OPUS PROJECT GROUP Adatkezelési Tájékoztató

Opus Project Kft.

2040 Budaörs, Gyár u. 2.

Adószám: 14662159-2-13

Képviselő: Széplaki Tünde

E-mail: office@opusprojectgroup.com

Telefon: +36 20 466 6747

Weboldal:

www.opusprojectgroup.com

Dokumentum verziója: 1.0

Hatálybalépés: 2026. július 12.

© OPUS Project Group

Minden jog fenntartva

1. Tartalomjegyzék

1. Az adatkezelő adatai

2. Az adatkezelés alapelvei

3. Az adatkezelés jogalapja

4. A kezelt személyes adatok köre

5. A weboldal használata során megvalósuló adatkezelések

6. Kapcsolatfelvétel

7. Mérnöki szolgáltatások megrendelése

8. Online képzések

9. Fizetés (Stripe)

10. Számlázás

11. Adatfeldolgozók

12. Cookie-k

13. Az érintettek jogai

14. Adatbiztonság

15. Jogorvoslati lehetőségek

16. Záró rendelkezések

1. Az adatkezelő adatai

1.1. Az adatkezelő

Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető módon ismertesse az Opus

Project Kft. (a továbbiakban: Adatkezelő) által végzett adatkezelések célját, jogalapját,

időtartamát, valamint az érintettek jogait.

Az Adatkezelő elkötelezett a személyes adatok biztonságos kezelése, az átlátható

adatkezelési gyakorlat, valamint az Európai Parlament és a Tanács (EU) 2016/679

rendeletének (GDPR), továbbá a hatályos magyar jogszabályok maradéktalan betartása

mellett.

Az Adatkezelő adatai

Cégnév: Opus Project Kft.

Székhely: 2040 Budaörs, Gyár u. 2.

Adószám: 14662159-2-13

Képviselő: Széplaki Tünde

E-mail:office@opusprojectgroup.com

Telefon: +36 20 466 6747

Weboldal:www.opusprojectgroup.com

1.2. Az adatkezelő tevékenysége

Az Opus Project Kft. elsősorban digitális mérnöki tanácsadási, projektoptimalizálási, műszaki támogatási, szakmai oktatási és kapcsolódó szolgáltatásokat nyújt vállalkozások, intézmények és magánszemélyek részére.

Az adatkezelések minden esetben kizárólag olyan célból történnek, amely a szolgáltatások nyújtásához, a szerződések teljesítéséhez, a jogszabályi kötelezettségek teljesítéséhez vagy az érintettekkel való kapcsolattartáshoz szükséges.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében meghatározott alapelvek szerint jár el.

Ennek megfelelően az adatkezelés minden esetben:

jogszerű, tisztességes és átlátható;• meghatározott, egyértelmű és jogszerű célhoz kötött;

• kizárólag a szükséges mértékű (adattakarékosság);

• pontos és szükség esetén naprakész;

• csak a szükséges ideig történik (korlátozott tárolhatóság);

• megfelelő technikai és szervezési intézkedésekkel biztosított (integritás és bizalmas jelleg);

• az Adatkezelő minden adatkezelésért felelősséget vállal (elszámoltathatóság elve).

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél eléréséhez feltétlenül szükségesek, és azokat semmilyen esetben nem használja fel a jelen Tájékoztatóban meghatározott céloktól eltérő módon.

3. Az adatkezelés jogalapja

Az Adatkezelő kizárólag a GDPR 6. cikkében meghatározott jogalapok fennállása esetén kezel személyes adatokat.

Az egyes adatkezelések jogalapja különösen az alábbi lehet:

a) Az érintett hozzájárulása

Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulása alapján történő adatkezelés.

Ilyen lehet például:

• hírlevél-feliratkozás;

• kapcsolatfelvételi űrlap kitöltése;

• marketing célú kommunikáció.

b) Szerződés teljesítése

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy amelynek megkötését az érintett kezdeményezte.

Ez különösen vonatkozik:

• mérnöki tanácsadási szolgáltatásokra;

• projektoptimalizálási szolgáltatásokra;

• online képzésekre;

• egyedi szakmai megbízásokra.

c) Jogi kötelezettség teljesítése

Az Adatkezelő jogszabályi kötelezettségeinek teljesítése érdekében kezeli azokat az adatokat, amelyek különösen számviteli, adózási vagy egyéb jogszabályi kötelezettségek teljesítéséhez

szükségesek.

d) Jogos érdek

Bizonyos esetekben az adatkezelés az Adatkezelő vagy harmadik személy jogos érdekén alapulhat, amennyiben ez nem jár az érintettek jogainak és szabadságainak aránytalan sérelmével.

