Adatkezelési tájékoztató

Hatályos: 2026. augusztus 8. · Verzió: 1.0

1. Az adatkezelő

Adatvédelmi kérdéssel vagy kéréssel a [email protected] címen fordulhatsz hozzám. Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, és nem is jelöltem ki ilyet.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) az irányadó; a sütik és hasonló technológiák alkalmazására emellett az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) rendelkezései is (lásd 3.1).

2. Milyen adatokat kezelek, miért és meddig

Az oldal vállalkozásoknak szóló szolgáltatásokat mutat be; az űrlapokat jellemzően cégek képviselői töltik ki. A megadott adatok (név, e-mail-cím, telefonszám) azonban személyes adatnak minősülnek, és így is kezelem őket.

2.1 Kapcsolatfelvételi űrlap és közvetlen megkeresés

Ide tartoznak a Kapcsolat oldalon beküldött üzenetek, valamint az e-mailben vagy telefonon érkező megkeresések.

• Kezelt adatok: név, e-mail-cím, az üzenet szövege, telefonszám (csak ha megadod, nem kötelező mező), a beküldés időpontja és a forrásoldal.
• Cél: a megkeresésed megválaszolása; ajánlatkérés esetén az ajánlat előkészítése.
• Jogalap: az űrlapon adott hozzájárulásod (GDPR 6. cikk (1) a)); ajánlatkérésnél a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b)).
• Megőrzés: az ügy lezárása után 1 évig; ha együttműködés indul, onnantól a szerződéses adatkezelés szabályai érvényesek (lásd 2.6).
• Hová kerül: a saját ügyfélkezelő rendszerembe (CRM), amely a Hetzner EU-s szerverén fut. A kapcsolatfelvételi űrlap beküldésével nem kerülsz fel semmilyen hírlevél- vagy marketinglistára.

2.2 Ingyenes videós elemzés űrlap

Az ingyenes videós elemzés oldalán beküldött kérések adatai.

• Kezelt adatok: teljes név, e-mail-cím, weboldal- vagy Google-cégprofil-link (illetve cégnév), város; továbbá a beküldéssel együtt rögzített technikai adatok: a forráscímke (honnan érkeztél az oldalra), az oldal nyelve, a hirdetési kampány paraméterei (utm_*), a sütibeállításaid állapota és egy technikai eseményazonosító (lásd 3.3).
• Cél: a videós elemzés elkészítése és elküldése e-mailben, valamint, ha válaszolsz rá, a további egyeztetés: konzultáció vagy ajánlat.
• Jogalap: a kérésedre tett, szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)): az elemzés elkészítése és elküldése, valamint az ahhoz kapcsolódó levelezés az általad kezdeményezett szolgáltatás teljesítése. Az űrlap kötelező jelölőnégyzete a tájékozott igénylésed megerősítése, nem önálló jogalap. Ez az adatkezelés kizárólag az elemzés elkészítésére, elküldésére és az ahhoz kapcsolódó levelezésre terjed ki, marketinglevelekre nem (azokhoz külön, nem kötelező jelölőnégyzet és önkéntes hozzájárulás tartozik, lásd 2.3).
• Megőrzés: a hozzájárulásod visszavonásáig, de legfeljebb az utolsó érdemi kapcsolatfelvételtől számított 2 évig; utána az adataidat törlöm vagy anonimizálom.
• Hová kerül: a saját CRM-rendszerembe (Hetzner EU-s szerver).

2.3 E-mail-tippek és marketinglevelek

Az űrlapokon külön, alapból üres jelölőnégyzettel kérhetsz további tippeket e-mailben. Ez a hozzájárulás egy gyakorlati tippsorozatra és az alkalmankénti levelekre vonatkozik, ilyen például egy új cikkről vagy esettanulmányról szóló értesítés.

• Kezelt adatok: név, e-mail-cím, a levelek nyelve, a feliratkozás forrása és időpontja, valamint a levelek kézbesítési, megnyitási és kattintási adatai.
• Jogalap: a külön jelölőnégyzettel adott hozzájárulásod (GDPR 6. cikk (1) a)). A jelölőnégyzet soha nincs előre bepipálva, és az elemzés vagy a kapcsolatfelvétel enélkül is ugyanúgy működik.
• Leiratkozás: minden levél alján egy kattintással leiratkozhatsz. Ezután marketinglevelet nem küldök; az e-mail-címedet tiltólistára teszem, és ott megőrzöm, hogy tévedésből se kapj tőlem többet.
• Megerősítő levél: ha nem elemzéskéréssel együtt, hanem más úton iratkozol fel, elsőként egy megerősítő levelet kapsz, és a tippsorozat csak azután indul el, hogy a benne lévő linkre kattintottál.
• Megőrzés: a hozzájárulásod visszavonásáig (leiratkozásig).

