Adatvédelem

Adatkezelési tájékoztató

Hatályos: 2026. július 22-től · Verzió 1.1

1. Az adatkezelő

Név	Tápió Építő Kft.
Székhely	2600 Vác, Borvirág utca 10/a.
Cégjegyzékszám	13-09-066445
Adószám	10815740-2-13
Kapcsolat	adatkezeles@siteenergy.hu

Adatvédelmi tisztviselőt nem jelöltünk ki: a GDPR 37. cikke szerint erre nem vagyunk kötelesek. Adatvédelmi kérdésekben a fenti címen a képviselő jár el.

2. Ez a weboldal

A böngészés önmagában nem jár adatgyűjtéssel. Nincsenek sütik, nincs látogatottság-mérő, és nincs beágyazott külső tartalom. A betűtípusok a saját szerverünkről töltődnek be, nem külső szolgáltatótól — így a böngésződ a látogatás során egyetlen harmadik felet sem hív meg.

A weboldalon egyetlen űrlap van: a megrendelő űrlap. Aki nem küldi be, arról nem kezelünk adatot.

2.1 A megrendelő űrlap

Kezelt adatok	cégnév, adószám, közösségi adószám (ha megadják), székhely, kapcsolattartó neve, e-mail cím, telefonszám (nem kötelező), megjegyzés; a választott csomag és időszak; az elfogadott ÁSZF verziószáma és az elfogadás időpontja; a beküldés csonkolt IP-címe (az utolsó szakasz nullázva)
Cél	a megrendelés feldolgozása: visszaigazolás, díjbekérő és számla kiállítása, a hozzáférés létrehozása
Jogalap	szerződés megkötését megelőző lépések az érintett kérésére, illetve a szerződés teljesítése (GDPR 6. cikk (1) b). A csonkolt IP-cím tárolása jogos érdek (6. cikk (1) f) — a visszaélésszerű, automatizált beküldés kiszűrése
Megőrzés	ha a megrendelésből szerződés lesz: a számviteli bizonylatokhoz kapcsolódó adatokat a Szt. 169. §-a szerint 8 évig őrizzük. Ha nem jön létre szerződés (visszavont vagy elutasított megrendelés): legfeljebb 1 év, azután törlés

Az ÁSZF verziószámát és az elfogadás időpontját azért rögzítjük, mert az Általános Szerződési Feltételek 3.3. pontja ezt előírja — így utólag is megállapítható, ki milyen tartalmú feltételeket fogadott el.

A megrendelő űrlap nem kér bankkártyaadatot, és a rendszer ilyet nem is kezel: a fizetés banki átutalással történik.

Ha e-mailt írsz nekünk, a levelezésben megadott adatokat (név, e-mail-cím, a levél tartalma) a megkeresés megválaszolása céljából kezeljük, jogos érdek alapján, és az ügy lezárása után legfeljebb 1 évig őrizzük.

A webkiszolgáló üzemeltetési naplót vezet (időpont, csonkolt IP-cím, lekért oldal), amelynek célja a szolgáltatás biztonsága és hibakeresés. Ezt legfeljebb 90 napig őrizzük.

3. A SiteEnergy szolgáltatás

A szolgáltatás elérhető az app.siteenergy.hu címen. Az alábbi adatkezelés az előfizetőkre és felhasználóikra vonatkozik.

3.1 Fiók és belépés

Kezelt adatok: e-mail cím (ez a belépési azonosító), a jelszó kriptográfiai lenyomata (a jelszót magát nem ismerjük és nem is tudjuk visszafejteni), név és cégnév, csomag, lejárati dátum, az utolsó belépés időpontja. A belépéskor munkamenet jön létre: ehhez a böngésződ egy technikai sütit kap, továbbá tároljuk a munkamenet csonkolt IP-címét és a böngésző azonosítóját, hogy a saját eszközeidet felismerd.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b). A munkamenet-süti a szolgáltatás működéséhez feltétlenül szükséges, ezért hozzájárulás nem kell hozzá — a tájékoztatás viszont igen, és ez az. Megőrzés: a fiók az előfizetés megszűnése után az ÁSZF 13. pontja szerinti határidőkkel törlődik; a munkamenetek 30 nap tétlenség után maguktól megszűnnek.

