ILLU Kft.

Adatvédelmi tájékoztató

Kérjük, olvassa el az alábbi tájékoztatókat.

Verziószám: 2.0 | Hatályos: 2026. október 17. | Jogalap: EU 2016/679 rendelet (GDPR)

Bevezető

A jelen Adatkezelési tájékoztató célja, hogy közérthető, átlátható és részletes formában bemutassa az ILLU Kft. (a továbbiakban: Adatkezelő) IT-szolgáltatásaihoz – biztonsági mentéshez, IT-üzemeltetéshez és tanácsadáshoz – kapcsolódó megkeresések, ajánlatkérések, szerződések és kapcsolattartás során megadott személyes adatok kezelését. A tájékoztató ismerteti az illu.hu weboldal kapcsolatfelvételi űrlapján és e-mailben érkező megkeresések feldolgozása, az ajánlatadás, a szerződéskötés és teljesítés, valamint a kapcsolattartás céljából végzett adatkezelés elveit, céljait, jogalapját és garanciáit, továbbá az érintettek jogait, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban.

1. Az Adatkezelő adatai és elérhetőségei

Megnevezés	Adat
Cégnév	ILLU Építőipari és Ingatlanforgalmazó Korlátolt Felelősségű Társaság
Székhely	2144 Kerepes, Bodza utca 20.
Cégjegyzékszám	13-09-209218
Adószám	28950303-2-13
Képviselő	Oravecz Szabolcs ügyvezető
Központi e-mail cím	info@illu.hu
Hivatalos weboldal	illu.hu

2. Az adatkezelések

Az Adatkezelő az IT-szolgáltatásaihoz kapcsolódó megkeresés, ajánlatkérés, szerződéskötés és teljesítés, fizetés, valamint kapcsolattartás során az alábbi személyes adatokat kezeli, az adott célhoz szükséges mértékben:

A weboldal kiszolgálása
Kezelt személyes adatok
Hálózati naplóadatok: IP-cím, böngészőfejlécek és az elért állományok adatai.
Az adatkezelés konkrét célja
A weboldal statikus állományainak kiszolgálása és a hálózati forgalom naplózása a tárhelyszolgáltatónál (GitHub Pages).
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a weboldal biztonságos kiszolgálásához.
Kapcsolatfelvétel és ajánlatkérés
Kezelt személyes adatok
Név; e-mail-cím; az üzenetben megadott, a megkereséshez vagy az ajánlatadáshoz szükséges személyes adatok.
Az adatkezelés konkrét célja
A weboldal kapcsolatfelvételi űrlapján vagy e-mailben érkező megkeresés megválaszolása, az igény megismerése, felmérés egyeztetése és árajánlat készítése, megküldése.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
Szerződéskötés és a szerződés teljesítése
Kezelt személyes adatok
A megrendelő neve, címe, elérhetőségei, aláírása; a szerződésben és a teljesítési dokumentumokban szereplő, szükséges személyes adatok.
Az adatkezelés konkrét célja
A szerződés előkészítése és megkötése, a szolgáltatás megszervezése és nyújtása, a vállalt munkák elvégzése és a teljesítés dokumentálása.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés b) pont: az érintettel kötött szerződés teljesítése, illetve az azt megelőző lépések megtétele.
Fizetés és számlázás
Kezelt személyes adatok
Számlázási név és cím; jogszabály által előírt esetben adószám; a számla és a fizetés adatai; átutalás esetén a tranzakcióban megjelenő fizető fél neve, bankszámlaszáma és közleménye.
Az adatkezelés konkrét célja
A szolgáltatási díj elszámolása, a befizetések azonosítása, számlakiállítás, valamint az adózási és számviteli kötelezettségek teljesítése.
Az adatkezelés jogalapja
A fizetés teljesítéséhez szükséges adatkezelésnél GDPR 6. cikk (1) bekezdés b) pont; a számlázási és számviteli kötelezettségeknél GDPR 6. cikk (1) bekezdés c) pont, az alkalmazandó adózási és számviteli jogszabályok alapján.
Kapcsolattartás
Kezelt személyes adatok
Név, e-mail-cím, telefonszám; az egyeztetések és üzenetek szükséges személyes adattartalma; céges kapcsolattartó esetén a képviselt szervezet neve és szükség esetén a kapcsolattartó beosztása.
Az adatkezelés konkrét célja
A megkereséssel és a szolgáltatással összefüggő kérdések megválaszolása, időpontok és műszaki részletek egyeztetése, tájékoztatás a munkavégzésről.
Az adatkezelés jogalapja
Az érintett saját ajánlatkéréséhez vagy szerződéséhez kapcsolódóan GDPR 6. cikk (1) bekezdés b) pont. Céges kapcsolattartó esetén GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő és üzleti partnere jogos érdeke a hatékony üzleti kapcsolattartás és a szerződés teljesítésének biztosítása.
Érintetti kérelmek nyilvántartása
Kezelt személyes adatok
Név, e-mail-cím, a kérelem típusa és szövege; e-mailben érkező kérelemnél a feladó címe és a levél szövegének eleje.
Az adatkezelés konkrét célja
Az érintetti kérelmek nyilvántartása és megválaszolása.
Az adatkezelés jogalapja
GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése (GDPR 12. cikk).