Az ilyen adatkezelések esetén az Adatkezelő minden esetben érdekmérlegelési tesztet végez.

4. A weboldal használata során megvalósuló

adatkezelések

4.1. A weboldal látogatása

A www.opusprojectgroup.com weboldal látogatása során az Adatkezelő, valamint a weboldal működéséhez igénybe vett szolgáltatók bizonyos technikai adatokat automatikusan kezelhetnek.

Ezen adatok különösen:

• IP-cím;

• böngésző típusa és verziója;

• operációs rendszer;

• a látogatás időpontja;

• meglátogatott oldalak;

• hivatkozó weboldal;

• eszközazonosítók;

• naplófájlokban szereplő technikai információk.

Az adatkezelés célja:

• a weboldal biztonságos működésének biztosítása;

• hibák felderítése és javítása;

• informatikai biztonság fenntartása;

• statisztikai elemzések készítése;

• a felhasználói élmény javítása.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.

4.2. Kapcsolatfelvételi űrlap

A weboldalon keresztül a látogatók kapcsolatfelvételi űrlapon keresztül is felvehetik a kapcsolatot az Adatkezelővel.

A kezelt adatok különösen:

• név;

• e-mail-cím;

• telefonszám (amennyiben megadásra kerül);

• cégnév (amennyiben releváns);

• az üzenet tartalma.

Az adatkezelés célja:

• kapcsolatfelvétel;

• ajánlatkérés megválaszolása;

• műszaki kérdések megválaszolása;

• kommunikáció a leendő Megrendelővel.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont

(szerződés megkötését megelőző lépések megtétele).

Amennyiben szerződés nem jön létre, az Adatkezelő az adatokat legfeljebb 12 hónapig őrzi meg, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.

4.3. Online időpontfoglalás és konzultáció

Amennyiben a weboldalon online konzultáció vagy időpontfoglalás érhető el, az Adatkezelő az időpont egyeztetéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:

• név;

• e-mail-cím;

• telefonszám;

• a konzultáció tárgya;

• a választott időpont.

Az adatkezelés célja:

• időpont egyeztetése;

• konzultáció lebonyolítása;

• kapcsolattartás.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont.4.4. Hírlevél és marketingkommunikáció

Amennyiben a látogató ehhez külön hozzájárul, az Adatkezelő marketingcélú elektronikus hírlevelet küldhet.

A kezelt adatok:

• név;

• e-mail-cím.

Az adatkezelés célja:

• szakmai hírek;

• új szolgáltatások;

• képzések;

• rendezvények;

• promóciók.

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont

(az érintett hozzájárulása).

A hozzájárulás bármikor, indokolás nélkül visszavonható.

5. Mérnöki szolgáltatások megrendelése

Az Opus Project Kft. weboldalán keresztül különböző digitális mérnöki szolgáltatások rendelhetők meg.

A szolgáltatások teljesítéséhez az Adatkezelő kizárólag a szerződés teljesítéséhez szükséges személyes adatokat kezeli.

A kezelt adatok különösen:

• név;

• cégnév;

• számlázási adatok;

• e-mail-cím;

• telefonszám;

• projekt megnevezése;

• projekt helyszíne (amennyiben szükséges);

• műszaki dokumentációk;

• alaprajzok;

• tervdokumentációk;

• egyéb, a Megrendelő által átadott műszaki információk.

Az adatkezelés célja:

• a megrendelés feldolgozása;

• szerződés teljesítése;

• mérnöki dokumentáció elkészítése;

• kapcsolattartás;

• számlázás;

• jogszabályi kötelezettségek teljesítése.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont.

A dokumentációkat az Adatkezelő kizárólag a megrendelés teljesítéséhez szükséges mértékben használja fel.

6. Online képzések

Az Opus Project Kft. online és jelenléti szakmai képzéseket szervez.

A képzések lebonyolítása során az Adatkezelő különösen az alábbi adatokat kezelheti:

• név;

• e-mail-cím;

• számlázási adatok;

• képzés kiválasztása;

• részvételi státusz;

• teljesítés igazolása;

• tanúsítvány kiállításához szükséges adatok.

Az adatkezelés célja:

• jelentkezések kezelése;

• képzések megszervezése;

• tanúsítványok kiállítása;

• kapcsolattartás;

• jogszabályi kötelezettségek teljesítése.

