Adatkezelési tájékoztató

Hatályos: 2026. október 5. · Verzió: 2026-10-05.4 · Weboldal: goldbrella.hu

Üzemeltető / adatkezelő: Ökrös Viktor egyéni vállalkozó
Székhely és levelezési cím: 2431 Perkáta, Bajcsy-Zsilinszky Endre utca 110.
E-mail: goldbrellainfo@gmail.com
Telefon: +36 70 590 1510

1. Visszahívási kérés

Cél: az Ön által jóváhagyott képviselővel történő, Ön által kért kapcsolatfelvétel megszervezése a kiválasztott biztosítási témában. Kezelt adatok: név, telefonszám, opcionális e-mail-cím, irányítószám és település, megye, érdeklődési téma, a címzett képviselő és biztosítója, a beküldés ideje, a kapcsolatfelvétel állapota és a hozzájárulás időpontja, változata, tartalma és a személyes kezelési link ellenőrzéséhez szükséges kivonat. Az adatokat közvetlenül Öntől kapjuk. Pontos lakcímet, kötvényszámot, egészségügyi, jövedelmi vagy fizetési adatot nem kérünk.

Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a)). A böngészéshez nem kell hozzájárulás. A visszahívás csak a kért adatok és az adott címzettre szóló hozzájárulás megadásával teljesíthető. Hírlevélre vagy más biztosítók megkeresésére ez nem ad felhatalmazást.

A konkrét címzett nevét, biztosítóját, adatkezelő szervezetének nevét, elérhetőségét és adatkezelési tájékoztatóját a beküldés előtt mutatjuk meg. A címzett az Ön által kért kapcsolatfelvételhez kap hozzáférést; további biztosítási adatkezeléséről saját tájékoztatást ad. A megkeresés más képviselőre nem rendelhető át új ügyfélválasztás nélkül.

Az üzemeltető jogosult munkatársa a továbbítás, technikai támogatás és érintetti kérelmek kezelése céljából férhet hozzá a megkereséshez. Az üzemeltető esetleges saját biztosításközvetítői szerepében csak a neki címzett megkeresést használhatja fel.

Megőrzés: a beküldéstől számított legfeljebb 90 nap, illetve korábbi visszavonásig vagy törlési kérésig. Lejárat után az adat nem érhető el a felületen; az alkalmazás következő adatkezelési műveleténél a rekord törlődik. A címzett esetleges külön, jogszerű adatkezelésére saját megőrzési szabályai vonatkoznak.

2. Képviselői jelentkezés és profil

A jelentkezés elbírálásához nevet, üzleti e-mailt, opcionális nyilvános kapcsolattartási telefonszámot, működési települést és megyét, biztosítót, titulust, megbízó/adatkezelő szervezetet, nyilvántartási számot, adatkezelési hivatkozást és érdeklődési témákat kezelünk. Jogalap: természetes személyként szerződő képviselőnél a kérésére történő szerződéskötést megelőző lépések, majd a szerződés teljesítése (GDPR 6. cikk (1) b)); szervezet kapcsolattartójánál a jelentkezés elbírálásához és az üzleti kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)). Az ehhez szükséges mezők hiányában a jelentkezés nem bírálható el. A közzétett szakmai profil a kért képviselői szolgáltatás része. A jelszó kizárólag sózott származtatott értékként tárolódik.

Jóváhagyás után a név, titulus, biztosító, működési megye, szakterületek, megbízó/adatkezelő szervezet, nyilvántartási szám, adatkezelési hivatkozás és nyilvános elérhetőségek a látogatók számára hozzáférhetők; a jóváhagyott portré a profilban és a visszaigazolásban is megjelenhet. A bejelentkezési jelszó és belső fiókadatok nem nyilvánosak. A portré megadása opcionális. Közzététele külön, visszavonható hozzájáruláson alapul. A feltöltés előtt a böngésző átméretezi és újrakódolja a képet. A profiladatok és a portré ellenőrzésig nem nyilvánosak. A függőben maradó jelentkezést és fotóját 30 nap után töröljük az első adatkezelési műveletnél. Az aktív vagy felfüggesztett fiók adatait a fennálló együttműködés és fiókfenntartás idejéig kezeljük. A fiók és a portré a Saját profilban törölhető, illetve az üzemeltetőnél is kérhető a törlés. A fióktörlés a profil, portré, munkamenetek és a képviselőhöz rendelt, alkalmazásban tárolt megkeresések törlésével jár; más képviselőhöz nem kerülnek át. Az önálló biztonsági naplók a rájuk megadott határidőig megmaradhatnak. A fizetős szolgáltatás számlázási adatai nem ezen a felületen keletkeznek.

