Adatkezelési Tájékoztató és GDPR

A 3Buy Solar Magyarország tevékenységét a Suncrest Kft. végzi Magyarországon. Társaságunk elkötelezett ügyfeleink, üzleti partnereink, weboldalunk látogatói és munkatársaink személyes adatainak jogszerű, átlátható és biztonságos kezelése mellett.

A https://3buysolar.hu a 3Buy Solar magyarországi tevékenységét, termékeit, szolgáltatásait és szakmai megoldásait bemutató vállalati weboldal.

A weboldal tájékoztatást nyújt többek között napelemes rendszerekről, hibrid inverterekről, akkumulátoros energiatárolókról, komplett napelemes rendszercsomagokról, hőszivattyúkról, klímaberendezésekről, villamossági megoldásokról, valamint kapcsolódó tervezési, kivitelezési, karbantartási, nagykereskedelmi és pályázati szolgáltatásokról.

A 3buysolar.hu nem önálló webáruház. A weboldalon keresztül elsősorban tájékozódásra, ajánlatkérésre, kapcsolatfelvételre és szolgáltatásainkkal kapcsolatos ügyintézés kezdeményezésére van lehetőség.

A weboldal hivatkozásokat tartalmaz a 3Buy Solar külön működő nemzetközi webáruházára, a https://buy-solar.online oldalra.

Jelen tájékoztató a Suncrest Kft. által, a 3buysolar.hu működtetésével és magyarországi tevékenységével összefüggésben végzett személyesadat-kezeléseket ismerteti.

Az adatkezelésre különösen az alábbi jogszabályok vonatkoznak:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
• A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.
• A 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
• A 2000. évi C. törvény a számvitelről.
• A 2013. évi V. törvény a Polgári Törvénykönyvről.
• Az egyéb alkalmazandó magyar és európai uniós adatvédelmi, fogyasztóvédelmi és ágazati rendelkezések.

A személyes adatok kezelésével, a GDPR szerinti jogok gyakorlásával vagy adatvédelmi panaszokkal kapcsolatban az alábbi elérhetőségen lehet megkeresést benyújtani:

Suncrest Kft. – 3Buy Solar Magyarország

E-mail: hello@3buysolar.hu

A nemzetközi 3Buy Solar adatvédelmi kapcsolattartási címei, amennyiben a megkeresés az adott szervezet adatkezelését érinti:

• privacy@buy-solar.online
• gdpr@buy-solar.online

Az adatvédelmi megkeresések fogadására szolgáló kapcsolattartási cím megjelölése önmagában nem jelenti azt, hogy a kapcsolattartást támogató szervezet a Suncrest Kft. helyett önálló adatkezelőként járna el.

Az adatvédelmi tisztviselő jogállását kizárólag abban az esetben alkalmazzuk, ha annak kijelölése jogszabály alapján kötelező, vagy a társaság ilyen tisztviselőt hivatalosan kijelöl.

Jelen tájékoztató az alábbi tevékenységekhez kapcsolódó személyesadat-kezelésekre terjed ki:

• a 3buysolar.hu meglátogatása és használata;
• ajánlatkérés és visszahíváskérés;
• telefonos, e-mailes és elektronikus kapcsolatfelvétel;
• napelemes és energiatároló rendszerekre vonatkozó szakmai konzultáció;
• helyszíni felmérés;
• műszaki tervezés és kivitelezési előkészítés;
• árajánlatok és szerződések kezelése;
• napelemes, klíma-, hőszivattyús és villamossági kivitelezési projektek;
• pályázatokhoz és állami támogatásokhoz kapcsolódó ügyintézés;
• hálózati csatlakozási és engedélyezési ügyintézés;
• számlázás és fizetési adminisztráció;
• termékszállítás és logisztika;
• szerviz, karbantartás és garanciális ügyintézés;
• B2B ügyfél- és beszállítói kapcsolatok;
• hírlevelek és marketingkommunikáció;
• közösségimédia-kommunikáció;
• álláspályázatok, amennyiben a társaság ilyen jelentkezéseket fogad;
• weboldalbiztonság és informatikai rendszerek üzemeltetése.

A tájékoztató nem terjed ki automatikusan más, önálló weboldalak, vállalkozások vagy szolgáltatók adatkezelési tevékenységére.

A 3buysolar.hu hivatkozásokat tartalmaz a 3Buy Solar nemzetközi online kereskedelmi platformjára:

https://buy-solar.online

A buy-solar.online külön működő webáruház, amely saját vásárlói regisztrációs, megrendelési, fizetési és kereskedelmi folyamattal rendelkezhet.

