1. Bevezetés
A jelen tájékoztató a [https://domain.hu] weboldal (a továbbiakban: Weboldal) látogatóinak és a Weboldalon keresztül kapcsolatba lépő személyeknek a személyes adatai kezeléséről ad tájékoztatást. Célunk, hogy Ön világosan lássa, milyen adatot, milyen célból, milyen jogalapon és meddig kezelünk, és milyen jogok illetik meg Önt.
Az adatkezelés során az alábbi jogszabályokat tartjuk irányadónak:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- a 2001. évi CVIII. törvény (Ekertv.);
- a 2003. évi C. törvény (Eht.) 155. § (4) bekezdése;
- a 2000. évi C. törvény a számvitelről (Számv. tv.) – a bizonylatok megőrzése körében.
2. Az adatkezelő
| Név / cégnév | [hivatalos cégnév vagy „[név] egyéni vállalkozó”] |
|---|---|
| Székhely | [irányítószám, település, utca, házszám] |
| Levelezési cím | [cím] |
| Cégjegyzékszám / nyilvántartási szám | [szám] |
| Nyilvántartó hatóság | [… Törvényszék Cégbírósága / Nemzeti Adó- és Vámhivatal] |
| Adószám | [00000000-0-00] |
| Képviselő | [név] |
| [email@domain.hu] | |
| Telefon | [+36 …] |
| Weboldal | [https://domain.hu] |
Adatvédelmi tisztviselő: az adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölését tenné kötelezővé, ezért adatvédelmi tisztviselőt nem alkalmaz. Az adatkezeléssel kapcsolatos kérdéseivel a fenti elérhetőségeken fordulhat hozzánk.
3. Az egyes adatkezelések
3.1 Kapcsolatfelvételi űrlap
| Az adatkezelés célja | A Weboldalon keresztül érkező megkeresések fogadása, megválaszolása, az érdeklődővel való kapcsolattartás, szükség esetén árajánlat készítése. |
|---|---|
| Kezelt adatok köre | [név; e-mail cím; telefonszám; az üzenet szövege és az abban Ön által önként megadott bármely további adat]; az űrlap beküldésének időpontja. |
| Az adatkezelés jogalapja | Az Ön hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont –, amelyet az űrlap önkéntes kitöltésével és beküldésével ad meg. Amennyiben megkeresése szerződéskötésre irányul, a jogalap a szerződés megkötését megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont. |
| Az adatkezelés időtartama | A megkeresés lezárását követő [1 év]. Amennyiben a megkeresés nyomán szerződés jön létre, az adatokat a szerződéses igények elévüléséig ([5 év]), a számviteli bizonylatokon szereplő adatokat a Számv. tv. 169. § alapján 8 évig őrizzük meg. |
| Adatszolgáltatás elmaradásának következménye | Az űrlap kitöltése önkéntes. A megadott adatok hiányában nem tudjuk megválaszolni a megkeresést, de Ön telefonon vagy e-mailben így is elérhet minket. |
Az űrlapot a Fluent Forms bővítmény működteti. A beküldött üzenetek egyrészt e-mailben érkeznek meg hozzánk, másrészt a Weboldal saját adatbázisában is tárolásra kerülnek. A tárolt beküldéseket rendszeresen felülvizsgáljuk, és a fenti határidő elteltével töröljük.
vagy
Az űrlapot a Fluent Forms bővítmény működteti. A beküldött üzenetek egyrészt e-mailben érkeznek meg hozzánk, másrészt a Weboldal saját adatbázisában is tárolásra kerülnek. A tárolt beküldéseket rendszeresen felülvizsgáljuk, és a fenti határidő elteltével töröljük.
3.2 Közvetlen e-mailes és telefonos kapcsolatfelvétel
| Az adatkezelés célja | A közvetlenül hozzánk küldött megkeresések megválaszolása, kapcsolattartás. |
|---|---|
| Kezelt adatok köre | Az Ön neve, e-mail címe, telefonszáma, a levelezés vagy a hívás során megadott adatok. |
| Jogalap | Az Ön hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötésre irányuló megkeresés esetén a GDPR 6. cikk (1) b) pontja. |
| Időtartam | Az ügy lezárását követő [1 év], szerződés létrejötte esetén a 3.1 pontban írt határidők. |
Telefonhívásokról hangfelvételt nem készítünk.
