CUBE INNOVATIONS Kft.
Hatályos: 2026. augusztus 11.
1. Az adatkezelő
| Adatkezelő | CUBE INNOVATIONS Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 2051 Biatorbágy, Ferenc utca 25. |
| Cégjegyzékszám | 13-09-223369 |
| Adószám | 32114793-2-13 |
| Elektronikus levelezési cím | info@cubesolar.hu |
| Telefonszám | +36 20 338 2218 |
| Adatvédelmi tisztviselő | Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. A GDPR 37. cikk (1) bekezdése szerinti kötelező esetek egyike sem áll fenn: az adatkezelő nem közhatalmi szerv, fő tevékenysége nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem végez különleges adatok nagymértékű kezelését. Adatvédelmi kérdésekben az adatkezelő a fenti elérhetőségeken kereshető meg. |
Az adatkezelő tevékenysége során a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezései szerint jár el.
2. Az egyes adatkezelések
2.1. Ajánlatkérés és kapcsolatfelvétel
Az adatkezelés célja: a beérkező ajánlatkérés feldolgozása, a helyszíni felmérés egyeztetése, árajánlat készítése és megküldése, a kapcsolattartás.
A kezelt adatok köre: név, elektronikus levelezési cím, telefonszám, az ingatlan címe vagy településneve, a tervezett rendszerre és a jelenlegi fogyasztásra vonatkozó, az érintett által megadott adatok, az érintett által közölt egyéb információk.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele.
Az adatkezelés időtartama: az ajánlat megküldésétől számított 1 év, amennyiben szerződés nem jön létre. Az ajánlatkérési és kapcsolattartási adatokat az adatkezelő ez idő alatt a monday.com ügyfélkapcsolati rendszerben tárolja. Szerződéskötés esetén az adatok a 2.2. pont szerinti időtartamig kerülnek megőrzésre.
2.2. Szerződéskötés és a szerződés teljesítése
Az adatkezelés célja: a vállalkozási szerződés megkötése és teljesítése, a kivitelezés lebonyolítása, kapcsolattartás, a jótállási és szavatossági igények kezelése.
A kezelt adatok köre: név, lakcím, a teljesítés helye, elektronikus levelezési cím, telefonszám, a mérőhely azonosítója, a fogyasztási adatok, a szerződés adatai, a teljesítéssel kapcsolatos dokumentumok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése.
Az adatkezelés időtartama: a szerződés megszűnését követő 5 év, a Ptk. szerinti általános elévülési idő alapján. A jótállással érintett adatok a jótállási idő lejártáig kerülnek megőrzésre.
2.3. Számlázás és a számviteli bizonylatok megőrzése
Az adatkezelés célja: a jogszabályi számlázási és bizonylatmegőrzési kötelezettség teljesítése.
A kezelt adatok köre: a számlán szereplő adatok, így név, cím, a teljesítés adatai, az ellenérték, a fizetéshez kapcsolódó adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
Az adatkezelés időtartama: a bizonylat kiállításától számított 8 év.
2.4. Engedélyeztetés, hatósági és elosztói ügyintézés
Az adatkezelés célja: a hálózati csatlakozáshoz szükséges engedélyezési eljárás lefolytatása az elosztói engedélyes, illetve az illetékes hatóság előtt, az érintett képviseletében.
A kezelt adatok köre: név, lakcím, a csatlakozási pont és a mérőhely adatai, a tervezett rendszer műszaki adatai, a benyújtott dokumentumok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. Az adattovábbítás címzettje az elosztói engedélyes, illetve az eljáró hatóság.
Az adatkezelés időtartama: az eljárás lezárását követően a 2.2. pont szerinti időtartam.
2.5. Fotódokumentáció
Az adatkezelés célja: a felmérés és a kivitelezés műszaki dokumentálása, a kiindulási állapot rögzítése, hibakeresés, a jótállási igények elbírálásához szükséges bizonyítás.
A kezelt adatok köre: az ingatlanról és a beépített berendezésekről készített fényképfelvételek. Az adatkezelő rögzíti, hogy az ingatlan külső megjelenését mutató felvétel az ingatlanon keresztül alkalmas az érintett azonosítására, ezért személyes adatnak minősül akkor is, ha a felvételen személy nem szerepel.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, továbbá a 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a teljesítés utólagos igazolásához és a jótállási igények megalapozott elbírálásához fűződik.
Az adatkezelés időtartama: a jótállási idő lejártát követő 1 év.