Amennyiben a látogató a 3buysolar.hu oldalról a nemzetközi webshopra lép át, az ott végzett adatkezelésekre a nemzetközi webáruház saját adatkezelési tájékoztatója és az adott kereskedelmi ügyletre vonatkozó feltételek alkalmazandók.

A buy-solar.online webáruházban történő fiókregisztráció, online rendelés, bankkártyás fizetés vagy más webshopfunkció nem válik automatikusan a 3buysolar.hu adatkezelési tevékenységévé pusztán azért, mert a magyar weboldal hivatkozást tartalmaz a nemzetközi platformra.

Ha a Suncrest Kft. egy meghatározott ügyfélügyben, az érintett kérésére vagy megfelelő más jogalapon adatot továbbít a nemzetközi webáruház kereskedelmi szereplőjének, az adattovábbítás kizárólag az adott célhoz szükséges mértékben történhet.

A kapcsolódó adatkezelési szerepekről és adattovábbításról az érintetteket a vonatkozó jogszabályi követelmények szerint tájékoztatjuk.

A jelen tájékoztató szerinti adatkezelés különösen az alábbi természetes személyeket érintheti:

• weboldallátogatók;
• lakossági érdeklődők és ügyfelek;
• ingatlantulajdonosok és beruházók;
• napelemes rendszerek tulajdonosai;
• árajánlatot kérő személyek;
• kivitelezési és karbantartási ügyfelek;
• állami támogatásra vagy pályázatra jelentkezők;
• egyéni vállalkozók;
• napelemes kivitelezők és villanyszerelők;
• B2B ügyfelek kapcsolattartói;
• beszállítók és alvállalkozók képviselői;
• gyártói és szervizpartnerek kapcsolattartói;
• üzleti partnerek és szerződéses képviselők;
• hírlevél-feliratkozók;
• állásra jelentkezők;
• közösségimédia-felületeinken kapcsolatba lépő személyek.

A GDPR a természetes személyek személyes adatait védi.

A kizárólag jogi személyre vonatkozó vállalati adatok önmagukban nem minősülnek személyes adatnak. A vállalati kapcsolattartó, ügyvezető, munkavállaló vagy egyéni vállalkozó azonosítására alkalmas információk azonban személyes adatnak minősülhetnek.

7.1. Azonosító és kapcsolattartási adatok

• Név.
• E-mail-cím.
• Telefonszám.
• Lakcím vagy levelezési cím.
• Cégnév és beosztás.
• Kapcsolattartási preferenciák.
• Számlázási és teljesítési cím.

7.2. Ajánlatkéréshez kapcsolódó adatok

• Érdeklődés tárgya.
• Kért termék vagy szolgáltatás.
• Tervezett beruházás jellege.
• Beruházási helyszín.
• Tervezett rendszerméret és műszaki igények.
• Meglévő napelemes vagy energetikai rendszer adatai.
• Az ügyfél által megadott költségkeret.
• Az ajánlat elkészítéséhez szükséges egyéb információk.

7.3. Műszaki és energetikai adatok

A szolgáltatás jellegétől függően:

• meglévő napelemes rendszer teljesítménye;
• inverter típusa és gyári száma;
• akkumulátoros energiatároló rendszer adatai;
• villamosenergia-fogyasztási adatok;
• villanyszámlán szereplő releváns információk;
• mérési pont azonosítója;
• csatlakozási teljesítmény;
• villamos hálózat jellemzői;
• épület műszaki adatai;
• tetőfelület, tájolás és elhelyezkedés;
• telepítési helyszínre vonatkozó adatok;
• műszaki rajzok és dokumentációk;
• fényképek;
• hálózati csatlakozással kapcsolatos információk.

Az ilyen adatok személyes adatnak minősülhetnek, amennyiben természetes személlyel vagy azonosítható háztartással kapcsolatba hozhatók.

7.4. Szerződéses és számlázási adatok

• Szerződő fél neve.
• Kapcsolattartási adatok.
• Számlázási cím.
• Adószám, amennyiben releváns.
• Szerződésszám.
• Megrendelt szolgáltatások és termékek.
• Árak és fizetési feltételek.
• Teljesítési adatok.
• Számlaadatok.
• Fizetési státusz.
• Garanciális és jótállási adatok.

7.5. Ügyfélszolgálati és kommunikációs adatok

• E-mailes levelezés.
• Telefonos megkeresésekhez kapcsolódó adatok.
• Visszahívási kérelmek.
• Ügyfélszolgálati bejelentések.
• Műszaki kérdések és hibaleírások.
• Reklamációk.
• Csatolt dokumentumok és fényképek.
• Az ügyintézés előzményei.

