007
Weboldal: https://villcam.hu/
Szolgáltatási terület: Budapest és Pest megye
Adatvédelmi tisztviselő: Az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem kötelezett; adatvédelmi kérdésekben az adatkezelő fenti elérhetőségein lehet eljárni.

2. A tájékoztató hatálya és alapelvei

A tájékoztató a villcam.hu weboldal és a hozzá kapcsolódó ügyfélfunkciók használatával, továbbá a megrendelt villanyszerelési, villamos biztonsági felülvizsgálati, hálózatdiagnosztikai és biztonságtechnikai szolgáltatások teljesítésével összefüggő adatkezelésekre terjed ki.

Az adatkezelő az adatkezelés során a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvét érvényesíti: minden funkcióhoz csak a feltétlenül szükséges adatkör kapcsolódik, és az adatok a cél megvalósulása után törlődnek vagy anonimizálódnak.

A weboldal nem használ hirdetési, remarketing-, profilalkotási vagy külső látogatottságmérő megoldást, és nem folytat automatizált döntéshozatalt.

3. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: Név, e-mail-cím, telefonszám, az üzenet szövege, valamint az érintett által önként csatolt fénykép és annak tartalma.
Az adatkezelés célja: A megkeresés megválaszolása, ajánlatadás, időpont-egyeztetés, a kért szolgáltatás műszaki előkészítése, valamint automatikus átvételi visszaigazolás küldése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az érintett kérésére történő, a szerződéskötést megelőző lépések megtétele.
Megőrzési idő: A megkeresés lezárását követően legfeljebb 1 év. Létrejött szerződés esetén az adatok a 4. pont szerinti megőrzési időbe kerülnek át.

A megadott e-mail-címre a rendszer az info@villcam.hu címről automatikus átvételi visszaigazolást küld. A fénykép csatolása önkéntes; kérjük, hogy olyan felvételt ne küldjön, amelyen a műszaki tartalomhoz nem szükséges személy, okmány vagy más érzékeny adat szerepel.

4. Szerződéskötés, teljesítés, számlázás

Kezelt adatok: Megrendelői név, számlázási név és cím, a munkavégzés helye, kapcsolattartási adatok, a megrendelt műszaki tartalom, a teljesítés időpontja, a munkalap és az átadás-átvételi dokumentáció adatai, a fizetéssel kapcsolatos adatok.
Cél: A szerződés megkötése és teljesítése, a munkavégzés dokumentálása, a jótállási és szavatossági igények kezelése, számlázás, valamint az adó- és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése), a számlázási és bizonylatmegőrzési adatok tekintetében GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség teljesítése).
Megőrzési idő: A számviteli bizonylatok esetében a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a bizonylat kiállítását követő 8 év. Az adómegállapításhoz kapcsolódó iratok az adóigazgatási rendtartás szerinti elévülési idő végéig, jellemzően 5 évig őrizendők. A szerződéses igényérvényesítéshez szükséges adatok a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) szerinti elévülési idő végéig kezelhetők.

5. Műszaki dokumentáció és minősítő iratok

A villamos biztonsági felülvizsgálat, az EPH-vizsgálat és a hálózatdiagnosztikai mérés eredményéről jegyzőkönyv, illetve minősítő irat készül. Ez a dokumentum tartalmazza a vizsgált ingatlan címét, a megrendelő nevét, a vizsgálat időpontját, a mérési eredményeket és a minősítést.

Cél: A jogszabályban előírt vizsgálat elvégzésének és eredményének igazolása, a dokumentum utólagos azonosíthatósága, valamint a felülvizsgáló szakmai felelősségének igazolhatósága.
Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont – a szerződés teljesítése, valamint a villamos biztonsági felülvizsgálatokra vonatkozó jogszabályi előírások, különösen a 40/2017. (XII. 4.) NGM rendelet szerinti kötelezettségek teljesítése. Kiegészítő jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a kiállított szakmai dokumentum utólagos igazolhatósága és a felülvizsgálói felelősség érvényesíthetősége.
Megőrzési idő: A dokumentum tárgyát képező vizsgálat érvényességi idejéhez és az abból eredő igények elévüléséhez igazodó ideig, de legalább a következő időszakos felülvizsgálat esedékességéig.