2.4 Technikai adatok: szervernaplók és sütimentes esemény-jelző

A weboldal kiszolgálása közben a szerver automatikusan naplózza a kéréseket.

• Kezelt adatok: IP-cím, a lekért oldal címe, a kérés időpontja, a böngésző típusa (user agent), a hivatkozó oldal (referrer), a válasz státuszkódja.
• Cél: az oldal biztonságos üzemeltetése, a hibakeresés, a visszaélések (például támadási kísérletek) felderítése, valamint anonimizált forgalmi statisztika készítése.
• Jogalap: jogos érdekem fűződik az oldal biztonságos és megbízható működtetéséhez (GDPR 6. cikk (1) f)). Ez ellen a 6. pontban leírtak szerint tiltakozhatsz.
• Megőrzés: a nyers naplófájlokat legfeljebb 30 napig őrzöm, utána automatikusan törlődnek. A nyers naplóban szereplő IP-cím és böngészőazonosító (user agent) személyes adatnak minősül, és a fenti jogos érdek alapján kezelem; az ezekből készített forgalmi statisztika viszont már aggregált, és az egyes látogatók IP-címét visszakereshető formában nem tartalmazza. Ez a naplózás sütit vagy más eszköz-oldali tárolást nem alkalmaz, ezért nem hozzájárulás-köteles.

A szervernaplózás mellett fut egy sütimentes, first-party esemény-jelző is. Ez a saját domainemen belüli végpontnak jelzi az oldalletöltést és a lead eseményt, és a hozzájárulásodtól függetlenül, jogos érdek alapján működik, mert nem a böngésződben futó, harmadik feles mérőkód, és nem továbbít adatot hirdetési platformoknak.

• Kezelt adatok: az oldal útvonala, a hivatkozó oldal HOST-ja (a domainje, a teljes cím nélkül), az oldal nyelve, az esemény neve és az időbélyeg.
• Ami nem kerül bele: nincs IP-cím, nincs süti vagy más eszköz-oldali azonosító, és nincs személyazonosításra alkalmas adat. Az így keletkező statisztika aggregált.
• Cél: a látogatottság és az űrlapok teljesítményének mérése hirdetési mérőkódok nélkül is, hogy hozzájárulás hiányában se maradjak alapszintű, személyhez nem köthető visszajelzés nélkül.
• Jogalap: jogos érdekem az oldal működésének mérése és fejlesztése (GDPR 6. cikk (1) f)). Harmadik félnek nem továbbítom.

2.5 Hozzájárulás-nyilvántartás

A GDPR elszámoltathatósági elve alapján nyilvántartom, hogy mihez, mikor és milyen szöveggel járultál hozzá.

• Kezelt adatok: a jelölőnégyzetek állapota, a hozzájárulási szöveg verziója, az időbélyeg, a forrásoldal, valamint a sütibeállításaid állapota (a 3.1 szerint).
• Jogalap: jogos érdekem, hogy a hozzájárulásod meglétét és tartalmát utólag bizonyítani tudjam (GDPR 5. cikk (2) és 7. cikk (1)).
• Megőrzés: az adott adatkezelés megszűnése után 5 évig (ez az általános polgári jogi elévülési idő).

2.6 Ha ügyfél leszel

A szerződéskötéssel, a teljesítéssel és a számlázással kapcsolatos adatkezelésről akkor adok külön tájékoztatást, amikor szerződést kötünk. A számviteli bizonylatokat (például a számlákat) a számviteli törvény előírása szerint 8 évig őrzöm meg (jogalap: jogi kötelezettség, GDPR 6. cikk (1) c)).

3. Sütik és követési technológiák

3.1 Cookie-banner és a hozzájárulásod kezelése

Az oldal első meglátogatásakor cookie-banner jelenik meg, rajta pontosan két, egyenrangú gomb, kategóriánkénti kapcsolgatás vagy csúszka nélkül:

1. Elfogadom: ezzel minden mérés egyszerre bekapcsol, tehát a statisztika (Google Analytics 4) és a marketing (Meta Pixel, Google Ads) is. Nincs kategóriánkénti külön döntés.
2. Csak a szükségeset: ezzel minden mérőkódot elutasítasz. Ekkor csak az oldal működéséhez elengedhetetlen tárolás fut, például maga a döntésedet megőrző bejegyzés a böngésződ helyi tárolójában. Az elutasítás ugyanolyan könnyű, mint az elfogadás.