7.6. Technikai és weboldalhasználati adatok

• IP-cím.
• Böngésző és operációs rendszer.
• Eszköztípus.
• A weboldal meglátogatásának időpontja.
• Megtekintett oldalak.
• Hivatkozási források.
• Munkamenet-azonosítók.
• Cookie-azonosítók.
• Biztonsági naplóbejegyzések.
• Technikai hibainformációk.

7.7. Marketingadatok

• Hírlevél-feliratkozás adatai.
• Hozzájárulás időpontja.
• Marketingpreferenciák.
• Termékek és szolgáltatások iránti érdeklődés.
• Marketingüzenetekkel kapcsolatos interakciók, amennyiben az ilyen mérés jogszerűen történik.
• Leiratkozási és tiltakozási adatok.

A személyes adatokat elsősorban közvetlenül az érintettektől szerezzük be.

További lehetséges források:

• ügyfelek által meghatalmazott képviselők;
• vállalkozások és munkáltatók;
• kivitelezési partnerek;
• alvállalkozók;
• gyártók és műszaki szervizpartnerek;
• hálózati engedélyesek;
• pályázatkezelő és támogatást nyújtó szervezetek;
• logisztikai szolgáltatók;
• hivatalos cégnyilvántartások;
• nyilvánosan elérhető szakmai nyilvántartások;
• az ügyintézésben jogszerűen közreműködő egyéb szervezetek.

Más forrásból szerzett személyes adatokat kizárólag megfelelő jogalap mellett kezelünk.

Amennyiben azt a GDPR 14. cikke előírja, az érintettet az adatgyűjtés forrásáról és egyéb releváns körülményeiről is tájékoztatjuk.

Személyes adatokat kizárólag meghatározott és jogszerű célból kezelünk.

Az adatkezelés jellemző jogalapjai:

GDPR 6. cikk (1) a) pont – Hozzájárulás

Az érintett önkéntes és megfelelő tájékoztatáson alapuló hozzájárulása.

GDPR 6. cikk (1) b) pont – Szerződés teljesítése

Az érintettel kötött szerződés teljesítéséhez vagy az érintett kérésére történő szerződéskötést megelőző intézkedésekhez szükséges adatkezelés.

GDPR 6. cikk (1) c) pont – Jogi kötelezettség

Jogszabály alapján kötelező adatkezelés.

GDPR 6. cikk (1) f) pont – Jogos érdek

A Suncrest Kft. vagy harmadik fél jogos érdekének érvényesítéséhez szükséges adatkezelés, amennyiben az érintett érdekei és alapvető jogai nem élveznek elsőbbséget.

Főbb adatkezelési célok

Vállalati szerződés esetén a vállalkozás alkalmazottainak és kapcsolattartóinak személyes adatait jellemzően jogos érdek alapján kezeljük, mivel a jogi személlyel kötött szerződés önmagában nem jelenti azt, hogy a természetes személy kapcsolattartó is szerződő fél lenne.

A jogos érdeken alapuló adatkezelések esetében szükség szerint érdekmérlegelést végzünk.

A 3buysolar.hu látogatói kapcsolatba léphetnek társaságunkkal telefonon, e-mailben vagy a weboldalon rendelkezésre álló kapcsolatfelvételi lehetőségeken keresztül.

Az adatkezelés célja:

• a megkeresés fogadása;
• az ügyféllel történő kapcsolatfelvétel;
• visszahívás;
• műszaki vagy kereskedelmi kérdések megválaszolása;
• megfelelő termék vagy szolgáltatás ajánlása;
• árajánlat elkészítése;
• a lehetséges együttműködés előkészítése.

Az adatkezeléshez szükséges információk hiányában előfordulhat, hogy a megkeresést nem tudjuk megfelelően teljesíteni.

A kapcsolatfelvétel önmagában nem jelent hozzájárulást hírlevelek vagy egyéb marketingüzenetek fogadásához.

Napelemes rendszerek, energiatárolók, hőszivattyúk, klímaberendezések és villamossági rendszerek tervezése vagy telepítése során további adatok kezelése válhat szükségessé.

Ezek különösen:

• a kivitelezési helyszín címe;
• kapcsolattartó neve és elérhetősége;
• az ingatlan energetikai és műszaki jellemzői;
• villamosenergia-fogyasztási adatok;
• meglévő berendezések műszaki információi;
• telepítési dokumentáció;
• helyszíni fényképek;
• mérési és műszaki jegyzőkönyvek;
• engedélyezési adatok;
• átadás-átvételi dokumentáció.

