Bevezető
Jelen Adatkezelési Tájékoztató (a továbbiakban: „Tájékoztató”) azt mutatja be, hogy a BST Solar Kft. üzleti tevékenysége, a www.bst.solar weboldal, az ahhoz kapcsolódó ügyfélfiók és webshop, valamint a BST távfelügyeleti portál (portal.bst.solar) működtetése során hogyan kezeli a személyes adatokat. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) rendelkezéseivel összhangban készült.
A Tájékoztatóban használt fogalmak (Regisztrált felhasználó, Jóváhagyott ügyfél, Távfelügyelt ügyfél, Fiók, Portál, Telephely, Gateway) a BST Solar Általános Szerződési Feltételeiben (ÁSZF) meghatározott jelentéssel bírnak.
1. Az adatkezelő
- Cégnév: BST Solar Kft.
- Székhely: 1131 Budapest, Rokolya utca 1-13.
- Cégjegyzékszám: 01-09-437175
- Adószám: 32682861-2-41; közösségi adószám: HU32682861
- Képviseli: Kovács Josip ügyvezető
- E-mail (adatvédelmi kérelmek is): info@bst.solar
- Telefon: +36 1 451 8070
- Weboldal: www.bst.solar
(a továbbiakban: az „Adatkezelő” vagy „BST Solar”)
A BST Solar adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles.
2. Az érintettek köre és a kezelt személyes adatok
| Érintett | Kezelt adatok |
|---|---|
| Üzleti partnerek, ügyfelek és kapcsolattartóik, képviselőik | név, beosztás, üzleti e-mail-cím, telefonszám, munkáltató megnevezése |
| Ajánlatot kérő vagy megkeresést küldő leendő ügyfelek | név, e-mail-cím, telefonszám, ország, cégnév, üzenet |
| Regisztrált felhasználók (1. szint) | név, e-mail-cím, telefonszám, ország, cégnév (opcionális), titkosítva tárolt jelszó, nyelv, a regisztráció és az e-mail-megerősítés ideje, letöltött dokumentumok, marketing-hozzájárulás állapota |
| Jóváhagyott ügyfelek (2. szint) | a fentieken túl a KYC-űrlap adatai: cég képviselőjének és kapcsolattartójának neve, elérhetősége, számlázási és szállítási cím, feltöltött cégkivonat; rendelések, proforma és végszámlák, fizetési adatok (átutalás ideje, összege, közlemény) |
| Távfelügyelt ügyfelek és portálfelhasználóik (3. szint) | portálfiók adatai (név, e-mail, szerepkör, kétfaktoros azonosítás beállítása), belépési és műveleti naplók (időbélyeg, IP-cím, eszköz/böngésző), riasztási címzettek (név, e-mail, telefonszám; a mobilalkalmazás bevezetésétől mobil eszközazonosító push értesítéshez), a telephely címe és helyszíni kapcsolattartója |
| A www.bst.solar látogatói | IP-cím, sütiazonosítók, böngészési adatok, kizárólag a 12. pontban meghatározott körben |
| Beszállítók, alvállalkozók és kapcsolattartóik | név, beosztás, üzleti elérhetőség |
Erőművi mérési adatok. A távfelügyelet során gyűjtött műszaki adatok (teljesítmény, töltöttség, üzemi állapot, hibaüzenetek) jellemzően nem személyes adatok. Személyes adatnak minősülhetnek, ha a telephely egyéni vállalkozóhoz vagy magánszemélyhez köthető; ilyenkor a BST Solar ezeket is e Tájékoztató szerint kezeli.
A BST Solar különleges adatot (GDPR 9. cikk) nem kezel, és tudatosan nem kezel 16 év alatti személyek adatát. Magánszemély regisztrálhat az 1. szintre, de a webshopban vásárolni csak jóváhagyott cég tud.
3. Az adatkezelés célja és jogalapja
A jogos érdeken alapuló adatkezelésekhez (3.2, 3.7, 3.11, 3.12) a BST Solar érdekmérlegelési tesztet készített, amely kérésre megismerhető.
3.1 Ajánlatok, megrendelések és szerződések előkészítése, teljesítése
Cél: árajánlatok, proforma számlák, megrendelés-visszaigazolások elkészítése, valamint az ebből eredő szerződések teljesítése (szállítás, telepítés, beüzemelés, számlázás). Jogalap: GDPR 6. cikk (1) b) pont.
3.2 Üzleti kapcsolattartás
Cél: megkeresésekre válaszadás, üzleti kapcsolat fenntartása, technikai támogatás. Jogalap: GDPR 6. cikk (1) f) pont (jogos érdek). A kapcsolatfelvételi űrlapon megadott adatokat (név, e-mail-cím, telefonszám, ország, cégnév, üzenet) e pont szerint kezeljük.