A böngésződben vagy az eszközödön történő adattárolás és -kiolvasás (sütik és hasonló technológiák) a szükséges sütik kivételével a hozzájárulásodhoz kötött. Ezt a GDPR mellett az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. §-a is előírja. A bannerben az Elfogadom és a Csak a szükségeset gomb egyenrangú, az elutasítás ugyanolyan könnyű, mint az elfogadás, és nincs kategóriánkénti kapcsolgatás. Ha a Csak a szükségeset gombot választod, az oldal minden funkcióját ugyanúgy használhatod. Amíg nem döntesz, illetve ha elutasítod, a statisztikai és a marketing mérőkódok (a Google Analytics 4, a Meta Pixel és a Google Ads) nem töltődnek be, és ezekből semmilyen adat nem jut el a Metához vagy a Google-höz; a Google Consent Mode v2-t úgy használom, hogy hozzájárulás nélkül még úgynevezett „cookie-mentes jelzés” (cookieless ping) sem megy ki. Hozzájárulás nélkül is működik viszont, jogos érdek alapján, két sütimentes, first-party mérési megoldás (lásd 2.4): az oldal biztonságos üzemeltetéséhez szükséges szervernaplózás és egy sütimentes, saját domainen belüli esemény-jelző. Egyik sem a böngésződben futó, harmadik feles mérőkód, és egyik sem továbbít adatot hirdetési platformoknak.

A döntésedet bármikor megváltoztathatod vagy visszavonhatod a lábléc Cookie-beállítások linkjével. A választásodat nem süti, hanem a böngésződ helyi tárolója (localStorage) őrzi a saját domainen. Nincs fix lejárata: addig marad meg, amíg meg nem változtatod a Cookie-beállítások linkkel, vagy ki nem törlöd a böngésződ tárolt adatait. Ha a tájékoztató lényegesen módosul, újra rákérdezek a hozzájárulásodra. Amikor űrlapot küldesz be, a sütibeállításod aktuális állapota a beküldéssel együtt a CRM-rendszerembe is bekerül, így szerveroldalon is garantálni tudom, hogy hozzájárulás nélkül egyetlen hirdetési platform sem kap adatot.

3.2 Sütitáblázat

A statisztikai és a marketingsütik csak azután jönnek létre, hogy az Elfogadom gombbal hozzájárultál a méréshez.

3.3 Meta Pixel és Conversions API

Ha az Elfogadom gombbal hozzájárultál a méréshez, az oldalon fut a Meta Pixel, amely oldalmegtekintési (PageView) és űrlapbeküldési (Lead) eseményeket küld a Meta Platforms Ireland Limitednek (Merrion Road, Dublin 4, D04 X2K5, Írország). A Pixellel gyűjtött adatok tekintetében a Meta és én a GDPR 26. cikke szerinti közös adatkezelők vagyunk. A közös adatkezelés a Meta Controller Addendumán alapul; ennek lényege szerint a felelősség úgy oszlik meg, hogy én felelek a Pixel weboldalba ágyazásáért és a méréshez szükséges hozzájárulásod beszerzéséért, a Meta pedig az adatok saját céljaira történő további kezeléséért. A megállapodás lényegét tartalmazó Meta Controller Addendum a facebook.com/legal/controller_addendum címen, a Meta saját adatkezeléséről szóló tájékoztató pedig a facebook.com/privacy/policy címen érhető el.

A böngészőoldali mérés mellett, szintén csak akkor, ha az Elfogadom gombbal hozzájárultál a méréshez, a szerverem a Conversions API-n keresztül is jelzi a Metának az űrlapbeküldést. Ilyenkor az e-mail-címedet és (ha megadtad) a telefonszámodat visszafejthetetlen hash-formában, a Meta-sütik azonosítóival (_fbp, _fbc) együtt továbbítom. A böngészőoldali és a szerveroldali jelzés közös technikai eseményazonosítót (event_id) kap, így a Meta a kettőt egyetlen eseményként kezeli. Ugyanaz a beküldés nem számít duplán. Hozzájárulás nélkül sem a Pixel, sem a Conversions API nem küld adatot.