A vagyonvédelmi tevékenységgel összefüggő szerződéses és nyilvántartási kötelezettségeket a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény és végrehajtási rendelkezései határozzák meg; az e körben vezetett nyilvántartás kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

6. Élő érkezéskövetés

Az érkezéskövetéshez az ügyfélnek nem kell regisztrálnia. A megosztást a szerelő kézzel indítja el; az ügyfél a kapott hatjegyű kóddal vagy a munkamenethez tartozó biztonságos linkkel nyithatja meg a térképet.

Kezelt adatok: Kizárólag a legutóbbi földrajzi pozíció, annak pontossága és időbélyege, a szerelő által beállított érkezési állapot és becsült érkezési idő. Útvonal nem kerül rögzítésre. A hozzáférési kód és a linkazonosító kizárólag egyirányú HMAC-lenyomatként tárolódik.
Cél: Az egyeztetett szolgáltatás teljesítése és a várakozási idő kiszámíthatóvá tétele.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont. A helyadat a szerelő saját adata, amelyet ő maga oszt meg.
Megőrzési idő: A megosztás legfeljebb 2 óráig aktív, kézzel bármikor leállítható, tartósan megszakadt kapcsolat esetén pedig automatikusan lezárul. Leállításkor vagy lejáratkor az aktuális helyadat, a kód és a link hozzáférési azonosítója törlődik.

Az alkalmazásból megadott ügyfél e-mail-cím kizárólag az egyszeri követési meghívó info@villcam.hu címről történő elküldéséhez használható. A cím nem kerül a követési állapotba; a visszaélés elleni óránkénti korlátozáshoz csak egy nem visszafejthető HMAC-lenyomat marad meg legfeljebb egy órán át. Az SMS az Ön telefonjának üzenetküldő alkalmazásában nyílik meg, és csak az Ön jóváhagyásával küldhető el.

Az alkalmazás a szerelőnek számmal jelzi, hogy az adott követést hány különálló böngésző-munkamenet kérte le az elmúlt 15 másodpercben. Ez segít észlelni, ha a linket vagy a kódot továbbadták. A számláláshoz rövid életű, véletlen munkamenet-azonosító tartozik; név, e-mail-cím, telefonszám vagy tartós ügyfélazonosító nem jelenik meg, és az aktivitási adatok a megosztás leállításakor törlődnek.

7. Dokumentum-validáció (QR-kód)

A Villcam.hu által kiadott jegyzőkönyvhöz egyedi QR-kód és két, véletlenszerűen kiválasztott ellenőrző adat tartozhat. A hitelesítést kezdeményező személy a QR-kód beolvasása után a dokumentumon szereplő két adat megadásával ellenőrizheti, hogy a dokumentum azonosítója szerepel-e a Villcam.hu nyilvántartásában.

A biztonsági válaszokat a rendszer nem olvasható formában, titkos kulccsal képzett HMAC-lenyomatként tárolja. A QR-kód keresési azonosítója szintén HMAC-lenyomat. Az eredeti QR-tartalom, továbbá a jegyzőkönyv sorszáma, a vizsgált ingatlan címe, a vizsgálat időpontja és minősítése külön AES-256-GCM titkosítással kerül a kívülről nem elérhető adatkönyvtárba.

A visszaélések korlátozásához az IP-cím titkos kulccsal képzett lenyomata és a sikertelen próbálkozások időpontja legfeljebb 30 perces gördülő időablakban kezelhető. A befejezett ellenőrzésekről az adatkezelő automatikus biztonsági értesítést kap; az értesítés a QR teljes tartalmát és a megadott válaszokat nem tartalmazza. A validációs eseménynaplók automatikus megőrzési ideje legfeljebb 180 nap.

A kamera képe a böngészőben, helyben szolgálja a QR felismerését; a szerverre nem kerül kép- vagy videofelvétel. A jegyzőkönyvi cím, vizsgálati időpont és minősítés csak a két ellenőrző adat helyes megadása után jelenik meg. Jogalap: GDPR 6. cikk (1) bekezdés b) pont, a biztonsági és csalásmegelőzési adatoknál f) pont (a kiállított dokumentumok hitelességéhez és a visszaélések megelőzéséhez fűződő jogos érdek).

8. Titkosított dokumentumlekérés

A kiadott dokumentumok egy része egyszer letölthető, titkosított csomagként érhető el. A lekéréshez nyolc karakteres, kis- és nagybetűérzékeny kód, két jogi nyilatkozat elfogadása, majd két biztonsági kérdés helyes megválaszolása szükséges. A csomag legfeljebb 48 óráig él, az átvétel után megsemmisül; a technikai átvételi riport az info@villcam.hu címre kerül. Cél a dokumentum biztonságos, igazolható átadása; jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a visszaélés-megelőzési adatok tekintetében f) pontja.