3.3 Jogi kötelezettség teljesítése
Cél: számlák kiállítása és a számviteli bizonylatok megőrzése. Jogalap: GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény és az adójogszabályok szerint.
3.4 Marketing célú kapcsolattartás
Cél: hírlevél, szakmai tájékoztató, üzleti ajánlat elektronikus küldése. Jogalap: GDPR 6. cikk (1) a) pont (hozzájárulás), a Grt. 6. §-ával összhangban. A hozzájárulás a regisztrációkor egy külön, alapértelmezésben üres jelölőnégyzettel adható meg, és bármikor ingyenesen visszavonható (leiratkozás-link, fiókbeállítás vagy e-mail).
3.5 Weboldal üzemeltetése
Cél: a weboldal működésének és biztonságának biztosítása. Jogalap: GDPR 6. cikk (1) f) pont, illetve – ahol szükséges – a 12. pont szerinti hozzájárulás.
3.6 Fiók létrehozása és kezelése
Cél: regisztráció, e-mail-megerősítés, belépés, jelszó-visszaállítás, dokumentumok letöltésének biztosítása a regisztrált felhasználónak. Jogalap: GDPR 6. cikk (1) b) pont (a fiókra vonatkozó felhasználási feltételek teljesítése).
3.7 Ügyfélstátusz ellenőrzése (KYC)
Cél: annak ellenőrzése, hogy az igénylő valós, működő cég, és a nevében eljáró személy jogosult a képviseletre; az ügyfél-adatlap létrehozása az ügyviteli rendszerben. Jogalap: GDPR 6. cikk (1) b) pont (szerződéskötést megelőző lépések) és f) pont (a BST Solar jogos érdeke a csalás és a nemfizetés megelőzéséhez). A jóváhagyásról a BST Solar munkatársa dönt, nem automatikus rendszer.
3.8 Webshop-rendelés, proforma és számlázás
Cél: a webshopban leadott rendelés feldolgozása, a proforma számla (PI) kiállítása, a fizetés azonosítása, a szállítás és a végszámla. A rendelés automatikusan az ügyviteli rendszerbe kerül. Jogalap: GDPR 6. cikk (1) b) pont; a számlák és bizonylatok megőrzése a 3.3 pont szerint c) pont.
3.9 Távfelügyeleti szolgáltatás
Cél: a gateway és a VPN-kapcsolat üzemeltetése, az erőművi adatok gyűjtése és megjelenítése a Portálon, a portálfelhasználók jogosultságainak kezelése. Jogalap: GDPR 6. cikk (1) b) pont (távfelügyeleti szerződés). Ha az ügyfél saját munkatársai vagy megbízottai portálfiókját a BST Solar az ügyfél utasítására kezeli, ebben a BST Solar adatfeldolgozó; a felek közötti feltételeket az ÁSZF adatfeldolgozási melléklete (GDPR 28. cikk) tartalmazza.
3.10 Riasztások és üzemi értesítések
Cél: hiba-, állapot- és karbantartási értesítések küldése e-mailben és mobil push üzenetben a megadott címzetteknek. Jogalap: GDPR 6. cikk (1) b) pont. A címzetteket az ügyfél jelöli ki, és ő felel azért, hogy erről őket tájékoztatja. Ezek nem marketingüzenetek. Az e-mailes és push riasztások a funkciók bevezetésétől érhetők el.
3.11 Biztonsági naplózás
Cél: a fiókok, a Portál és a távoli hozzáférés védelme, jogosulatlan hozzáférés és incidensek felderítése, a kiberbiztonsági kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) f) pont (a rendszerek és az ügyfelek erőműveinek biztonsága), illetve c) pont, ha jogszabály naplózást ír elő.
3.12 Nyilatkozatok elfogadásának naplózása
Cél: annak igazolása, hogy a felhasználó az ÁSZF-et, e Tájékoztatót és az egyes szintekhez tartozó feltételeket mely verzióban és mikor fogadta el, illetve ismerte meg. Rögzített adatok: felhasználó, dokumentum neve és verziója, időbélyeg, IP-cím. Jogalap: GDPR 6. cikk (1) f) pont (jogi igények bizonyítása) és c) pont (a hozzájárulás igazolása, GDPR 7. cikk (1)).