3.2 Számlázás

Kezelt adatok: a 2.1. pont szerinti számlázási adatok (cégnév, székhely, adószám), a megrendelés tartalma, a kiállított díjbekérő és számla. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c). Megőrzés: a számviteli törvény szerint 8 év.

3.3 Üzemeltetési (audit) napló

A rendszer naplózza a fontosabb felhasználói lépéseket: belépés, sikertelen belépés, helyszín létrehozása, fájlfeltöltés, adatgenerálás, számítás, nyomtatás, export, továbbá a weboldalról érkező megrendelés ténye.

Amit rögzítünk: időpont, csonkolt IP-cím (az utolsó szakasz nullázva), álnevesített felhasználó-azonosító, csomag, az esemény típusa és néhány mennyiségi adat.

Amit szándékosan NEM rögzítünk: ügyfélnév, cím, koordináta, feltöltött fájl neve vagy tartalma, mérési érték, számítási eredmény, jelszó. Sikertelen belépésnél a beírt hibás jelszót sem naplózzuk. Megrendelésnél a naplóba csak a tény, a csomag és az azonosító kerül — cégnév és e-mail cím NEM. A napló nem alkalmas és nem is használható munkavállalói teljesítményértékelésre.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) — üzembiztonság, hibakeresés, visszaélés felderítése. Megőrzés: 90 nap, ezt követően automatikus törlés.

3.4 A felhasználó által feltöltött adatok

A programba vitt adatokra — megbízók neve, címe, fogyasztási idősorok — a felhasználó (vagy az őt foglalkoztató cég) az adatkezelő, a Tápió Építő Kft. pedig adatfeldolgozó. Ezeket az adatokat kizárólag a szolgáltatás nyújtása érdekében, a felhasználó utasítása szerint kezeljük. A részleteket az ügyféllel kötött adatfeldolgozói szerződés rögzíti.

Hol tárolódnak: a szolgáltatás az app.siteenergy.hu címen kiszolgálói üzemben fut, ezért ezek az adatok a kiszolgálónkon tárolódnak, fiókonként elkülönítve, és bekerülnek a napi, titkosított biztonsági mentésbe is. Az üzemeltető technikailag hozzáfér, de kizárólag a szolgáltatás nyújtásához és hibaelhárításhoz, az ügyfél utasítása szerint.

Megőrzés: az adatok az előfizetés fennállása alatt maradnak a kiszolgálón. Fiók törlésekor az adat a kiszolgálóról törlődik; a biztonsági mentésekből a mentések megőrzési idejének lejártával fut ki.

Érdemes tudni: egy órás vagy negyedórás fogyasztási görbéből kiolvasható, mikor tartózkodnak az ingatlanban és mikor nem. Ez a GDPR értelmében személyes adat lehet, ezért a feltöltött mérési adatsorokat ugyanolyan gondosan kell kezelni, mint egy névsort — erre az adatkezelő felhasználó felel.

3.5 AI-integráció (a saját AI-előfizetés összekapcsolása)

Új pont — 2026. szeptember 1-től hatályos

A legmagasabb (Complex) csomagú előfizető a saját, harmadik féltől származó AI-előfizetését (például Anthropic Claude, OpenAI ChatGPT, Perplexity, Google Gemini) összekapcsolhatja a fiókjával, és az AI a saját adataiból elemzést és riport-tervezetet készít. Ezt az előfizető maga kezdeményezi és bármikor kikapcsolhatja.

Kezelt adatok	a fiók energetikai projekt-, eszköz-, fogyasztási/termelési, tarifa- és emissziós adataiból számított összesítések (csak-olvasható). A feltöltött nyers órás mérési sorokat NEM továbbítjuk — azokból a szerveren készül az összesítés, és csak az eredmény kerül ki.
Cél	az előfizető által kezdeményezett, AI-alapú adatelemzés és riport-tervezet készítése
Jogalap	az érintett kifejezett kérése a funkció bekapcsolásakor — hozzájárulás (GDPR 6. cikk (1) a) és/vagy a szerződés teljesítése (6. cikk (1) b)
Címzett	az előfizető által választott harmadik fél AI-szolgáltató (az előfizető saját előfizetése). Ebben a viszonyban az AI-szolgáltató az előfizető adatfeldolgozója, nem a miénk
Harmadik ország	egyes AI-szolgáltatók az adatot az EU-n kívül (például USA) is kezelhetik; a megfelelő garanciákról az adott AI-szolgáltató feltételei rendelkeznek. Ahol elérhető, EU-adatrezidencia / zero-retention opciót javaslunk
Megőrzés	a mi oldalunkon nem jön létre új tartós adattárolás; a hozzáférési token a fiókhoz kötött és bármikor visszavonható. Az AI-szolgáltatónál a megőrzésre az ő feltételei irányadók