Adatkezelési tevékenység	Kezelt személyes adatok	Az adatkezelés konkrét célja	Az adatkezelés jogalapja
A weboldal kiszolgálása	Hálózati naplóadatok: IP-cím, böngészőfejlécek és az elért állományok adatai.	A weboldal statikus állományainak kiszolgálása és a hálózati forgalom naplózása a tárhelyszolgáltatónál (GitHub Pages).	GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő jogos érdeke a weboldal biztonságos kiszolgálásához.
Kapcsolatfelvétel és ajánlatkérés	Név; e-mail-cím; az üzenetben megadott, a megkereséshez vagy az ajánlatadáshoz szükséges személyes adatok.	A weboldal kapcsolatfelvételi űrlapján vagy e-mailben érkező megkeresés megválaszolása, az igény megismerése, felmérés egyeztetése és árajánlat készítése, megküldése.	GDPR 6. cikk (1) bekezdés b) pont: az érintett kérésére történő, szerződéskötést megelőző lépések megtétele.
Szerződéskötés és a szerződés teljesítése	A megrendelő neve, címe, elérhetőségei, aláírása; a szerződésben és a teljesítési dokumentumokban szereplő, szükséges személyes adatok.	A szerződés előkészítése és megkötése, a szolgáltatás megszervezése és nyújtása, a vállalt munkák elvégzése és a teljesítés dokumentálása.	GDPR 6. cikk (1) bekezdés b) pont: az érintettel kötött szerződés teljesítése, illetve az azt megelőző lépések megtétele.
Fizetés és számlázás	Számlázási név és cím; jogszabály által előírt esetben adószám; a számla és a fizetés adatai; átutalás esetén a tranzakcióban megjelenő fizető fél neve, bankszámlaszáma és közleménye.	A szolgáltatási díj elszámolása, a befizetések azonosítása, számlakiállítás, valamint az adózási és számviteli kötelezettségek teljesítése.	A fizetés teljesítéséhez szükséges adatkezelésnél GDPR 6. cikk (1) bekezdés b) pont; a számlázási és számviteli kötelezettségeknél GDPR 6. cikk (1) bekezdés c) pont, az alkalmazandó adózási és számviteli jogszabályok alapján.
Kapcsolattartás	Név, e-mail-cím, telefonszám; az egyeztetések és üzenetek szükséges személyes adattartalma; céges kapcsolattartó esetén a képviselt szervezet neve és szükség esetén a kapcsolattartó beosztása.	A megkereséssel és a szolgáltatással összefüggő kérdések megválaszolása, időpontok és műszaki részletek egyeztetése, tájékoztatás a munkavégzésről.	Az érintett saját ajánlatkéréséhez vagy szerződéséhez kapcsolódóan GDPR 6. cikk (1) bekezdés b) pont. Céges kapcsolattartó esetén GDPR 6. cikk (1) bekezdés f) pont: az Adatkezelő és üzleti partnere jogos érdeke a hatékony üzleti kapcsolattartás és a szerződés teljesítésének biztosítása.
Érintetti kérelmek nyilvántartása	Név, e-mail-cím, a kérelem típusa és szövege; e-mailben érkező kérelemnél a feladó címe és a levél szövegének eleje.	Az érintetti kérelmek nyilvántartása és megválaszolása.	GDPR 6. cikk (1) bekezdés c) pont: jogi kötelezettség teljesítése (GDPR 12. cikk).