4. Az adatkezelés időtartama
A BST Solar a személyes adatokat csak a célhoz szükséges ideig őrzi; a határidő lejárta után törli vagy visszafordíthatatlanul anonimizálja őket.
| Adatkör | Megőrzési idő |
|---|---|
| Szerződéssel nem záruló ajánlatkérés, megkeresés | az utolsó kapcsolatfelvételtől legfeljebb 1 év, korábbi törlési kérelemig |
| Fiókadatok (1–2. szint) | a fiók fennállásáig; 24 hónap inaktivitás után a fiók előzetes e-mailes értesítés mellett törlődik |
| KYC-adatok, feltöltött cégkivonat | elutasított igénylésnél 1 év; jóváhagyott ügyfélnél az ügyfélkapcsolat végétől 5 év |
| Rendelések, proforma és végszámlák, fizetési adatok | a számviteli és adójogszabályok szerinti 8 év |
| Szerződések, üzleti levelezés | a kapcsolat megszűnésétől 5 év (Ptk. általános elévülési idő) |
| Portálfiókok, riasztási címzettek | a távfelügyeleti szerződés megszűnéséig, utána 30 nap (adatexport) |
| Erőművi mérési adatok | a szerződés fennállása alatt; megszűnés után 30 napig exportálhatók, aztán törlődnek vagy anonimizált formában maradnak meg |
| Belépési, portál- és VPN-naplók | 12 hónap; incidens esetén a kivizsgálás lezárásáig |
| Nyilatkozat-elfogadási napló | a fiók, illetve a szerződés megszűnésétől 5 év |
| Marketing-hozzájárulás alapján kezelt adatok | a hozzájárulás visszavonásáig; a visszavonás tényét 5 évig őrizzük |
| Weboldal-sütik | a 12. pont szerint |
5. A személyes adatok címzettjei és az adatfeldolgozók
A BST Solar a személyes adatokat csak a célhoz szükséges mértékben adja át az alábbi címzetteknek. Minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződést köt; az adatfeldolgozók aktuális listáját kérésre az info@bst.solar címen megadja.
| Címzett | Szerep | Mit kap | Hol |
|---|---|---|---|
| Weboldal- és webshop-platform szolgáltatója | adatfeldolgozó | fiók-, KYC-, rendelési és naplóadatok | EGT |
| Ügyviteli rendszer szolgáltatója | adatfeldolgozó | ügyfél-adatlap, rendelések, proforma és számlák | EGT |
| E-mail-küldő szolgáltató | adatfeldolgozó | név, e-mail-cím, hírlevél- és riasztási üzenetek | EGT |
| Mobil push értesítési szolgáltató (a mobilalkalmazás bevezetésétől) | adatfeldolgozó | eszközazonosító, üzenet szövege | lehet EGT-n kívül (6. pont) |
| Irodai e-mail- és felhőtárhely-szolgáltató | adatfeldolgozó | levelezés, dokumentumok | EGT |
| Könyvelő, számviteli szolgáltató | adatfeldolgozó | számlák, fizetési adatok | Magyarország |
| BST Solartech s.r.o. (csoporttag) | önálló adatkezelő | projektadatok közös teljesítéshez | EGT |
| Szállító, futárszolgálat | önálló adatkezelő | név, szállítási cím, telefonszám | EGT |
| Bank | önálló adatkezelő | átutalás adatai | Magyarország |
| Bíróság, hatóság (pl. NAV) | önálló adatkezelő | jogszabályban előírt adatok | Magyarország |
A Portál és a VPN a BST Solar saját, budapesti irodájában üzemelő szerverén fut; a mentések Magyarországon maradnak.
A 3. szintű ügyfél által engedélyezett aggregátor csak az ügyfél külön írásos döntése alapján kap hozzáférést; vele szemben az ügyfél rendelkezik az adatokról.
6. Adattovábbítás harmadik országba
A BST Solar a személyes adatokat alapvetően az Európai Gazdasági Térségen (EGT) belül kezeli. Jelenleg nincs EGT-n kívüli adattovábbítás. A mobilalkalmazás bevezetése után a mobil push értesítéseknél kerülhet erre sor, mert ezeket a mobil operációs rendszerek gyártóinak szolgáltatása kézbesíti. Ilyen továbbítás csak akkor történik, ha az Európai Bizottság megfelelőségi határozatot fogadott el (pl. az EU–USA Adatvédelmi Keretrendszerben részt vevő szolgáltatónál), vagy megfelelő garanciák, például a Bizottság által elfogadott általános adatvédelmi kikötések állnak fenn. A push üzenetekben a BST Solar nem küld személyes adatot, csak az esemény rövid leírását.
7. Automatizált döntéshozatal
A BST Solar nem alkalmaz olyan automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre joghatással járna vagy őt hasonlóan jelentősen érintené. Az ügyfélstátusz jóváhagyásáról munkatárs dönt. A távfelügyeleti riasztások műszaki küszöbértékek alapján automatikusan indulnak, de ezek az erőmű állapotáról szólnak, nem személyről hozott döntések.