Az adatkezelés célja a felmérés, a műszaki megoldás megtervezése, az ajánlat vagy szerződés előkészítése, valamint a megrendelt szolgáltatás teljesítése.

Az adatokhoz kizárólag az arra jogosult munkatársak és a feladat teljesítéséhez szükséges mértékben bevont szakmai partnerek férhetnek hozzá.

A 3Buy Solar Magyarország a tevékenységéhez kapcsolódóan energetikai beruházásokhoz, napelemes rendszerekhez és akkumulátoros energiatároláshoz kapcsolódó támogatási vagy pályázati ügyintézésben is közreműködhet.

Az ilyen ügyintézés során az adott támogatási program követelményeitől függően személyes és műszaki adatok kezelése válhat szükségessé.

Ilyenek lehetnek:

• pályázó neve és kapcsolattartási adatai;
• beruházás helyszíne;
• ingatlanra vonatkozó adatok;
• villamosenergia-fogyasztás;
• korábbi vagy meglévő napelemes rendszer adatai;
• számlázási és mérési azonosítók;
• jogosultságot alátámasztó dokumentumok;
• támogatási kérelemhez szükséges igazolások;
• meghatalmazások;
• projektműszaki dokumentáció;
• pályázati azonosítók.

Az adatkezelés kizárólag az adott feladat elvégzéséhez szükséges mértékben történik.

Amennyiben az ügyintézés során jogszabály vagy a pályázati kiírás meghatározott személyes adatok megadását követeli meg, az adatszolgáltatás elmaradása akadályozhatja a pályázat benyújtását vagy feldolgozását.

Az adott pályázati programban részt vevő hatóság vagy támogatást kezelő szervezet saját adatkezelése tekintetében önálló adatkezelő lehet.

A programhoz szükséges további, különleges adatkezelésekről az érintettek szükség esetén kiegészítő tájékoztatást kapnak.

Napelemes és energiatároló rendszerek telepítése során a Suncrest Kft. az ügyfél megbízásából vagy a szerződés teljesítésével összefüggésben kapcsolatba léphet:

• villamosenergia-elosztókkal;
• hálózati engedélyesekkel;
• mérésügyi és műszaki közreműködőkkel;
• tervezőkkel;
• hatóságokkal;
• szakmai alvállalkozókkal.

Az ilyen ügyintézés során kizárólag a szükséges személyes, műszaki és ingatlanadatokat továbbítjuk.

A meghatalmazáshoz kötött ügyintézésben megfelelő meghatalmazás vagy más jogszerű felhatalmazás alapján járunk el.

A Suncrest Kft. magyarországi tevékenysége során közvetlen szerződéses kapcsolatba léphet lakossági és vállalati ügyfelekkel.

Ezek a szerződések nem feltétlenül a 3buysolar.hu weboldalon keresztül jönnek létre.

Az adatkezelés célja:

• ajánlatok és szerződések előkészítése;
• szerződések megkötése;
• termékek és szolgáltatások teljesítése;
• számlák kiállítása;
• fizetések nyilvántartása és egyeztetése;
• könyvelési és adózási kötelezettségek teljesítése;
• szerződéses követelések kezelése.

A szerződés teljesítéséhez szükséges adatkezelés jogalapja az érintett természetes személlyel kötött szerződés esetében a GDPR 6. cikk (1) bekezdés b) pontja.

A jogszabály alapján kötelező számlázási és számviteli adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

A fizetési és banki ügyintézésben megfelelő pénzügyi szolgáltatók működhetnek közre.

A Suncrest Kft. által forgalmazott vagy telepített berendezésekhez garanciális, jótállási, karbantartási és műszaki támogatási szolgáltatások kapcsolódhatnak.

Az ügyintézés során kezelhetjük:

• ügyfél neve és kapcsolattartási adatai;
• telepítési helyszín;
• terméktípus;
• modell és sorozatszám;
• vásárlási vagy telepítési dátum;
• hibaleírás;
• műszaki naplók;
• fényképek;
• garanciális dokumentáció;
• szerviz- és javítási előzmények.

Az adatkezelés célja a hibák kivizsgálása, a garanciális kötelezettségek teljesítése, a megfelelő műszaki segítség biztosítása, valamint a termékbiztonsági követelmények teljesítése.

Indokolt esetben az adatokat továbbíthatjuk a gyártó, hivatalos szervizpartner, importőr vagy más illetékes gazdasági szereplő részére.

A továbbított adatok köre a szükséges minimumra korlátozódik.