3. Biztonság és szolgáltatók

A bejelentkezést legfeljebb 8 órás, szükséges munkamenetsüti biztosítja. A visszaélések korlátozásához az IP-cím kivonatát tartalmazó számlálókat legfeljebb 15 percig használjuk; az adminisztratív és egyes profilváltoztatási műveletek felhasználóazonosítóját, művelettípusát, érintett rekordazonosítóját és időpontját 180 napig őrizzük. A kivonatolt IP-cím is személyes adatnak minősülhet. A címzettválasztás előnézetét és a hozzá tartozó véletlen token kivonatát legfeljebb 15 percig tároljuk. Visszavonáskor a címzettnek szóló törlési értesítés a megkeresés azonosítóját, a címzett azonosítóját, a törlés okát és időpontját legfeljebb 30 napig tartalmazza; az érdeklődő nevét és elérhetőségét nem. Jogalap: a szolgáltatás és az érintettek adatainak védelméhez fűződő jogos érdek (GDPR 6. cikk (1) f)); ezzel szemben tiltakozhat.

A platformszolgáltató és feladatai: OpenAI Ireland Ltd.: a közzétett oldal tárhelye, karbantartása és támogatása, D1 adatbázis és az abban tárolt profilképek a ChatGPT Sites keretében. Az alkalmazandó OpenAI vállalkozói adatfeldolgozási megállapodás alapján az oldal által gyűjtött adatokat az üzemeltető megbízásából kezeli. Az OpenAI további adatfeldolgozókat vesz igénybe; ezek neve, feladata és feldolgozási helye az aktuális hivatalos listában található. Meghatározott országra vagy az EU-ra korlátozott adattárolás nem biztosított. A platform naplóinak és biztonsági mentéseinek konkrét megőrzési ideje még szolgáltatói pontosításra vár; az alkalmazás 90 napos megőrzése nem jelenti automatikusan a platform minden másolatának azonnali törlését.

Nemzetközi adattovábbítás és garanciák: Az OpenAI vállalkozói adatfeldolgozási megállapodás 4.1 pontja szerint az EGT-n vagy Svájcon kívüli OpenAI kapcsolt vállalkozásokhoz vagy harmadik felekhez történő adattovábbítás megfelelő garanciákat nyújtó uniós általános szerződési feltételeken (SCC) vagy az Európai Bizottság GDPR 45. cikke szerinti megfelelőségi határozatán alapul. EU-kizárólagos tárolást nem vállalunk. Az alkalmazandó garanciákról és másolatuk hozzáférhetőségéről az üzemeltetőnél lehet tájékoztatást kérni.

A tárhely- és platformszolgáltatók infrastruktúra-naplózását, biztonsági mentéseit és törlési ciklusait a velük kötött megállapodások rendezik. Az alkalmazás az új megkeresésekről és képviselői jelentkezésekről automatikus értesítést küld az üzemeltető goldbrellainfo@gmail.com címére a FormSubmit (Devro LABS) e-mail-küldő szolgáltatásán keresztül. Az új értesítések csak az esemény általános tényét és a https://goldbrella.hu/#dashboard belépési címet tartalmazzák. Sem az érdeklődő, sem a jelentkező vagy címzett képviselő neve, elérhetősége, azonosítója, biztosítási témája vagy személyes kezelési linkje nem kerül az értesítési levélbe. A kézbesítési sor legfeljebb 30 napig tárolódik. A korábbi, névvel készült értesítési sor rekordjai a meglévő lejáratukig megmaradhatnak, de az új küldési folyamat ezekből sem továbbít nevet. Az üzemeltető postafiókjának címe a kézbesítéshez szükséges. A FormSubmit szolgáltató adatkezelési tájékoztatója: FormSubmit adatvédelmi feltételek; kapcsolattartás: support@formsubmit.co. A kézbesített értesítéseket az üzemeltető Gmail-postafiókja tárolja. A külső kézbesítőnek érdeklődői vagy képviselői személyes adat átadása nem része az új értesítési folyamatnak. Nem használunk reklámpixelt vagy külső követőkódot. A főoldal látható megnyitásait saját, összesített számláló méri. Csak az összes megnyitás számát, az aktuális magyar naptári napot, annak megnyitásszámát és a mérés indulási idejét tároljuk; látogatói azonosítót, IP-címet, böngészőujjlenyomatot vagy megkeresési adatot a statisztikához nem mentünk. A számláló nem használ sütit vagy böngészőtárhelyet. A belépett képviselők és a tulajdonos megtekintéseit, valamint a felismert automatikus robotokat kihagyjuk. Az összesített statisztika csak az üzemeltető belépéses felületén látható.