8. Adatbiztonság
A BST Solar megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, megsemmisítés és véletlen elvesztés elleni védelmére, különösen:
- titkosított adatátvitel (HTTPS), titkosítva tárolt jelszavak;
- szerepkör alapú hozzáférés: minden ügyfél csak a saját adatait és telephelyét látja;
- kétfaktoros azonosítás, amely a Portálon kötelező;
- titkosított VPN-kapcsolat a gateway és a BST rendszerei között;
- belépések és adminisztrátori műveletek naplózása;
- rendszeres biztonsági mentés.
Adatvédelmi incidens esetén a BST Solar a GDPR 33–34. cikke szerint jár el: szükség esetén 72 órán belül bejelenti a NAIH-nak, és magas kockázatnál az érintetteket is tájékoztatja.
9. Az érintettek jogai
Az érintettek a GDPR alapján az alábbi jogokkal rendelkeznek:
- hozzáférési jog (15. cikk);
- helyesbítéshez való jog (16. cikk);
- törléshez, „elfeledtetéshez” való jog (17. cikk), ha ehhez jogalap fennáll; a számviteli bizonylatokat a 8 éves megőrzési idő alatt nem törölhetjük;
- az adatkezelés korlátozásához való jog (18. cikk);
- adathordozhatósághoz való jog (20. cikk);
- tiltakozási jog (21. cikk) a jogos érdeken alapuló adatkezelés ellen, ideértve a közvetlen üzletszerzést;
- a hozzájárulás visszavonásának joga (7. cikk (3)).
A fiókból közvetlenül: a bejelentkezett felhasználó a fiókjában módosíthatja adatait, letöltheti azokat, kikapcsolhatja a marketing-hozzájárulást, és kérheti fiókja törlését.
A kérelmek az info@bst.solar címre is benyújthatók. A BST Solar a kérelmező személyazonosságát ellenőrizheti, és a beérkezéstől számított egy hónapon belül válaszol. Ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről az érintettet tájékoztatja.
Ha a BST Solar a 3. szinten adatfeldolgozóként jár el (3.9 pont), az érintett kérelmét az ügyfélnek mint adatkezelőnek továbbítja, és a teljesítésben közreműködik.
10. Panasz benyújtásának joga
Ha az érintett úgy ítéli meg, hogy adatai kezelése sérti a GDPR-t, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- cím: 1055 Budapest, Falk Miksa utca 9-11.
- postacím: 1363 Budapest, Pf. 9.
- telefon: +36 1 391 1400
- e-mail: ugyfelszolgalat@naih.hu
- weboldal: www.naih.hu
Az érintett bírósághoz is fordulhat; a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Más EU-tagállamban élő érintett a lakóhelye szerinti felügyeleti hatósághoz is fordulhat.
11. A Tájékoztató módosítása és verziókezelés
A BST Solar fenntartja a jogot a Tájékoztató módosítására, különösen tevékenysége, szolgáltatásai vagy a jogszabályok változása esetén. Minden verzió verziószámot és hatálybalépési dátumot kap. A lényeges változásokról a BST Solar a fiókkal rendelkező felhasználókat e-mailben vagy a következő belépéskor értesíti, és ahol szükséges, újbóli megismerést kér.
A hatályos verzió és a korábbi verziók a www.bst.solar weboldalon érhetők el. A BST Solar Kft. ÁSZF-je szintén ott olvasható. A Tájékoztató magyar és angol nyelven készül; eltérés esetén a magyar szöveg az irányadó.
12. Sütik (cookie-k)
A www.bst.solar az alábbi süti-kategóriákat használja. A nem feltétlenül szükséges sütiket csak a süti-sávban adott hozzájárulás után helyezzük el; a hozzájárulás a sávban vagy a böngészőben bármikor visszavonható.
| Kategória | Mire szolgál | Jogalap | Időtartam |
|---|---|---|---|
| Feltétlenül szükséges | bejelentkezés, kosár, nyelv, biztonság, a süti-döntés megjegyzése | GDPR 6. cikk (1) f), Eht. 155. § (4) | munkamenet, legfeljebb 1 év |
| Statisztikai | látogatottság mérése (pl. megtekintett oldalak) | hozzájárulás | legfeljebb 1 év |
| Külső tartalom | beágyazott YouTube-videók | hozzájárulás | a szolgáltató szabályai szerint |
A beágyazott videóknál a YouTube (Google) önálló adatkezelő, és adatot továbbíthat az EGT-n kívülre a 6. pont szerinti garanciákkal.
Verzió: v2.0 – hatályos: 2026. október 6-tól. Előző verzió: v1.0, hatályos 2026. augusztus 13-tól.