9. Biztonsági naplók, sütik és helyi tárolás

A weboldal a visszaélések megelőzéséhez technikai eseményadatokat és az IP-cím telepítésenként egyedi titkos kulccsal képzett, nem visszafejthető HMAC-lenyomatát kezelheti. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke a szolgáltatás rendelkezésre állásához, a jogosulatlan hozzáférés és az automatizált visszaélés megelőzéséhez fűződik. Ez az érdek arányos: az adatkör technikai, az IP-cím nem tárolódik nyílt formában, és az adatok rövid, kötött időn belül törlődnek.

Kapcsolatfelvételi biztonsági naplók: legfeljebb 90 nap
Adminbiztonsági és validációs eseménynaplók: legfeljebb 180 nap
Rövid idejű korlátozó adatok: jellemzően 10–60 perces gördülő időablak
Munkamenetsütik: kizárólag a működéshez feltétlenül szükséges, HttpOnly, Secure, SameSite=Strict munkamenetsütik a követési munkamenethez és az adminbelépéshez; a munkamenet végén érvénytelenné válnak
Helyi tárolás: a kiválasztott nyelv megjegyzése a böngésző saját tárolójában; ez az adat nem kerül a szerverre

Mivel a weboldal kizárólag a szolgáltatás nyújtásához feltétlenül szükséges sütiket használ, ezekhez az elektronikus hírközlési szabályok szerint nem szükséges előzetes hozzájárulás, és a weboldal ezért nem jelenít meg süti-hozzájárulási ablakot.

10. Vagyonvédelmi rendszerek telepítése – ki az adatkezelő?

Ez a pont az egyik leggyakoribb félreértést tisztázza. Ha az adatkezelő az Ön ingatlanán kamerarendszert vagy más megfigyelő eszközt telepít, akkor a rendszer által készített felvételek tekintetében az adatkezelő Ön, illetve a rendszer üzemeltetője – nem pedig a telepítést végző vállalkozás. Az adatkezelő a telepítés során kivitelezőként jár el.

Ebből következően a megfigyelés jogalapjának meghatározása, a megfigyelt terület jogszerű kijelölése, az érintettek tájékoztatása (figyelmeztető tábla, tájékoztató), a felvételek megőrzési idejének megállapítása és az érintetti kérelmek megválaszolása az üzemeltető feladata és felelőssége. Az adatkezelő a rendszerhez átadáskor átadott hozzáférési adatokat nem tartja meg, és a felvételekhez nem fér hozzá, kivéve, ha Ön kifejezetten, eseti jelleggel karbantartási vagy hibaelhárítási feladattal bízza meg; ilyenkor az adatkezelő az Ön adatfeldolgozójaként, kizárólag az Ön írásbeli utasítása szerint jár el.

A telepítés során az adatkezelő felhívja a figyelmet a lakossági kamerahasználat alapelveire: elsődlegesen a saját ingatlan figyelhető meg, a közterület és a szomszédos ingatlan megfigyelése kerülendő, a felvételekhez csak jogosult férhet hozzá, és a rendszer jelszavas védelmét kizárólag Ön ismerje.

11. Adatfeldolgozók és címzettek

Az adatkezelő személyes adatot nem ad el, nem ad át hirdetési vagy profilalkotási célra, és harmadik személy részére csak az alábbi, a szolgáltatás nyújtásához szükséges körben, illetve jogszabályi kötelezettség alapján továbbít.

Tárhelyszolgáltató (adatfeldolgozó)

Név: Rackhost Zrt. (Rackhost Informatikai Zártkörűen Működő Részvénytársaság)
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Cégjegyzékszám: 06-10-000489
Adószám: 25333572-2-06
E-mail: info@rackhost.hu
Telefon: +36 1 445 1200
Weboldal: https://www.rackhost.hu
Tevékenysége: Webtárhely- és szerverszolgáltatás, e körben a weboldalon keresztül megadott adatok tárolása, mentése és a szerverek üzemeltetéséhez szükséges technikai naplózás. A szolgáltató a tárolt adatokhoz kizárólag technikai műveletek (karbantartás, mentés, hibaelhárítás) céljából fér hozzá.
Adattárolás helye: Magyarország, az Európai Unió területe.

