Adatkezelési tájékoztató
Hatályos: [KITÖLTENDŐ: az oldal élesítésének dátuma, pl. 2026. ... ...]-tól
Ez a tájékoztató elmondja, milyen személyes adataidat kezelem, amikor a(z) seregelyadam.hu weboldalt használod, mire használom őket, meddig tartom meg, kik férnek hozzá, és milyen jogaid vannak.
A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
Röviden: csak azt az adatot kezelem, amit te magad írsz be a visszahívás-űrlapba, és csak arra, hogy felvegyem veled a kapcsolatot. Az oldal nem használ analitikát, hirdetési sütit, és nem küld hírlevelet.
1. Ki kezeli az adataidat? (Adatkezelő)
| Név | Seregély Ádám [KITÖLTENDŐ: ha lesz egyéni vállalkozás, a nyilvántartott név, pl. „Seregély Ádám egyéni vállalkozó”] |
| Cím (székhely / lakcím) | [KITÖLTENDŐ: székhely vagy levelezési cím] |
| adam.seregely2008@gmail.com [KITÖLTENDŐ: ha lesz domaines cím, pl. hello@seregelyadam.hu, erre cserélni] | |
| Telefon | [KITÖLTENDŐ: telefonszám, ha szeretnéd megadni – nem kötelező] |
| Nyilvántartási szám | [KITÖLTENDŐ: egyéni vállalkozói nyilvántartási szám, ha lesz – ha nincs, a sort törölni] |
| Adószám | [KITÖLTENDŐ: adószám, ha lesz – ha nincs, a sort törölni] |
Adatvédelmi tisztviselőt nem neveztem ki, mert erre a GDPR 37. cikke szerint nem vagyok köteles (kis mennyiségű, nem érzékeny adat, nem rendszeres megfigyelés). Adatvédelmi kérdésben a fenti e-mail címen érsz el.
2. Visszahívás-kérés (kapcsolatfelvételi űrlap)
Milyen adatot kezelek? Amit az űrlapon megadsz:
- neved (kötelező),
- vállalkozásod neve (nem kötelező),
- telefonszámod és/vagy e-mail címed (legalább az egyik kötelező, hogy elérjelek),
- mikor hívhatlak (délelőtt / délután / este / mindegy),
- üzeneted (nem kötelező, szabad szöveg),
- ha az oldalon a „A tiéd?” mintát kipróbáltad és rákattintottál a gombra: a kiválasztott irány (a mintába beírt vállalkozásnév, a terület és a stílus),
- a beküldés időpontja, valamint a beküldést továbbító szolgáltató (Formspree) által technikailag rögzített adatok, például az IP-címed és a böngésződ típusa (lásd 4. pont).
Kérlek, az üzenetbe ne írj olyan különleges adatot (pl. egészségügyi adatot), ami a kapcsolatfelvételhez nem kell.
Mire használom? Hogy visszahívjalak vagy írjak neked, megbeszéljük, milyen weboldalt szeretnél, és – ha kéred – ajánlatot adjak. Másra nem használom: nem adom el, nem küldök belőle reklámot vagy hírlevelet.
Mi a jogalap?
- Ha a saját nevedben (pl. egyéni vállalkozóként) kérsz visszahívást: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötését megelőzően, a te kérésedre megtett lépések (visszahívás, egyeztetés, ajánlatadás).
- Ha egy cég vagy más szervezet nevében, kapcsolattartóként írsz: a GDPR 6. cikk (1) bekezdés f) pontja – az én és a cég jogos érdeke, hogy a megbízásról egyeztetni tudjunk. Ez az érdek szerintem nem sérti a te jogaidat, mert az adatot te magad adod meg, pont ebből a célból, és csak erre használom. Ez ellen bármikor tiltakozhatsz (lásd 7. pont).
Kötelező-e megadni? Nem kötelező, de név és legalább egy elérhetőség nélkül nem tudlak visszahívni.
Meddig tartom meg?
- Ha nem lesz belőle megbízás: legfeljebb 6 hónapig az utolsó egyeztetésünktől számítva, utána törlöm (a Formspree-ből és az e-mail fiókomból is). [KITÖLTENDŐ: ha más határidőt választasz, itt írd át]
- Ha kéred, előbb is törlöm.
- Ha megbízás lesz belőle: a további adatkezelésről (szerződés, számlázás) külön tájékoztatlak; a számlákat a jogszabály szerint (a számvitelről szóló 2000. évi C. törvény alapján 8 évig) meg kell őriznem.
3. A weboldal megnyitása (tárhely, technikai napló)
Milyen adatot kezelek? Amikor megnyitod az oldalt, a böngésződ automatikusan elküld néhány technikai adatot a tárhelyszolgáltatónak: IP-cím, a megnyitás időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa. Ezt nem én gyűjtöm, hanem a tárhely (Cloudflare) rögzíti technikai naplóban; én ebből nem azonosítok senkit.
Mire jó? Az oldal működéséhez, kiszolgálásához és a támadások (pl. túlterheléses támadás) kivédéséhez.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek az oldal biztonságos és működő üzemeltetéséhez.