3.3 Sütik és látogatottsági statisztika
| Az adatkezelés célja | A Weboldal működésének biztosítása, valamint – kizárólag az Ön hozzájárulása esetén – a látogatottság összesített, statisztikai elemzése a Weboldal fejlesztése érdekében (Google Analytics 4). |
|---|---|
| Kezelt adatok köre | A sütikben tárolt véletlenszerű látogatóazonosító, a látogatás időpontja és időtartama, a megtekintett oldalak, a hivatkozó forrás, hozzávetőleges földrajzi hely, eszköz- és böngészőtípus, anonimizált IP-cím. |
| Jogalap | A működéshez feltétlenül szükséges sütik esetében a GDPR 6. cikk (1) bekezdés b) és f) pontja (a szolgáltatás nyújtása, illetve a Weboldal biztonságos működtetéséhez fűződő jogos érdek). A statisztikai sütik esetében kizárólag az Ön előzetes hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont. |
| Időtartam | Sütinként eltérő, a Süti tájékoztatóban feltüntetettek szerint. A Google Analytics a felhasználó- és eseményszintű adatokat 2 hónapig őrzi meg (alapértelmezett beállítás); az ezt követően rendelkezésre álló jelentések már kizárólag összesített, egyedi látogatóhoz nem köthető adatokat tartalmaznak. |
Az egyes sütik nevét, célját és élettartamát a Cookie (süti) szabályzat tartalmazza. A Weboldal nem alkalmaz marketing- és hirdetési sütiket, nem végez profilalkotást, és nem oszt meg adatot közösségi média vagy hirdetési szolgáltatókkal.
3.4 A süti-hozzájárulás dokumentálása
| Az adatkezelés célja | Annak igazolhatósága, hogy a sütikre vonatkozó hozzájárulást megadta-e, és milyen tartalommal (elszámoltathatóság). |
|---|---|
| Kezelt adatok köre | Véletlenszerű azonosító, a hozzájárulás időpontja, a választott kategóriák, a tájékoztató verziószáma. |
| Jogalap | A GDPR 5. cikk (2) bekezdése és 7. cikk (1) bekezdése szerinti kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont. |
| Időtartam | A hozzájárulás megadásától számított [365 nap]. |
Ezt az adatkezelést a Complianz süti-kezelő bővítmény végzi, a Weboldal saját környezetében.
3.5 Szerveroldali naplózás
| Az adatkezelés célja | A Weboldal biztonságos üzemeltetése, üzemzavarok és visszaélések (pl. támadási kísérletek) felderítése és kivizsgálása. |
|---|---|
| Kezelt adatok köre | IP-cím, a hozzáférés időpontja, a lekért fájl neve, a HTTP-válaszkód, a böngésző és operációs rendszer típusa, a hivatkozó oldal. |
| Jogalap | Az adatkezelő és a tárhelyszolgáltató jogos érdeke a Weboldal biztonságos és rendeltetésszerű működtetéséhez – GDPR 6. cikk (1) bekezdés f) pont. Az érdekmérlegelés eredményeként az adatkezelést arányosnak tekintjük, mivel a naplóadatok kizárólag biztonsági célt szolgálnak, azokból profilt nem képezünk. |
| Időtartam | [A tárhelyszolgáltató beállítása szerint, jellemzően 30 nap.] |
4. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozók járnak el a nevünkben, kizárólag az utasításaink szerint. Velük a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötöttünk.