4. Az Ön jogai

Kérhet hozzáférést, másolatot, helyesbítést, törlést, adatkezelési korlátozást és – feltételei fennállásakor – adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

A visszaigazolásban kapott személyes kezelési linkkel másolatot kérhet és visszavonhatja a megkeresést. A linket őrizze meg, mert hozzáférést biztosít a kéréséhez; ne ossza meg! Ha nincs meg, írjon a goldbrellainfo@gmail.com címre! A szükséges és arányos azonosítás után válaszolunk, indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított egy hónapon belül. A kérelmek összetettsége és száma miatt ez további két hónappal hosszabbítható; az okról és a hosszabbításról az első hónapon belül értesítjük. A joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén a GDPR szerinti kivétel alkalmazható. A törlés és az adathordozhatóság nem korlátlan jog; eltérő jogalap vagy jogszabályi megőrzési kötelezettség esetén az okról tájékoztatást adunk. A korábban átadott adatokkal kapcsolatos törlési vagy helyesbítési kérelmet a címzettel is egyeztetjük; ez nem töröl automatikusan egy később létrejött biztosítási szerződést.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400). A hatósági eljárás kezdeményezésének módjai a hivatkozott hivatalos oldalon találhatók. Bírósági jogorvoslatot is igénybe vehet.

5. Közvetlen levelezés, panaszok és adatvédelmi kérelmek

Ha közvetlenül ír az üzemeltetőnek, a nevet, válaszcímet, üzenetet, az ügyhöz szükséges azonosítókat, dokumentumokat és az ügyintézés időpontjait kezeljük. Általános érdeklődésnél a kért válaszadáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)), saját szerződés előkészítésénél a 6. cikk (1) b), fogyasztói panasz vagy érintetti kérelem teljesítésénél a jogi kötelezettség (GDPR 6. cikk (1) c); érintetti kérelemnél különösen a GDPR 12–22. cikke alkalmazandó. A fogyasztói panaszt, jegyzőkönyvet és az érdemi válasz másolatát az 1997. évi CLV. törvény 17/A. § (7) alapján három évig őrizzük. Más levelezést a lezárástól számított legfeljebb egy évig kezelünk, kivéve az alkalmazandó, ettől eltérő jogszabályi kötelezettséget vagy már fennálló jogvitához szükséges megőrzést, amelyről az érintettet külön tájékoztatjuk. A panaszok és levelek a postafiókban, a visszahívási adatbázistól elkülönítve is tárolódhatnak.

A Gmail-címre közvetlenül küldött levelek tartalmát a Google levelezési szolgáltatása kezeli; ez nem azonos az általános, személyes adat nélküli értesítésekkel. A Google pontos szerződéses adatkezelési szerepét és a postafiókhoz alkalmazandó adattovábbítási feltételeket az üzemeltetőnek a használt fiók szerződésével kell dokumentálnia. Tájékoztatás: Google adatvédelmi irányelvek. Postai úton is gyakorolhatók a jogok az üzemeltető székhelyén.

6. Földrajzi hozzárendelés

A kereső az Ön által kiválasztott téma, biztosító és település alapján szűr. Ha nincs megfelelő képviselő a megyében, a csatlakozott és ellenőrzött képviselők működési települése közül légvonalban legközelebbit mutatja meg. Ez nem termékajánlás, biztosítási kockázatértékelés vagy közúti útvonaltervezés. A beküldés előtt a címzettet mindig Ön hagyja jóvá; nincs kizárólag automatizált, Önre joghatással járó döntés.

A tárhely és adatfeldolgozás dokumentumai

A goldbrella.hu saját domain a ChatGPT Sites platformon közzétett GoldBrella oldal címe. A domain használata nem változtatja meg az üzemeltetőt, az adatkezelési célokat vagy a platformszolgáltatót. A domain regisztrációja önmagában nem jelent érdeklődői adatok továbbítását a domainregisztrátornak.

A Sites hivatalos tájékoztatása szerint a Business, Enterprise és más vállalkozói csomagok adatkezelésére a vállalkozói DPA vagy az adott szervezettel külön megkötött DPA vonatkozik. A magánszemélyeknek szóló Sites DPA nem helyettesíti ezt. A szolgáltatói dokumentumok ellenőrzésének dátuma: 2026. október 5. A külön szerződések és infrastruktúra-megőrzési idők részleteiről az üzemeltetőnél kérhető tájékoztatás.