Térképszolgáltatás

Az érkezéskövetés térképe az OpenStreetMap csempeszolgáltatását használja. A térkép megnyitásakor a böngésző technikai adatokat – különösen IP-címet és böngészőazonosítót – továbbíthat az OpenStreetMap Foundation részére. Részletek az OpenStreetMap Foundation adatvédelmi szabályzatában. A térkép csak akkor töltődik be, ha Ön megnyitja az érkezéskövetést.

Egyéb címzettek

Az adatkezelő könyvviteli szolgáltatót, valamint elektronikus számlázási megoldást vehet igénybe; ezek adatfeldolgozóként, a számviteli kötelezettségek teljesítéséhez szükséges körben járnak el. Hatóság, bíróság vagy más közhatalmi szerv megkeresése esetén az adatkezelő a jogszabályban előírt körben köteles adatot szolgáltatni.

12. Adatbiztonság

Az adatkezelő a GDPR 32. cikkének megfelelő, a kockázathoz igazodó technikai és szervezési intézkedéseket alkalmaz. Ezek különösen:

a teljes weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, HSTS-előírással;
szigorú tartalombiztonsági szabályzat (CSP) kérésenként generált egyedi nonce-szal, továbbá X-Content-Type-Options, Referrer-Policy és keretezés elleni védelem;
az adminfelület jelszóval és kétlépcsős azonosítással védett, korlátozott munkamenet-élettartammal és bejelentkezési kísérletkorlátozással;
az érzékeny nyilvántartások a webkiszolgálóról közvetlenül nem elérhető könyvtárban, AES-256-GCM titkosítással tárolódnak;
azonosítók és IP-címek egyirányú, kulcsolt lenyomatként (HMAC) kerülnek tárolásra;
a feltöltött képeket a szerver újrakódolja, ezzel eltávolítja a beágyazott EXIF-adatokat, köztük a GPS-koordinátákat;
rendszeres biztonsági mentés és a naplóadatok automatikus, határidős törlése.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el, és indokolt esetben az érintetteket is tájékoztatja.

13. Harmadik ország, automatizált döntéshozatal, gyermekek adatai

Harmadik ország: az adatkezelő személyes adatot az Európai Gazdasági Térségen kívülre nem továbbít. Az OpenStreetMap csempeszolgáltatás igénybevételekor a böngésző technikai kapcsolatot létesíthet a szolgáltató infrastruktúrájával; erre a fenti 11. pont irányadó.

Automatizált döntéshozatal, profilalkotás: az adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt és profilalkotást nem alkalmaz.

Gyermekek: a weboldal szolgáltatásai nem 16 év alatti személyeknek szólnak. Az adatkezelő tudatosan nem gyűjt 16 év alatti személyre vonatkozó adatot; ha ilyen adat kezeléséről szerez tudomást, azt haladéktalanul törli.

14. Az Ön jogai

Ön a GDPR alapján az alábbi jogokkal élhet:

Tájékoztatás és hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és arról másolatot kérhet.
Helyesbítés (16. cikk): kérheti a pontatlan adat javítását, a hiányos adat kiegészítését.
Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, vagy az adatkezelés jogellenes. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez – például számviteli bizonylatmegőrzéshez – vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
Az adatkezelés korlátozása (18. cikk).
Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok tekintetében.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor az adatkezelő az adatokat nem kezeli tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel szemben, vagy amely jogi igény érvényesítéséhez kapcsolódik.
Hozzájárulás visszavonása: ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét az info@villcam.hu címre vagy postai úton a székhely címére küldheti. Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol; a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről az adatkezelő tájékoztatást ad. A kérelem teljesítése ingyenes; egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén az adatkezelő a GDPR 12. cikk (5) bekezdése szerint ésszerű díjat számíthat fel, vagy megtagadhatja a teljesítést. Ha az adatkezelőnek megalapozott kétsége merül fel a kérelmező személyazonosságát illetően, további információt kérhet az azonosításhoz.

15. Jogorvoslat

Kérjük, panaszával először közvetlenül az adatkezelőhöz forduljon – a legtöbb kérdés így rendezhető a leggyorsabban. Ettől függetlenül Önt az alábbi jogorvoslati lehetőségek illetik meg:

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

16. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására, különösen jogszabályváltozás vagy a szolgáltatások változása esetén. A módosított tájékoztató a weboldalon való közzététellel lép hatályba; a hatályos és a módosítási dátum az oldal tetején szerepel. Lényeges változásról az adatkezelő – ha az érintettek köre ezt lehetővé teszi – közvetlenül is tájékoztatást ad.