3.4 Google Ads és Google Analytics 4

Ha az Elfogadom gombbal hozzájárultál a méréshez, a Google Ads mérőkód konverziós eseményt küld a Google Ireland Limitednek (Gordon House, Barrow Street, Dublin 4, Írország), amikor űrlapot küldesz be. A pontosabb konverzióméréshez az e-mail-címedet visszafejthetetlen hash-formában is továbbíthatom a Google-nek (Enhanced Conversions). A hirdetési kattintásazonosítót (gclid) first-party sütiben tárolom (lásd 3.2).

Ha az Elfogadom gombbal hozzájárultál a méréshez, a Google Analytics 4 méri az oldal használatát (megtekintett oldalak, forgalmi források, eszköztípus). Így állítottam be: a Google Signals (hirdetési célú összekapcsolás) ki van kapcsolva, az adatmegőrzés a Google-nél választható legrövidebb időre (2 hónapra) szól, és a GA4 a teljes IP-címet nem tárolja.

3.5 Adattovábbítás az EU-n kívülre

A Meta és a Google európai cégei az adatok egy részét továbbadhatják az egyesült államokbeli anyavállalataiknak (Meta Platforms, Inc., Google LLC). Ennek alapja az EU–USA adatvédelmi keret (EU–US Data Privacy Framework): mindkét vállalat tanúsított résztvevője, a keretet pedig a GDPR 45. cikke szerinti megfelelőségi határozat ismeri el. Minden más adatod (űrlapok, CRM, szervernaplók) az EU-ban marad, a Hetzner németországi szerverein.

4. Adatfeldolgozók és címzettek

Az adataidat nem adom el, és a fentieken kívül harmadik félnek nem adom át, kivéve, ha erre jogszabály kötelez (például hatósági megkeresés esetén).

5. Adatbiztonság

Az oldal és a CRM-rendszer közötti minden kommunikáció titkosítva (HTTPS-en) zajlik. A CRM-hez rajtam kívül csak a megbízásomból, az utasításaim szerint eljáró, arra jogosult személy fér hozzá; a belépés jelszóval védett és naplózott. A szerverek az EU-ban működnek. Automatizált döntéshozatalt nem alkalmazok, és joghatással járó profilalkotást sem végzek.

6. A jogaid

A GDPR alapján bármikor élhetsz az alábbi jogokkal:

• Hozzáférés (15. cikk): megtudhatod, milyen adataidat kezelem, és másolatot kérhetsz róluk.
• Helyesbítés (16. cikk): kérheted a pontatlan adatod javítását és a hiányos adatod kiegészítését.
• Törlés (17. cikk): kérheted az adataid törlését, például ha visszavonod a hozzájárulásodat, és az adatkezelésnek nincs más jogalapja.
• Korlátozás (18. cikk): kérheted az adatkezelés korlátozását, például amíg egy vitatott adat pontosságát ellenőrzöm.
• Adathordozhatóság (20. cikk): a hozzájárulásod alapján kezelt adataidat tagolt, géppel olvasható formátumban kérheted el.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (például a szervernaplózás) ellen a saját helyzeteddel összefüggő okból tiltakozhatsz.
• A hozzájárulás visszavonása (7. cikk (3)): bármely hozzájárulásodat bármikor visszavonhatod: a marketingleveleknél a levél alján lévő leiratkozó linkkel, a sütiknél a lábléc Cookie-beállítások linkjével, minden másnál e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérésedet a [email protected] címre írd meg. Egy hónapon belül válaszolok; összetett kérésnél a határidőt legfeljebb két hónappal meghosszabbíthatom, erről az első hónapon belül értesítelek. A kérések teljesítése ingyenes, kivéve ha a kérés egyértelműen megalapozatlan vagy ismétlődő.

7. Jogorvoslat

Ha úgy látod, hogy az adataid kezelése sérti a GDPR-t, arra kérlek, először nekem jelezd, így tudom a leggyorsabban rendezni. Emellett jogod van:

• panaszt tenni a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., e-mail: [email protected], telefon: +36 1 391 1400, web: www.naih.hu;
• bírósághoz fordulni: a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. A tájékoztató módosítása

A tájékoztatót időről időre frissítem, például ha új eszközt vezetek be, vagy változik egy jogszabály. A mindenkor hatályos verziót ezen az oldalon találod, a hatálybalépés dátumával és a verziószámmal együtt. Lényeges változás esetén a cookie-banner újra elkéri a hozzájárulásodat.

Az oldal üzemeltetőjének hivatalos adatai az impresszumban is megtalálhatók.