Céges megrendelők képviselői és kapcsolattartói: Ha az ajánlatkérő vagy a szerződő fél gazdasági társaság, a nevében eljáró természetes személy szükséges adatainak kezelése az ajánlatkérés és a szerződés teljesítésének elősegítéséhez fűződő jogos érdeken alapul, a GDPR 6. cikk (1) bekezdés f) pontja szerint. E jogalap alkalmazásához az Adatkezelő dokumentált érdekmérlegelést végez.

Az adatszolgáltatás elmaradásának következménye: Az ajánlat elkészítéséhez, a szerződés megkötéséhez vagy teljesítéséhez szükséges adatok hiányában az Adatkezelő az adott megkeresést nem, vagy csak korlátozottan tudja feldolgozni. A kötelező számlázási adatok megadása a számla kiállításához szükséges. Kapcsolattartáshoz legalább egy használható elérhetőség szükséges.

Az űrlap védelme: Visszaélés-védelmi célból (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont) a beküldés pillanatában feldolgozzuk az IP-címet a kérések számának korlátozásához. Magát az IP-címet nem tároljuk: a számláláshoz legfeljebb 3 napig egy olyan azonosítót tárolunk, amelyből az IP-cím nem állítható vissza.

Érdekmérlegelési teszt kivonata – Céges kapcsolattartók adatainak kezelése

Vizsgált szempont	Megállapítás
Az adatkezelés célja	A céges ajánlatkérők és megrendelők képviselőivel, kapcsolattartóival történő egyeztetés, az árajánlatok előkészítése, valamint az IT-szolgáltatási szerződések megkötésének és teljesítésének elősegítése.
Az érvényesíteni kívánt jogos érdek	Az Adatkezelő és üzleti partnere közös érdeke a hatékony üzleti kommunikáció, a munkavégzés megszervezése és a szerződéses kötelezettségek megfelelő teljesítése.
A kezelt adatok köre	A kapcsolattartó neve, üzleti e-mail-címe, telefonszáma, szükség esetén beosztása, valamint az üzleti egyeztetések során közölt, az ügyintézéshez szükséges személyes adatok.
Az adatkezelés szükségessége	A céges ügyfelekkel való együttműködés természetes személyek közreműködésével valósul meg. A kapcsolattartó azonosítása és elérhetőségének kezelése szükséges a felmérések, ajánlatok, a szolgáltatásnyújtás és a teljesítési kérdések egyeztetéséhez. Általános céges elérhetőség használata előnyben részesítendő, ha az adott ügy azon keresztül ugyanolyan hatékonyan intézhető.
Az érintett észszerű elvárásai	A céges kapcsolattartó észszerűen számíthat arra, hogy az üzleti ügyintézéshez megadott adatait az adott ajánlatkérés vagy szerződés kapcsán kapcsolattartásra használják. Ez az elvárás nem terjed ki reklámküldésre vagy más, az ügyintézéstől független felhasználásra.
Az érintettre gyakorolt hatás és kockázatok	Az adatkezelés az érintett szakmai szerepéhez kapcsolódik. Kockázatot jelenthet a szükségtelen megkeresés, az adatok jogosulatlan megismerése vagy túl hosszú ideig történő megőrzése. Magánelérhetőség használata fokozottabb beavatkozást jelenthet az érintett magánszférájába.
Alkalmazandó garanciák	Kizárólag a szükséges adatok kezelése; az üzleti elérhetőségek előnyben részesítése; hozzáférés biztosítása csak az ügyintézésben részt vevőknek; megfelelő adatbiztonság; az adatok naprakészen tartása; törlés, ha a kapcsolattartási cél megszűnik, kivéve, ha további megőrzésre külön igazolt cél és jogalap áll fenn. Az érintett számára adatkezelési tájékoztatást és joggyakorlási lehetőséget kell biztosítani.
A mérlegelés eredménye	A fenti korlátozások és garanciák tényleges alkalmazása mellett az adatkezelés szükséges és arányos lehet, és az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget a meghatározott jogos érdekkel szemben.