A jogszabály alapján szükséges termékbiztonsági vagy visszahívási értesítések nem minősülnek opcionális marketingkommunikációnak.

A Suncrest Kft. napelemes kivitelezőkkel, villamossági szakemberekkel, nagykereskedőkkel, gyártókkal, viszonteladókkal, beszállítókkal és egyéb szakmai partnerekkel tart fenn üzleti kapcsolatokat.

Az ilyen együttműködés során kezelhetjük:

• üzleti kapcsolattartó neve;
• beosztása;
• céges e-mail-címe;
• telefonszáma;
• a képviselt vállalkozás adatai;
• kapcsolattartási előzmények;
• árajánlatok;
• szerződések;
• üzleti és műszaki dokumentációk;
• szakmai jogosultságok igazolásához szükséges személyes adatok.

Az adatkezelés jellemző jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, illetve közvetlenül természetes személlyel kötött szerződés esetén a szerződés teljesítése.

A jogos érdek a hatékony üzleti kommunikáció, a szakmai együttműködés és a szerződéses kapcsolatok fenntartása.

A 3Buy Solar Magyarország tájékoztatást nyújthat új termékekről, szolgáltatásokról, energetikai fejlesztésekről, napelemes rendszerekről, akkumulátoros energiatárolásról, pályázatokról és szakmai újdonságokról.

Elektronikus direktmarketing-üzeneteket természetes személyek részére kizárólag a vonatkozó magyar jogszabályoknak megfelelően küldünk.

Amennyiben előzetes hozzájárulás szükséges, azt önkéntesen, egyértelműen és megfelelő tájékoztatás mellett szerezzük be.

A hozzájárulás megadása nem feltétele az általános kapcsolatfelvételnek vagy a nem marketingjellegű ügyintézésnek.

A feliratkozás során kezelhető adatok:

• név, amennyiben megadásra kerül;
• e-mail-cím;
• hozzájárulási nyilatkozat;
• feliratkozás időpontja;
• hozzájáruláshoz kapcsolódó technikai bizonyítékok;
• kommunikációs preferenciák;
• leiratkozási adatok.

A hírlevélküldésben technikai szolgáltató működhet közre, amely a tényleges szerepétől függően adatfeldolgozóként vagy más jogállásban jár el.

A hozzájárulás bármikor, díjmentesen visszavonható.

A leiratkozás nem érinti a már teljesített, jogszerű adatkezelés érvényességét.

A Suncrest Kft. az ügyfélkapcsolat fenntartása és a vállalt szolgáltatások teljesítése érdekében szükséges értesítéseket küldhet.

Ilyenek például:

• ajánlat-visszaigazolás;
• visszahívással kapcsolatos egyeztetés;
• szerződéses tájékoztatás;
• helyszíni felmérés időpontja;
• kivitelezési időpont;
• számla vagy fizetési értesítés;
• pályázati ügyintézési információ;
• műszaki támogatási válasz;
• szervizértesítés;
• garanciális ügyintézés;
• termékbiztonsági tájékoztatás.

Az ilyen üzenetek nem minősülnek közvetlen üzletszerzési célú kommunikációnak, ha kizárólag az adott ügy vagy jogszabályi kötelezettség teljesítéséhez szükséges információkat tartalmazzák.

A marketinghozzájárulás visszavonása nem érinti a jogszerű, szükséges ügyintézési kommunikációt.

A 3buysolar.hu weboldal működése során cookie-kat és más technikai megoldásokat alkalmazhat.

Feltétlenül szükséges cookie-k

Ezek a weboldal alapvető működéséhez vagy biztonságához szükségesek.

Céljuk lehet például:

• munkamenetek kezelése;
• biztonsági funkciók működtetése;
• spam- és botvédelem;
• weboldalbeállítások megőrzése;
• hozzájárulási beállítások tárolása;
• technikai hibák megelőzése.

A jogszabály által meghatározott feltételek teljesülése esetén ezekhez nem szükséges külön cookie-hozzájárulás.

Analitikai és marketingcookie-k

A nem feltétlenül szükséges analitikai, hirdetési vagy követési technológiák alkalmazásához a vonatkozó jogszabályok szerinti előzetes hozzájárulást kérjük.

Ezek célja lehet:

• látogatottságmérés;
• weboldalhasználat elemzése;
• hirdetési kampányok értékelése;
• marketingeredmények mérése;
• felhasználói élmény fejlesztése;
• remarketing.

A hozzájárulás hiányában az ilyen célú technológiák nem aktiválhatók, amennyiben használatukhoz hozzájárulás szükséges.