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont.

Fontos tájékoztatás:

A képzés elvégzéséről kiállított tanúsítvány kizárólag a képzés sikeres teljesítését igazolja.

A tanúsítvány önmagában nem jogosít fel olyan szakmai tevékenység végzésére, amelyhez

jogszabály, kamarai tagság, hatósági engedély vagy egyéb képesítés szükséges.A résztvevő köteles saját felelősségére meggyőződni arról, hogy az általa végezni kívánt

tevékenységhez valamennyi jogszabályi feltétel teljesül.

7. Online fizetés (Stripe)

A weboldalon elérhető egyes szolgáltatások – különösen a standard mérnöki szolgáltatási csomagok és a szakmai képzések – bankkártyás fizetéssel vehetők igénybe.

Az online fizetési tranzakciók lebonyolítását a Stripe végzi mint önálló adatkezelő.

Az Opus Project Kft. bankkártyaadatokat nem kezel, nem tárol és azokhoz nem fér hozzá.

Az Adatkezelő kizárólag a tranzakció teljesítéséhez szükséges, a Stripe által visszaigazolt adatok (például a fizetés sikeressége, tranzakcióazonosító, fizetés időpontja) kezelésére jogosult.

A Stripe adatkezelésére a Stripe saját adatkezelési tájékoztatója irányadó.

8. Számlázással kapcsolatos adatkezelés

Az Opus Project Kft. a szolgáltatásai ellenértékéről a hatályos jogszabályoknak megfelelően elektronikus vagy papír alapú számlát állít ki.

A számlázás során kezelt személyes adatok különösen:

• név;

• számlázási cím;

• cégnév (amennyiben releváns);

• adószám (jogi személy vagy egyéni vállalkozó esetén);

• e-mail-cím;

• a megrendelt szolgáltatás adatai;

• a fizetés összege és időpontja.

Az adatkezelés célja:

• számla kiállítása;

• számviteli kötelezettségek teljesítése;

• adójogi kötelezettségek teljesítése;

• könyvelési feladatok ellátása.

Jogalap:

GDPR 6. cikk (1) bekezdés c) pont

(jogi kötelezettség teljesítése).

A számlákat és a kapcsolódó bizonylatokat az Adatkezelő a számviteli jogszabályokban meghatározott ideig őrzi meg.9. Adatfeldolgozók

Az Adatkezelő egyes szolgáltatásai nyújtása során adatfeldolgozókat vesz igénybe.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján járnak el, és megfelelő technikai, szervezési intézkedésekkel biztosítják a személyes adatok védelmét.

Az Adatkezelő jelenleg különösen az alábbi adatfeldolgozókat veheti igénybe:

Adatfeldolgozó Szolgáltatás

Squarespace Weboldal üzemeltetése

Stripe Online fizetési szolgáltatás

Microsoft 365 E-mail és dokumentumkezelés

Könyvelő Számviteli feladatok

Tárhelyszolgáltató Informatikai infrastruktúra

Az Adatkezelő fenntartja a jogot arra, hogy adatfeldolgozóit működése során módosítsa vagy bővítse.

Az aktuális adatfeldolgozók listája kérésre az érintettek rendelkezésére áll.

10. Cookie-k és hasonló technológiák

Az Opus Project Kft. weboldala cookie-kat és egyéb hasonló technológiákat alkalmazhat.

A cookie olyan kis adatfájl, amelyet a böngésző tárol a felhasználó eszközén.

A cookie-k alkalmazásának célja különösen:

• a weboldal megfelelő működésének biztosítása;

• a felhasználói élmény javítása;

• biztonsági funkciók biztosítása;

• statisztikai elemzések készítése;

• teljesítménymérés.

A weboldalon különösen az alábbi cookie-k jelenhetnek meg:

Elengedhetetlen cookie-k

Ezek a weboldal működéséhez szükségesek.

Kikapcsolásuk esetén a weboldal egyes funkciói nem működnek megfelelően.

Statisztikai cookie-k

Segítségükkel az Adatkezelő anonim statisztikai adatokat gyűjthet a weboldal használatáról.  Marketing cookie-k Kizárólag az érintett hozzájárulása alapján alkalmazhatók.

Segítségükkel személyre szabott tartalmak és hirdetések jelenhetnek meg.

A felhasználó a cookie-k használatáról a weboldalon megjelenő cookie-kezelő felületen bármikor dönthet, illetve hozzájárulását módosíthatja vagy visszavonhatja.