3. Igénybe vett adatfeldolgozók és nemzetközi adattovábbítás

Az Adatkezelő a weboldal üzemeltetése, az űrlapok elektronikus feldolgozása, az üzleti kommunikáció lebonyolítása és a könyvelés során az alábbi szolgáltatókat veszi igénybe:

Microsoft
Microsoft 365 és Azure – vállalati e-mail, űrlapfeldolgozás, irodai felhőszolgáltatás
Szolgáltatói adatok
Cégnév: Microsoft Ireland Operations Limited. Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország.
Kezelt személyes adatok
A kapcsolatfelvételi űrlapon megadott név, e-mail-cím és üzenet; az érintetti kérelmek adatai; a vállalati e-mail-fiókba beérkező és az onnan elküldött levelekben, valamint azok mellékleteiben szereplő személyes adatok.
Adatfeldolgozási tevékenység
A kapcsolatfelvételi űrlap beküldésének feldolgozása és továbbítása e-mailben (saját Azure Function és Microsoft Graph), az érintetti kérelmek fogadása és nyilvántartása (Microsoft Forms, SharePoint, Outlook), a vállalati postafiók működtetése és felhőtárhely biztosítása.
Adatkezelés helye és nemzetközi adattovábbítás
Az adatok tárolási helye az Európai Unió/EFTA (a Microsoft 365 admin központ adattárolási helye szerint az Exchange Online, a SharePoint és a OneDrive esetében; az Azure Function a nyugat-európai régióban fut). Ha a Microsoft kivételesen (pl. biztonsági vagy ügyfélszolgálati célból) harmadik országba továbbít adatot, annak alapja a Microsoft adatfeldolgozói feltételeiben (DPA) foglalt általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont), valamint az EU–USA adatvédelmi keret (GDPR 45. cikk).
GitHub Pages – tárhelyszolgáltatás
Szolgáltatói adatok
Cégnév: GitHub, Inc., a Microsoft Corporation leányvállalata. Székhely: 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.
Kezelt személyes adatok
Hálózati naplóadatok, így IP-cím, böngészőfejlécek és az elért állományok adatai.
Adatfeldolgozási tevékenység
A weboldal statikus állományainak kiszolgálása és a hálózati forgalom naplózása.
Adatkezelés helye és nemzetközi adattovábbítás
A megadott információk szerint az Egyesült Államokba történő adattovábbítás az EU–US Data Privacy Framework keretében hozott megfelelőségi határozaton és a GitHub, Inc. részvételén alapul, a GDPR 45. cikke szerint.
Könyvelés és adózás
Szolgáltatói adatok
Cégnév: First Class Könyvelőiroda Kft. / LANIA Perfekt Kft. Cím: 2143 Kistarcsa, Árpád vezér u. 2.; Gödöllő, Pattantyús Ábrahám körút 2. (ipari park).
Kezelt személyes adatok
A számlákon és a számviteli bizonylatokon szereplő személyes adatok: név, cím, adószám, a számla tartalma és a fizetés adatai.
Adatfeldolgozási tevékenység
A számviteli nyilvántartások vezetése, a bevallások elkészítése, az adózási kötelezettségek teljesítése.
Adatkezelés helye és nemzetközi adattovábbítás
A szolgáltató telephelyei Magyarországon vannak.