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| [Tárhelyszolgáltató neve, székhelye] | Tárhelyszolgáltatás, a Weboldal és adatbázisa üzemeltetése, szerverszintű naplózás, e-mail szolgáltatás | A Weboldalon keresztül megadott valamennyi adat, naplóadatok |
| [Weboldal karbantartását végző vállalkozás neve, székhelye – ha van] | A Weboldal technikai üzemeltetése, karbantartása, frissítése | Hozzáférés a Weboldalon tárolt adatokhoz a karbantartás körében |
| [Könyvelő neve, székhelye – csak ha szerződés jön létre] | Könyvviteli szolgáltatás | A számviteli bizonylatokon szereplő adatok |
5. Önálló adatkezelő – Google Analytics
A statisztikai sütik alkalmazása esetén a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) az adatok egy része tekintetében önálló adatkezelőként is eljár, saját adatkezelési tájékoztatója szerint: policies.google.com/privacy. Hozzájárulás hiányában a Google felé adattovábbítás nem történik.
6. Adattovábbítás harmadik országba
A Google Analytics használata során az adatok az Európai Gazdasági Térségen kívülre, jellemzően az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A továbbítás jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretrendszerről (Data Privacy Framework) szóló megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC). Ezen kívül harmadik országba adatot nem továbbítunk.
7. Adatbiztonság
A személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
- a Weboldal titkosított (HTTPS/SSL) kapcsolaton keresztül érhető el;
- a Weboldal adminisztrációs felületéhez kizárólag erős jelszóval, korlátozott számú személy fér hozzá;
- a rendszert és a bővítményeket rendszeresen frissítjük, biztonsági mentést készítünk;
- az adatokhoz kizárólag a feladatuk ellátásához szükséges mértékben férnek hozzá munkatársaink;
- a papíralapú iratokat zárt helyen tároljuk.
Adatvédelmi incidens esetén azt nyilvántartásba vesszük, és amennyiben az valószínűsíthetően kockázattal jár az Ön jogaira nézve, azt 72 órán belül bejelentjük a NAIH részére, magas kockázat esetén Önt is tájékoztatjuk.
8. Automatizált döntéshozatal, profilalkotás
Az adatkezelés során automatizált döntéshozatal, illetve profilalkotás nem történik.
9. Kiskorúak adatai
A Weboldal nem irányul 16. életévét be nem töltött személyekre, és tudatosan nem gyűjtünk ilyen személyekről adatot. Amennyiben tudomásunkra jut, hogy ilyen adat került birtokunkba, azt haladéktalanul töröljük.
10. Az Ön jogai
Az adatkezeléssel összefüggésben Önt az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó adatot, és másolatot kérhet ezekről.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, ha azok kezelésére már nincs szükség, illetve ha hozzájárulását visszavonta. A törlés nem érinti a jogszabályi kötelezettségen alapuló megőrzést (pl. számviteli bizonylatok).
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti adatai tagolt, géppel olvasható formátumban való kiadását.
- Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés): hozzájárulását bármikor, a megadásával azonos könnyűséggel visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a 2. pontban megadott elérhetőségeinken terjesztheti elő. A kérelemre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk. A kérelem összetettségére vagy a kérelmek számára tekintettel ez a határidő további 2 hónappal meghosszabbítható, amelyről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A tájékoztatás díjmentes; ismételt vagy megalapozatlan kérelem esetén észszerű díjat számíthatunk fel.
A kérelem teljesítése előtt – személyazonossága megalapozott kétsége esetén – jogosultak vagyunk azonosításához szükséges további információt kérni.
11. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy adatkezelésünk sérti a jogait, kérjük, először forduljon hozzánk közvetlenül – a felmerült kérdéseket igyekszünk gyorsan rendezni. Ezen túlmenően:
Panasz a felügyeleti hatóságnál:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: naih.hu
Bírósági jogérvényesítés: jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
12. Kapcsolódó dokumentumok
13. A tájékoztató módosítása
Fenntartjuk a jogot a jelen tájékoztató módosítására, különösen jogszabályváltozás, új szolgáltatás bevezetése vagy adatfeldolgozó változása esetén. A mindenkor hatályos változat a Weboldalon folyamatosan elérhető. Lényeges változás esetén erről a Weboldalon külön is tájékoztatjuk.
Hatályos: 2026.08.01.