2.6. Fényképfelvételek marketingcélú felhasználása
Az adatkezelés célja: a megvalósult rendszerek bemutatása az adatkezelő weboldalán, közösségi média felületein, hírlevelében és egyéb marketinganyagaiban.
A kezelt adatok köre: az ingatlanról készített, az érintett által engedélyezett fényképfelvételek.
Az adatkezelés jogalapja: kizárólag a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. Az adatkezelő rögzíti, hogy a GDPR 7. cikk (4) bekezdésére tekintettel e hozzájárulás megadása nem feltétele a szerződés megkötésének, és a hozzájárulás megtagadása a szerződéskötést semmilyen módon nem befolyásolja. A hozzájárulás külön okiratban, az érintett aláírásával adható meg, és bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Nem tartozik e pont hatálya alá az olyan beltéri, tisztán műszaki tartalmú felvétel, amely nem tartalmaz azonosításra alkalmas elemet, így különösen házszámot, utcaképet, névtáblát vagy rendszámot.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
2.7. Hírlevél és marketingkommunikáció
Az adatkezelés célja: az adatkezelő szolgáltatásairól szóló tájékoztatás, hírlevél küldése.
A kezelt adatok köre: név, elektronikus levelezési cím, a feliratkozás időpontja, a hírlevél megnyitására és a benne szereplő hivatkozásokra vonatkozó statisztikai adatok.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás. A feliratkozás önkéntes, a hozzájárulás bármikor, ingyenesen visszavonható, ideértve a hírlevél alján elhelyezett leiratkozási hivatkozást is. A hírlevélre való feliratkozás nem feltétele az ajánlatkérésnek.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig.
2.8. Panaszkezelés
Az adatkezelés célja: a fogyasztói panaszok kivizsgálása és megválaszolása.
A kezelt adatok köre: a panaszos neve, elérhetősége, a panasz tartalma, a válasz.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.
Az adatkezelés időtartama: a panasz felvételétől számított 5 év.
2.9. A weboldal látogatásának elemzése
Az adatkezelés célja: a weboldal használatának elemzése, a látogatói viselkedés vizsgálata a weboldal fejlesztése érdekében. Az elemzés kiterjed a megtekintett oldalak és a weboldalon végzett műveletek (görgetés, kattintás, egérmozgás) rögzítésére, valamint az ezekből képzett hőtérképekre és munkamenet-felvételekre.
A kezelt adatok köre: a látogatás időpontja, a megtekintett oldalak és azok címe, a böngésző és az eszköz típusa, a képernyőméret, a hivatkozó oldal, a látogató eszközén elhelyezett azonosító, valamint a weboldalon végzett műveletek. Az adatkezelő a szolgáltatást úgy állította be, hogy az űrlapokba beírt szöveget a rendszer ne rögzítse.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás, összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével.
A hozzájárulás megadása és visszavonása. A weboldal az első megnyitáskor hozzájárulást kér. Az elemzést végző szolgáltatás kizárólag a hozzájárulás megadása után töltődik be; a hozzájárulás megadásáig a weboldal elemzési célú adatgyűjtést nem végez, és ilyen célú sütit nem helyez el. Az elutasítás ugyanolyan egyszerűen elérhető, mint az elfogadás. A már megadott hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható a weboldal láblécében elhelyezett süti-beállítások hivatkozásra kattintva. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelés időtartama: a hozzájárulás visszavonásáig, legfeljebb a sütikre vonatkozó tájékoztatóban megjelölt tárolási időtartamig.
2.10. A telepített rendszer távfelügyelete
Az adatkezelés célja: a telepített napelemes rendszer működésének nyomon követése, hibajelzés fogadása, a jótállási és karbantartási kötelezettségek teljesítése.
A kezelt adatok köre: a telepített rendszer azonosítója és gyári száma, a telepítés helyszínének megnevezése, a rendszer üzemállapotára és hibajelzéseire vonatkozó műszaki adatok, valamint a rendszerhez rendelt megnevezés, amely az érintett nevét tartalmazhatja.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, a jótállási időszakban. A gyártói távfelügyeleti platform üzemeltetője az adatkezelő részére hibajelzéseket továbbít, amelyek a rendszer és a telepítés helyszínének azonosítására alkalmas adatokat tartalmaznak.
Az adatkezelés időtartama: a jótállási idő lejártáig, illetve a távfelügyeleti hozzáférés megszűnéséig.
3. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozókkal az adatkezelő a GDPR 28. cikke szerinti adatfeldolgozói szerződést köt.
| Adatfeldolgozó | Tevékenység | Érintett adatkör |
|---|---|---|
| HOSTINGER operations, UAB (Švitrigailos str. 34, Vilnius 03230, Litvánia) | Tárhelyszolgáltatás, a weboldal üzemeltetése | A weboldalon keresztül megadott adatok |
| Google Ireland Limited | Elektronikus levelezés, dokumentum- és fájltárolás (Google Workspace, Google Drive) | Kapcsolattartási adatok, szerződéses dokumentumok, fotódokumentáció |
| P&B Conto Kft. (1035 Budapest, Kerék utca 34. 2/10.; adószám: 14617142-2-41) | Könyvviteli szolgáltatás | Számlázási és bizonylati adatok |
| monday.com Ltd. | Ügyfélkapcsolat-kezelés (CRM) | Kapcsolattartási adatok, az ajánlatkérés és az üzleti folyamat adatai |
| The Rocket Science Group LLC (Mailchimp) | Hírlevélküldő rendszer | Név, elektronikus levelezési cím, a hírlevél statisztikai adatai |
| Zapier Inc. | Rendszerek közötti automatizált adatátadás | Az űrlapon megadott kapcsolattartási adatok |
| Hotjar Ltd. (Contentsquare csoport) | A weboldal látogatásának elemzése, hőtérkép és munkamenet-elemzés | A 2.9. pont szerinti látogatási és használati adatok |
| Ginlong (Solis) Technologies Co., Ltd. (SolisCloud) | A telepített rendszer távfelügyeleti platformja | A 2.10. pont szerinti rendszer- és hibajelzési adatok |
Harmadik országba történő adattovábbítás. Egyes adatfeldolgozók székhelye vagy szervere az Európai Gazdasági Térségen kívül található, így különösen a Google, a Mailchimp, a Zapier, a monday.com, a Hotjar és a távfelügyeleti platform üzemeltetője esetében. Ezekben az esetekben az adattovábbítás az Európai Bizottság megfelelőségi határozata, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik. Az érintett kérésére az adatkezelő az info@cubesolar.hu címen tájékoztatást ad az egyes szolgáltatók esetében ténylegesen alkalmazott garanciáról.
4. Adattovábbítás
Az adatkezelő az érintett személyes adatait az alábbi címzettek részére továbbítja:
- az illetékes elosztói engedélyes, a hálózati csatlakozás engedélyeztetése céljából,
- a kivitelezésben közreműködő alvállalkozó, a teljesítéshez szükséges mértékben,
- pályázati támogatás igénybevétele esetén a támogató szervezet és a közreműködő szervezet, a pályázati kiírásban meghatározott adatkörben,
- hatóság vagy bíróság megkeresése esetén az eljáró szerv, a megkeresésben foglalt terjedelemben.
5. Az érintett jogai
Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:
- Hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy az adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról.
- Helyesbítéshez való jog (GDPR 16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
- Törléshez való jog (GDPR 17. cikk): kérheti adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlési jog nem gyakorolható addig, amíg az adatkezelést jogi kötelezettség, így különösen a számviteli megőrzési kötelezettség indokolja.
- Az adatkezelés korlátozásához való jog (GDPR 18. cikk).
- Adathordozhatósághoz való jog (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja.
- Tiltakozáshoz való jog (GDPR 21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés esetén a tiltakozás korlátozás nélkül gyakorolható, és az adatkezelő az adatokat e célra a továbbiakban nem kezelheti.
- A hozzájárulás visszavonásához való jog (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, ingyenesen visszavonható.
Az érintett a jogait az info@cubesolar.hu címre küldött kérelemmel gyakorolhatja. Az adatkezelő a kérelmet legkésőbb a beérkezésétől számított egy hónapon belül teljesíti, illetve indokolt esetben tájékoztatást ad a határidő meghosszabbításáról.
6. Jogorvoslat
Az érintett a személyes adatai kezelésével kapcsolatos panaszával a következő szervekhez fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Elektronikus levelezési cím: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
7. Adatbiztonság
Az adatkezelő a kezelt adatok védelme érdekében a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz. Az adatokhoz kizárólag az azok kezelésére feljogosított munkatársak férnek hozzá, a feladatuk ellátásához szükséges mértékben. Az elektronikusan tárolt adatokat jelszóval védett rendszerek tárolják. Az adatkezelő hozzáférési jogosultsági szinteket alkalmaz: egy adott érintett személyes adataihoz kizárólag a cégvezetők, valamint az ügyet kezelő értékesítő fér hozzá.
8. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba. Az adatkezelő javasolja, hogy az érintett a tájékoztatót időről időre tekintse át.