Meddig? A Cloudflare saját szabályai szerint, jellemzően rövid ideig. [KITÖLTENDŐ: ha a Cloudflare-fiókban látod a naplók megőrzési idejét, itt pontosítsd]
4. Kik férnek hozzá az adataidhoz? (Adatfeldolgozók és más szolgáltatók)
Az adataidat nem adom el és nem adom át másnak reklámcélra. A működéshez az alábbi szolgáltatókat használom:
| Szolgáltató | Mit csinál | Milyen adat | Hol |
|---|---|---|---|
| Formspree, Inc. (USA) – formspree.io | Az űrlapot fogadja és továbbítja e-mailben; a beküldéseket a fiókomban tárolja; kiszűri a spamet | Az űrlap minden mezője, beküldés ideje, IP-cím, böngésző adatai | USA (Amazon Web Services) |
| Google – Gmail (az EGT-ben: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; anyavállalat: Google LLC, USA) | Ide érkezik az űrlapból az e-mail, és innen írok vagy válaszolok neked | Az űrlap tartalma, illetve az e-mailes levelezésünk | EU és USA |
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) – cloudflare.com | Tárhely (Cloudflare Pages), domain-kezelés (DNS) [KITÖLTENDŐ: ha a domaines e-mail átirányítást (Cloudflare Email Routing) bekapcsolod: „és e-mail-továbbítás”] | Technikai napló (IP-cím stb.); e-mail-továbbításnál az e-mail is | Világszerte (USA-beli cég) |
[KITÖLTENDŐ: ha megbízás esetén könyvelőt is használsz, ide vagy a megbízási tájékoztatóba kerül a neve és címe]
Adattovábbítás az EU-n kívülre (USA). A fenti szolgáltatók amerikai cégek, ezért az adataid az Egyesült Államokba is kerülhetnek. Ezt a GDPR V. fejezete szerint így biztosítják:
- Cloudflare: az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsítása, emellett az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses, SCC) a szerződésükben (DPA).
- Google: az EU–USA adatvédelmi keretrendszer tanúsítása és az általános szerződési feltételek.
- Formspree: saját közlése szerint az Európai Bizottság általános szerződési feltételei (SCC). [KITÖLTENDŐ: élesítés előtt ellenőrizni a Formspree aktuális adatkezelési feltételeit / DPA-ját, lásd jogi-kerdesek.md]
A szolgáltatók adatkezelési tájékoztatói:
- Formspree: formspree.io/legal/privacy-policy
- Google: policies.google.com/privacy?hl=hu
- Cloudflare: www.cloudflare.com/privacypolicy/
5. Sütik (cookie-k) és helyi tárolás
Ez az oldal nem használ sütit, és nem tárol semmit a böngésződ helyi tárhelyén (localStorage). Nincs látogatottság-mérés (pl. Google Analytics), nincs Facebook Pixel, nincs beágyazott YouTube-videó vagy Google Térkép. A betűtípusok is az oldal saját tárhelyéről töltődnek, nem a Google szervereiről.
Ezért nincs süti-felugró ablak (süti-banner) – nincs mihez hozzájárulást kérni.
A „A tiéd?” minta-próbálgató csak a te böngésződben fut: amit oda beírsz, az sehová nem megy el, és nem is mentődik el. Csak akkor kerül hozzám, ha a gombbal átteszed az űrlapba és az űrlapot el is küldöd.
[KITÖLTENDŐ: ha később bármilyen mérést, beágyazott videót/térképet vagy sütit adsz az oldalhoz, ezt a pontot frissíteni kell, és süti-banner is kellhet. Ha a Cloudflare-ben bot-védelmet kapcsolsz be, a Cloudflare egy biztonsági sütit (pl. „__cf_bm”) tehet ki – ez feltétlenül szükséges süti, hozzájárulás nem kell hozzá, de itt meg kell említeni.]
6. Hogyan védem az adataidat?
- Az oldal csak titkosított (https) kapcsolaton érhető el.
- Az űrlap adatai csak a Formspree-fiókomba és az e-mail fiókomba érkeznek; ezekhez erős jelszóval és kétlépcsős azonosítással férek hozzá.
- Az adatokat más nem látja, rajtam és a fenti szolgáltatókon kívül.
- Automatizált döntéshozatal és profilalkotás nincs.
Ha adatvédelmi incidens történik (pl. illetéktelen fér hozzá az adatokhoz), azt a GDPR szerint kivizsgálom, szükség esetén 72 órán belül bejelentem a NAIH-nak, és ha nagy a kockázat, téged is értesítelek.
7. Milyen jogaid vannak?
A fenti e-mail címen bármikor kérheted (díjmentesen):
- Tájékoztatás és hozzáférés (GDPR 15. cikk): megmondom, milyen adatodat kezelem, és másolatot adok róla.
- Helyesbítés (16. cikk): ha valami rosszul szerepel, kijavítom.
- Törlés (17. cikk): törlöm az adataidat, ha már nincs rájuk szükség, vagy ha tiltakozol és nincs erősebb okom a megtartásukra.
- Korlátozás (18. cikk): bizonyos esetekben kérheted, hogy egy ideig csak tároljam, de ne használjam az adatot.
- Adathordozhatóság (20. cikk): a 2. pont b) jogalapú adatokat géppel olvasható formában (pl. táblázatként) kiadom neked.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés (2. pont kapcsolattartói esete, 3. pont) ellen tiltakozhatsz.
A kérésedre legkésőbb 1 hónapon belül válaszolok (ez indokolt esetben a GDPR szerint további 2 hónappal meghosszabbítható; erről értesítelek). Ha kételyem van, ki vagy, kérhetek olyan adatot, amivel azonosítani tudlak (pl. hogy arról az e-mail címről írj, amit megadtál).
8. Hová fordulhatsz panasszal?
Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, először írj nekem – igyekszem gyorsan rendezni. Emellett jogod van panaszt tenni a magyar adatvédelmi hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Panaszt teheted annál az EU-s tagállami hatóságnál is, ahol élsz vagy dolgozol.
Bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §). A per a törvényszék hatáskörébe tartozik, és – ha szeretnéd – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. A törvényszékek listája: birosag.hu
9. Változások
Ha a tájékoztató változik (pl. új szolgáltatót használok), a frissített változatot ezen az oldalon teszem közzé, a hatálybalépés dátumával.
Utolsó módosítás: [KITÖLTENDŐ: dátum]