A látogatók számára biztosítani kell az elfogadás, elutasítás és a korábban megadott hozzájárulás visszavonásának lehetőségét.

A konkrét cookie-k nevéről, szolgáltatójáról, céljáról és lejárati idejéről a weboldal aktuális sütikezelési tájékoztatójában kell részletes információt biztosítani.

A weboldal működésétől és aktuális technikai konfigurációjától függően harmadik felek szolgáltatásai is megjelenhetnek.

Ilyenek lehetnek:

• látogatottságmérő és analitikai szolgáltatások;
• hirdetési és kampánymérési megoldások;
• YouTube-videók;
• térképszolgáltatások;
• közösségimédia-integrációk;
• külső webes tartalmak;
• technikai és biztonsági szolgáltatások.

Az ilyen szolgáltatások adatkezelési hatását az adott technológia és annak tényleges konfigurációja alapján kell megítélni.

Amennyiben valamely külső tartalom vagy szolgáltatás nem feltétlenül szükséges követési technológiát alkalmaz, a betöltését a szükséges hozzájárulás megszerzéséhez kötjük.

A külső szolgáltatók saját adatkezelési feltételei az általuk végzett önálló adatkezelésekre is alkalmazandók lehetnek.

A Suncrest Kft. jogos érdeke a weboldal, az elektronikus kommunikáció és az informatikai infrastruktúra biztonságának fenntartása.

Ennek érdekében alkalmazhatunk:

• automatikus botvédelmet;
• spamvédelmi szolgáltatásokat;
• webalkalmazás-tűzfalakat;
• biztonsági naplózást;
• hozzáférés-szabályozást;
• visszaélés-felderítést;
• technikai hibamegfigyelést;
• hálózati biztonsági intézkedéseket.

E tevékenységek során IP-címek, technikai azonosítók, hozzáférési események és biztonsági naplóadatok kezelése válhat szükségessé.

A biztonsági célú adatkezelés elsődleges jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A Suncrest Kft. személyes adatokat megfelelő jogalap esetén a feladatok teljesítésében közreműködő szervezetek részére továbbíthat.

A címzettek kategóriái lehetnek:

• Informatikai szolgáltatók: webtárhely, szerverüzemeltetés, biztonsági mentés, weboldalkarbantartás, e-mail-szolgáltatás és információbiztonság.
• Kereskedelmi és kommunikációs szolgáltatók: ügyfélkapcsolati rendszerek, elektronikus kommunikáció és jogszerű hírlevélküldés.
• Műszaki és kivitelezési partnerek: tervezők, villanyszerelők, napelemes kivitelezők, szervizszolgáltatók és alvállalkozók.
• Gyártók és garanciális partnerek: műszaki támogatás, javítás, csere, garanciális ügyintézés vagy termékbiztonsági intézkedés céljából.
• Pályázati és energetikai közreműködők: hálózati engedélyesek, támogatáskezelő szervezetek, hatóságok és meghatalmazott szakmai partnerek.
• Pénzügyi és adminisztratív szolgáltatók: bankok, könyvelők, adótanácsadók, jogi tanácsadók, könyvvizsgálók és biztosítók.
• Logisztikai szolgáltatók: fuvarozók, raktározási és kézbesítési partnerek, amennyiben a konkrét ügylethez szükséges.

Az adattovábbítás során az adattakarékosság elvét alkalmazzuk.

A személyes adatokat fogadó szervezetek adatvédelmi jogállása eltérő lehet.

A tényleges tevékenységtől függően egy szolgáltató lehet:

• adatfeldolgozó;
• önálló adatkezelő;
• közös adatkezelő;
• más jogszerű adatcímzett.

Amennyiben egy szolgáltató a Suncrest Kft. nevében és dokumentált utasításai szerint dolgoz fel személyes adatokat, a GDPR 28. cikke szerinti megfelelő adatfeldolgozói megállapodás alkalmazandó.

Ha az adatkezelés célját és eszközeit más szervezettel közösen határozzuk meg, a GDPR 26. cikke szerinti közös adatkezelési szabályokat alkalmazzuk.

Önálló adatkezelők esetében az adott szervezet saját adatkezelésének jogszerűségéért önállóan felel.

A Suncrest Kft. törekszik arra, hogy a személyes adatok kezelése lehetőség szerint az Európai Gazdasági Térségen belül történjen.

Előfordulhat azonban, hogy egy technikai szolgáltató, szoftverszolgáltató, gyártó vagy szervizpartner az Európai Gazdasági Térségen kívül található, vagy onnan fér hozzá meghatározott személyes adatokhoz.

Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott jogszerű feltételek mellett történhet.

Alkalmazható mechanizmus lehet:

• az Európai Bizottság megfelelőségi határozata;
• megfelelő adattovábbítási garanciák;
• általános szerződési feltételek (SCC);
• kötelező erejű vállalati szabályok (BCR);
• más, a GDPR által megengedett mechanizmus.

Amennyiben szükséges, az adattovábbítás kockázatait és a megfelelő kiegészítő intézkedéseket is értékeljük.

A cookie-khoz vagy marketingtechnológiákhoz adott hozzájárulás önmagában nem helyettesíti az előírt nemzetközi adattovábbítási garanciákat.

A Suncrest Kft. üzleti és adminisztratív tevékenységéhez mesterséges intelligenciával támogatott eszközöket használhat.

Ezek különösen az alábbi feladatokban nyújthatnak támogatást:

• dokumentumok rendszerezése;
• műszaki információk feldolgozása;
• fordítás;
• tartalomszerkesztés;
• ügyfélszolgálati válaszok előkészítése;
• belső kutatás;
• adminisztratív hatékonyság javítása;
• műszaki információk összefoglalása.

Az AI alkalmazása önmagában nem teremt önálló adatkezelési jogalapot.

Személyes adatok AI-szolgáltató részére történő továbbítása kizárólag meghatározott célból, megfelelő jogalap és szükséges adatvédelmi garanciák mellett történhet.

Különösen figyelembe vesszük az adattakarékosságot, a bizalmas kezelést, a hozzáférés-szabályozást, az adatbiztonságot és a szükséges emberi felügyeletet.

A weboldal biztonsági, analitikai vagy marketingtevékenységei során korlátozott automatizált adatfeldolgozás előfordulhat.

A Suncrest Kft. a jelen tájékoztató szerinti szokásos ügyfélkapcsolati és szolgáltatási folyamataiban nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

Amennyiben ilyen adatkezelés bevezetésére kerülne sor, az érintetteket előzetesen, a GDPR 22. cikkének megfelelően tájékoztatjuk, és biztosítjuk az előírt jogokat és garanciákat.

A 3buysolar.hu használatához és a szokásos energetikai szolgáltatásainkhoz rendszerint nincs szükség a GDPR 9. cikke szerinti különleges személyes adatokra.

Kérjük, hogy ilyen adatokat ne küldjenek, kivéve, ha azok egy konkrét, jogszerű ügyintézési célhoz szükségesek, és azok bekérésére megfelelő jogalap áll rendelkezésre.

A weboldal nem kifejezetten gyermekeknek szól.

A kereskedelmi és szerződéses ügyintézés során a vonatkozó jogszabályok szerinti cselekvőképességi szabályokat alkalmazzuk.

Amennyiben gyermek személyes adatai megfelelő jogalap nélkül kerülnek kezelésünkbe, megtesszük a szükséges intézkedéseket.

Személyes adatokat kizárólag az adott adatkezelési célhoz szükséges ideig, illetve a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges időtartamra őrzünk meg.

A magyar Polgári Törvénykönyv alapján a szerződéses követelések általános elévülési ideje főszabály szerint öt év, azonban különös szabályok eltérő időtartamot állapíthatnak meg.

Az adatmegőrzést az adott adatkezelési célhoz és a tényleges jogi kötelezettségekhez igazítjuk.

Amennyiben az adatok további kezelésére már nincs megfelelő jogalap vagy cél, azokat töröljük vagy anonimizáljuk.

Az érintetteket a GDPR alapján, a jogszabályban meghatározott feltételekkel az alábbi jogok illethetik meg.

Hozzáféréshez való jog – GDPR 15. cikk

Az érintett tájékoztatást kérhet arról, hogy személyes adatait kezeljük-e, és hozzáférést kérhet az adatokhoz.

Helyesbítéshez való jog – GDPR 16. cikk

Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog – GDPR 17. cikk

A jogszabályban meghatározott feltételek mellett kérheti személyes adatainak törlését.

A törlési jog nem minden esetben érvényesíthető, például jogszabályi megőrzési kötelezettség vagy jogi igények miatt.

Az adatkezelés korlátozásához való jog – GDPR 18. cikk

Az érintett meghatározott esetekben kérheti az adatkezelés korlátozását.

Adathordozhatósághoz való jog – GDPR 20. cikk

A megfelelő feltételek teljesülése esetén jogosult személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve azok továbbítását kérni.