Szolgáltató és feladatköre	Szolgáltatói adatok	Kezelt személyes adatok	Adatfeldolgozási tevékenység	Adatkezelés helye és nemzetközi adattovábbítás
Microsoft Microsoft 365 és Azure – vállalati e-mail, űrlapfeldolgozás, irodai felhőszolgáltatás	Cégnév: Microsoft Ireland Operations Limited. Székhely: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország.	A kapcsolatfelvételi űrlapon megadott név, e-mail-cím és üzenet; az érintetti kérelmek adatai; a vállalati e-mail-fiókba beérkező és az onnan elküldött levelekben, valamint azok mellékleteiben szereplő személyes adatok.	A kapcsolatfelvételi űrlap beküldésének feldolgozása és továbbítása e-mailben (saját Azure Function és Microsoft Graph), az érintetti kérelmek fogadása és nyilvántartása (Microsoft Forms, SharePoint, Outlook), a vállalati postafiók működtetése és felhőtárhely biztosítása.	Az adatok tárolási helye az Európai Unió/EFTA (a Microsoft 365 admin központ adattárolási helye szerint az Exchange Online, a SharePoint és a OneDrive esetében; az Azure Function a nyugat-európai régióban fut). Ha a Microsoft kivételesen (pl. biztonsági vagy ügyfélszolgálati célból) harmadik országba továbbít adatot, annak alapja a Microsoft adatfeldolgozói feltételeiben (DPA) foglalt általános szerződési feltételek (GDPR 46. cikk (2) bekezdés c) pont), valamint az EU–USA adatvédelmi keret (GDPR 45. cikk).
GitHub Pages – tárhelyszolgáltatás	Cégnév: GitHub, Inc., a Microsoft Corporation leányvállalata. Székhely: 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.	Hálózati naplóadatok, így IP-cím, böngészőfejlécek és az elért állományok adatai.	A weboldal statikus állományainak kiszolgálása és a hálózati forgalom naplózása.	A megadott információk szerint az Egyesült Államokba történő adattovábbítás az EU–US Data Privacy Framework keretében hozott megfelelőségi határozaton és a GitHub, Inc. részvételén alapul, a GDPR 45. cikke szerint.
Könyvelés és adózás	Cégnév: First Class Könyvelőiroda Kft. / LANIA Perfekt Kft. Cím: 2143 Kistarcsa, Árpád vezér u. 2.; Gödöllő, Pattantyús Ábrahám körút 2. (ipari park).	A számlákon és a számviteli bizonylatokon szereplő személyes adatok: név, cím, adószám, a számla tartalma és a fizetés adatai.	A számviteli nyilvántartások vezetése, a bevallások elkészítése, az adózási kötelezettségek teljesítése.	A szolgáltató telephelyei Magyarországon vannak.

Az oldal nem használ analitikát, hirdetési vagy nyomkövető sütit, és nem tölt be külső betűtípus- vagy szkript-szolgáltatást. A böngésző kizárólag a nyelvi beállítást tárolja helyben (localStorage), ez nem kerül továbbításra.

4. Az adatkezelés időtartama

Az Adatkezelő a személyes adatokat az adott adatkezelési célhoz szükséges ideig, az alkalmazandó jogszabályi megőrzési kötelezettségek figyelembevételével kezeli.