11. Az érintettek jogai

Az érintetteket a GDPR alapján az alábbi jogok illetik meg:

11.1. Tájékoztatáshoz való jog

Az érintett jogosult tájékoztatást kérni személyes adatai kezeléséről.

11.2. Hozzáférési jog

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, valamint jogosult azokhoz hozzáférni.

11.3. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak kijavítását vagy hiányos adatainak kiegészítését.

11.4. Törléshez való jog

Az érintett jogosult kérni személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.

Az Adatkezelő a törlési kérelmet nem teljesíti, amennyiben az adatkezelést jogszabály kötelezően előírja vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

11.5. Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni személyes adatai kezelésének korlátozását a GDPR-ban meghatározott esetekben.

11.6. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapja.

11.7. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Az Adatkezelő ilyen esetben megvizsgálja a tiltakozást, és amennyiben nem áll fenn olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez, az adatkezelést megszünteti.

11.8. A hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor, indokolás nélkül visszavonni.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

12. Adatbiztonság

12.1. Az adatbiztonság biztosítása

Az Adatkezelő minden tőle elvárható technikai és szervezési intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok biztonságát garantálja, valamint megakadályozza

azok jogosulatlan hozzáférését, megváltoztatását, nyilvánosságra hozatalát, elvesztését, megsemmisülését vagy egyéb jogellenes kezelését.

Az Adatkezelő az adatkezelés során különösen az alábbi intézkedéseket alkalmazza:

• jogosultságkezelés és hozzáférés-szabályozás;

• jelszóval védett informatikai rendszerek;

• titkosított adatkapcsolatok (HTTPS);

• rendszeres biztonsági mentések;

• vírusvédelmi és tűzfalrendszerek;

• naprakész szoftverkörnyezet;

• az adatkezelésben részt vevő személyek titoktartási kötelezettsége.

12.2. Az adatok megőrzése

Az Adatkezelő a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll, vagy ameddig azt jogszabály előírja.

Az adatkezelési idő lejártát követően az Adatkezelő a személyes adatokat törli vagy anonimizálja, kivéve, ha jogszabály azok további megőrzését kötelezővé teszi.

12.3. Adatvédelmi incidensek

Amennyiben az Adatkezelő olyan eseményt észlel, amely a személyes adatok biztonságát veszélyezteti, haladéktalanul megteszi a szükséges intézkedéseket az incidens kezelésére és

következményeinek csökkentésére.Amennyiben azt jogszabály előírja, az Adatkezelő az adatvédelmi incidenst bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH), valamint értesíti az érintetteket.

13. Jogorvoslati lehetőségek

Az érintett bármikor jogosult az adatkezeléssel kapcsolatban tájékoztatást kérni, panaszt benyújtani vagy jogorvoslattal élni.

Az Adatkezelő törekszik arra, hogy minden adatkezeléssel kapcsolatos kérdést békés úton, rövid határidőn belül rendezzen.

Az érintett megkereséseit az alábbi elérhetőségen fogadjuk:

Opus Project Kft.

2040 Budaörs, Gyár u. 2.

E-mail:office@opusprojectgroup.com

13.1. Hatósági eljárás

Amennyiben az érintett megítélése szerint személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://www.naih.hu

13.2. Bírósági jogorvoslat

Az érintett a személyes adatai kezelésével kapcsolatos jogainak megsértése esetén bírósághoz is fordulhat.

A per elbírálására a hatályos magyar jogszabályok rendelkezései irányadók.

Az érintett a pert – választása szerint – saját lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

14. Záró rendelkezések

Jelen Adatkezelési Tájékoztató az Opus Project Kft. által végzett adatkezelésekre vonatkozó általános szabályokat tartalmazza.

Az Adatkezelő fenntartja a jogot arra, hogy a jelen Tájékoztatót jogszabályváltozás, technológiai fejlődés, szolgáltatásainak módosítása vagy egyéb indokolt körülmény esetén

egyoldalúan módosítsa.

A módosított Tájékoztató a www.opusprojectgroup.com weboldalon történő közzététel napjától hatályos.

Az Adatkezelő minden esetben a weboldalon közzétett, hatályos Adatkezelési Tájékoztatót tekinti irányadónak.

Dokumentum adatai

Dokumentum: Adatkezelési Tájékoztató

Adatkezelő: Opus Project Kft.

Verzió: 1.0

Hatálybalépés: 2026. július 12.

Weboldal: www.opusprojectgroup.com