Tiltakozáshoz való jog – GDPR 21. cikk

Jogos érdeken alapuló adatkezelés esetén az érintett a saját helyzetével kapcsolatos okokból tiltakozhat személyes adatainak kezelése ellen.

Közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat.

Hozzájárulás visszavonása – GDPR 7. cikk

A hozzájárulás bármikor visszavonható.

A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

Automatizált döntéshozatallal kapcsolatos jogok – GDPR 22. cikk

A jogszabályban meghatározott esetekben az érintettet az automatizált döntéshozatallal kapcsolatos külön jogok és garanciák illetik meg.

Adatvédelmi kérelmek az alábbi címeken nyújthatók be:

hello@3buysolar.hu

Az érintett kérelmet küldhet a következő kapcsolattartási címekre is, amennyiben azok az érintett ügyéhez kapcsolódnak:

• privacy@buy-solar.online
• gdpr@buy-solar.online

A kérelmeket indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszoljuk.

A GDPR által megengedett esetekben, különösen a kérelmek összetettsége vagy száma miatt, a válaszadási határidő további két hónappal meghosszabbítható.

A hosszabbításról az eredeti egy hónapos határidőn belül tájékoztatjuk az érintettet.

Az érintetti jogok gyakorlása főszabály szerint díjmentes.

Amennyiben az érintett személyazonosságával kapcsolatban megalapozott kétség merül fel, a személyazonosság ellenőrzéséhez szükséges további információkat kérhetünk.

A nyilvánvalóan megalapozatlan vagy túlzó kérelmekre a GDPR 12. cikkének rendelkezései alkalmazandók.

A Suncrest Kft. megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok védelmére.

Ezek közé tartozhat:

• titkosított adatkapcsolat;
• hozzáférési jogosultságok korlátozása;
• biztonságos hitelesítés;
• biztonsági mentés;
• szerver- és alkalmazásvédelem;
• tűzfalak és spamvédelem;
• szoftverfrissítések;
• hozzáférési naplózás;
• belső adatvédelmi és titoktartási szabályok.

A feltételezett személyesadat-védelmi incidenseket kivizsgáljuk és dokumentáljuk.

Amennyiben egy incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az illetékes felügyeleti hatóságot a GDPR 33. cikke szerint értesítjük, főszabály szerint a tudomásszerzéstől számított 72 órán belül.

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettekre nézve, őket a GDPR 34. cikkének megfelelően tájékoztatjuk, kivéve, ha jogszabályban meghatározott kivétel alkalmazható.

Az érintett jogosult adatvédelmi panasszal fordulni az illetékes felügyeleti hatósághoz.

Magyarországon az illetékes adatvédelmi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11., Magyarország

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Weboldal: https://www.naih.hu

E-mail: ugyfelszolgalat@naih.hu

Az érintett más illetékes európai uniós adatvédelmi felügyeleti hatósághoz is fordulhat a GDPR rendelkezéseinek megfelelően.

Az érintettet a vonatkozó jogszabályok szerint bírósági jogorvoslat is megilleti.

A Suncrest Kft. fenntartja a jogot jelen Adatkezelési tájékoztató módosítására, amennyiben azt jogszabályváltozás, új szolgáltatás, technikai fejlesztés, adatfeldolgozó-változás vagy az üzleti tevékenység változása indokolja.

A lényeges változásokról az érintetteket megfelelő módon tájékoztatjuk.

Az adatkezelési tájékoztató módosítása nem keletkeztet visszamenőlegesen hozzájárulást olyan adatkezeléshez, amelyhez jogszabály szerint hozzájárulás szükséges.

A jelen tájékoztató a 3Buy Solar Magyarország magyarországi tevékenységének adatkezelésére vonatkozik.

Az egyes konkrét szolgáltatásokhoz, pályázatokhoz, álláspályázatokhoz vagy technikai adatkezelésekhez szükség esetén külön kiegészítő adatvédelmi tájékoztató kapcsolódhat.

Záró adatvédelmi nyilatkozat

A 3Buy Solar Magyarország – Suncrest Kft. a személyes adatok kezelését a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság elvei szerint végzi.

Célunk, hogy a magyarországi lakossági ügyfelek, vállalkozások, napelemes kivitelezők, szakmai partnerek és beszállítók adatait a hatályos európai uniós és magyar adatvédelmi követelményeknek megfelelően kezeljük.

Adatkezelő: Suncrest Kft.

Weboldal: https://3buysolar.hu

Kapcsolat: hello@3buysolar.hu

Telefon: +36 1 901 1048

Verzió: 2026.10

Hatálybalépés: A közzététel napján.