Szerződéskötés nélkül lezárult megkeresések és ajánlatkérések
Megőrzési idő
Az ajánlat érvényességének lejártáig, illetve az egyeztetés lezárásáig. Ezt követően legfeljebb 1 évig, kizárólag akkor, ha a további megőrzés szükségességét és arányosságát dokumentált érdekmérlegelés igazolja. Ennek hiányában az adatokat az ügy lezárásakor törölni kell.
A megőrzés célja és jogalapja
Az ajánlatadási folyamat lezárása után kizárólag az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok megőrzése. GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
Létrejött szerződések és a teljesítést igazoló egyeztetések
Megőrzési idő
A szerződés fennállása alatt, majd a jogi igények szempontjából szükséges adatokat főszabály szerint az adott követelés esedékessé válásától számított 5 évig. Az eltérő igényérvényesítési határidő, illetve az elévülés nyugvása vagy megszakadása módosíthatja ezt az időtartamot.
A megőrzés célja és jogalapja
A szerződés előkészítése és teljesítése során GDPR 6. cikk (1) bekezdés b) pont, ha az érintett a szerződő fél. A teljesítést követő, jogi igényekhez szükséges megőrzésnél GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, dokumentált érdekmérlegelés alapján. A céges kapcsolattartók adataira a rájuk vonatkozó jogos érdeken alapuló adatkezelés irányadó.
Számviteli bizonylatok, számlák és az elszámolást alátámasztó dokumentumok
Megőrzési idő
A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig.
A megőrzés célja és jogalapja
A számviteli és bizonylatmegőrzési kötelezettségek teljesítése. GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Érintetti kérelmek nyilvántartása
Megőrzési idő
A kérelem lezárásától számított 5 évig.
A megőrzés célja és jogalapja
Az érintetti kérelmek teljesítésének igazolása (elszámoltathatóság, GDPR 5. cikk (2) bekezdés). GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Adatkezelés / dokumentumok köre	Megőrzési idő	A megőrzés célja és jogalapja
Szerződéskötés nélkül lezárult megkeresések és ajánlatkérések	Az ajánlat érvényességének lejártáig, illetve az egyeztetés lezárásáig. Ezt követően legfeljebb 1 évig, kizárólag akkor, ha a további megőrzés szükségességét és arányosságát dokumentált érdekmérlegelés igazolja. Ennek hiányában az adatokat az ügy lezárásakor törölni kell.	Az ajánlatadási folyamat lezárása után kizárólag az esetleges jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges adatok megőrzése. GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.
Létrejött szerződések és a teljesítést igazoló egyeztetések	A szerződés fennállása alatt, majd a jogi igények szempontjából szükséges adatokat főszabály szerint az adott követelés esedékessé válásától számított 5 évig. Az eltérő igényérvényesítési határidő, illetve az elévülés nyugvása vagy megszakadása módosíthatja ezt az időtartamot.	A szerződés előkészítése és teljesítése során GDPR 6. cikk (1) bekezdés b) pont, ha az érintett a szerződő fél. A teljesítést követő, jogi igényekhez szükséges megőrzésnél GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, dokumentált érdekmérlegelés alapján. A céges kapcsolattartók adataira a rájuk vonatkozó jogos érdeken alapuló adatkezelés irányadó.
Számviteli bizonylatok, számlák és az elszámolást alátámasztó dokumentumok	A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig.	A számviteli és bizonylatmegőrzési kötelezettségek teljesítése. GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.
Érintetti kérelmek nyilvántartása	A kérelem lezárásától számított 5 évig.	Az érintetti kérelmek teljesítésének igazolása (elszámoltathatóság, GDPR 5. cikk (2) bekezdés). GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Kapcsolattartási adatok: A kapcsolattartás során keletkező adatokat az ahhoz kapcsolódó ajánlatkérés vagy szerződés megőrzési szabályai szerint kell kezelni. A már nem aktuális kapcsolattartói adatokat és a további megőrzést nem igénylő, szervezési jellegű üzeneteket törölni kell.

Folyamatban lévő jogvita: Ha valamely dokumentum folyamatban lévő jogi igény érvényesítéséhez vagy védelméhez szükséges, az Adatkezelő annak releváns adatait az eljárás jogerős lezárásáig, illetve az esetleges végrehajtás befejezéséig megőrizheti, a szükségesség rendszeres felülvizsgálatával.

Törlés: A megőrzési idő elteltével az Adatkezelő törli vagy visszafordíthatatlanul anonimizálja az adatokat, amennyiben további kezelésükre nincs igazolt új cél és megfelelő új jogalap.

5. Az érintettek jogai

Az érintetteket személyes adataik kezelésével kapcsolatban az alábbi jogok illetik meg, a GDPR-ban meghatározott feltételekkel:

Érintetti jog	A jog tartalma és alkalmazásának feltételei
Hozzáférés – GDPR 15. cikk	Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait. Hozzáférést kérhet az adatokhoz és az adatkezelés jellemzőihez, valamint másolatot kaphat a kezelt személyes adatokról.
Helyesbítés – GDPR 16. cikk	Kérheti pontatlan személyes adatainak indokolatlan késedelem nélküli helyesbítését, valamint hiányos adatainak kiegészítését.
Törlés – GDPR 17. cikk	Kérheti adatainak törlését, különösen, ha azokra már nincs szükség, vagy kezelésük jogellenes. A törlés nem teljesíthető, ha az adatok megőrzése például jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez, védelméhez szükséges.
Az adatkezelés korlátozása – GDPR 18. cikk	Kérheti a korlátozást, ha vitatja az adatok pontosságát; jogellenes kezelés esetén törlés helyett ezt kéri; az Adatkezelőnek már nincs szüksége az adatokra, de neki jogi igényhez szükségesek; vagy tiltakozása elbírálása folyamatban van.
Adathordozhatóság – GDPR 20. cikk	Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az általa rendelkezésre bocsátott személyes adatok átadását tagolt, széles körben használt, géppel olvasható formátumban. Technikailag megvalósítható esetben közvetlen továbbításukat is kérheti másik adatkezelőhöz.
Tiltakozás – GDPR 21. cikk	Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Az adatkezelés csak elsőbbséget élvező, bizonyított kényszerítő erejű jogos okból vagy jogi igények előterjesztése, érvényesítése, védelme érdekében folytatható.
Hozzájárulás visszavonása – GDPR 7. cikk (3) bekezdés	Amennyiben az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja. Ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

A kérelem benyújtása: Az érintett kérelmét az info@illu.hu e-mail-címre, a 2144 Kerepes, Bodza utca 20. postacímre, vagy a kapcsolatfelvételi űrlapon keresztül küldheti.

A kérelmét ezen az űrlapon is benyújthatja: GDPR-kérelem űrlap

Ügyintézési határidő: Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedésekről. A kérelmek összetettsége vagy száma miatt a határidő további két hónappal meghosszabbítható; erről és annak okáról az első hónapon belül tájékoztatást ad. Elektronikus kérelemre lehetőség szerint elektronikusan válaszol, kivéve, ha az érintett másként kéri.

Díjmentesség és azonosítás: A joggyakorlás főszabály szerint díjmentes. Megalapozott személyazonossági kétség esetén az Adatkezelő az azonosításhoz szükséges további információt kérhet.

Elutasítás és jogorvoslat: Ha az Adatkezelő nem intézkedik, legkésőbb egy hónapon belül közli ennek okát, valamint tájékoztatja az érintettet a felügyeleti hatósághoz fordulás és a bírósági jogorvoslat lehetőségéről.

6. Jogorvoslati lehetőségek

Panasztétel a felügyeleti hatóságnál

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, a GDPR 77. cikke alapján panaszt nyújthat be a felügyeleti hatósághoz, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

Magyarországon az alábbi hatósághoz fordulhat:

Megnevezés	Adat
Hatóság neve	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf. 9.
Telefonszám	+36 1 391 1400
Telefonos ügyfélszolgálat	+36 30 683 5969; +36 30 549 6838
Központi e-mail-cím	ugyfelszolgalat@naih.hu
Weboldal	www.naih.hu

Bírósági jogorvoslat

Az érintett a GDPR 79. cikke és az Infotv. 23. §-a alapján bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az adatfeldolgozó a személyes adatait az adatvédelmi előírások megsértésével kezeli. A per törvényszék előtt indítható meg. Az érintett az Adatkezelő székhelye szerint illetékes törvényszék mellett – választása szerint – a saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja az eljárást.

A bíróság a jogsértés megállapítása esetén kötelezheti az Adatkezelőt a jogellenes adatkezelés megszüntetésére, az adatkezelés jogszerűségének helyreállítására, valamint az érintett jogainak érvényesítését biztosító intézkedések megtételére. Ez az adott ügy körülményeitől függően magában foglalhatja például a személyes adatok helyesbítését, törlését vagy kezelésük korlátozását. Az érintett az adatvédelmi jogsértéssel okozott vagyoni vagy nem vagyoni kárának megtérítését, személyiségi jogának megsértése esetén pedig sérelemdíjat is követelhet, az alkalmazandó jogszabályi feltételek fennállása esetén.

A bírósági jogorvoslat igénybevételének nem feltétele az Adatkezelő előzetes megkeresése vagy a NAIH eljárásának kezdeményezése. Az érintett a hatósági panasztételi lehetőségtől függetlenül is bírósághoz fordulhat.

Az illetékes törvényszék elérhetőségeiről a Magyarország Bíróságai hivatalos honlapján, a bíróságkeresőben tájékozódhat.