Adattakarékosság és biztonság: az AI kizárólag aggregált/származtatott értékeket kap; a hozzáférés csak-olvasható; fiókonkénti (tenant) izoláció; OAuth 2.1 + PKCE hitelesítés; teljes audit-napló; kérés-gyakoriság korlátozás; a belső adat-végpontok csak a szerveren belülről érhetők el. A hozzájárulás bármikor visszavonható a csatlakozás eltávolításával; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét, és a Szolgáltatás igénybevételét nem befolyásolja.

Cél: hírlevél küldése a SiteEnergy újdonságairól, frissítéseiről és a szolgáltatást érintő szabályozási változásokról.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás megadása önkéntes, és nem feltétele a szerződéskötésnek vagy a szolgáltatás igénybevételének.

Kezelt adatok: e-mail cím, a választott nyelv, a feliratkozás forrása (weboldal vagy megrendelő űrlap), a feliratkozás és a megerősítés időpontja, valamint a feliratkozáskori IP-cím anonimizált formában (az utolsó oktett nélkül). Az időpontot és az IP-t azért tároljuk, mert a hozzájárulás megtörténtét a GDPR 7. cikk (1) bekezdése szerint bizonyítanunk kell.

Kettős megerősítés: a feliratkozás csak a levélben küldött hivatkozás megnyitásával válik érvényessé. Megerősítés hiányában hírlevelet nem küldünk, és a megadott címet 7 nap elteltével töröljük.

Megőrzési idő: a hozzájárulás visszavonásáig. Leiratkozás után a címet nem töröljük azonnal, hanem tiltólistán tartjuk — ez bizonyítja, hogy a kérését teljesítettük, és megakadályozza, hogy a cím véletlenül visszakerüljön a listára. A tiltólistáról törlést kérhet.

Visszavonás: a hozzájárulás bármikor, indokolás nélkül és díjmentesen visszavonható. Minden hírlevél tartalmaz leiratkozó hivatkozást; a visszavonás az info@siteenergy.hu címen is kérhető. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Címzettek és továbbítás: a hírlevél-listát saját rendszerünkben kezeljük; a címeket harmadik félnek nem adjuk át, és az EGT-n kívülre nem továbbítjuk. Automatizált döntéshozatal és profilalkotás nem történik.

5. Adatfeldolgozók

Szolgáltató	Szerep	Helye
RackForest Kft.	tárhely (weboldal, alkalmazás)	Magyarország
Zoho	levelezés (a hozzánk írt e-mailek tárolása)	EU — a Zoho európai adatközpontja

A díjfizetés banki átutalással történik, ezért fizetési szolgáltatót nem veszünk igénybe: bankkártyaadatot nem kezelünk és nem is kérünk. A számlázási adatokat a számviteli kötelezettség teljesítéséhez kezeljük. Ha később fizetési vagy számlázó rendszert vezetünk be, az adatfeldolgozók listáját frissítjük.

6. Az érintettek jogai

Kérheted a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, az adatok hordozhatóságát, továbbá tiltakozhatsz a jogos érdeken alapuló kezelés — így az üzemeltetési napló — ellen.

Kérelmedet az adatkezeles@siteenergy.hu címen vagy a székhely postai címén jelezheted. A kérelmet legkésőbb 1 hónapon belül teljesítjük; összetett esetben ez 2 hónappal meghosszabbítható, amiről tájékoztatunk. Az ügyintézés ingyenes.

7. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:

Cím	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf.: 9.
E-mail	ugyfelszolgalat@naih.hu
Telefon	+36 (1) 391-1400
Web	naih.hu

Emellett bírósághoz is fordulhat: a per a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható, és illetékmentes.

8. A tájékoztató módosítása

A tájékoztatót évente, valamint minden lényeges változáskor felülvizsgáljuk — különösen a szolgáltatás éles indulásakor, amikor új adatkörök és adatfeldolgozók lépnek be. A módosításról a felhasználókat előzetesen értesítjük.