Jogi tájékoztatók
Adatkezelési tájékoztató
Mit kezelünk a személyes adataidból, miért, meddig, és mit tehetsz, ha változtatni szeretnél rajta.
Hatályos: 2026. november 4.
1. Ki az adatkezelő
A www.lovasviktor.hu weboldalon és az ügyfélkapcsolatok során az adatkezelő:
- Drupaldev Korlátolt Felelősségű Társaság (rövid nevén: Drupaldev Kft.; a továbbiakban: mi, Adatkezelő)
- Székhely: 6000 Kecskemét, Magvető utca 8.
- Cégjegyzékszám: 03-09-136737
- Adószám: 32108839-2-03
- E-mail: [email protected]
- Telefon: +36/20-436-68-93
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Az adataiddal kapcsolatos minden kérdéssel a fenti elérhetőségeken fordulhatsz hozzánk.
2. Mire vonatkozik a tájékoztató
A weboldal látogatóira, az űrlapon vagy az időpontfoglalón át megkereső személyekre, valamint ügyfeleinkre és azok kapcsolattartóira. A jogszabályi háttér: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a polgári törvénykönyv (Ptk.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.
Szolgáltatásainkat vállalkozásoknak nyújtjuk, ezért főként cégek kapcsolattartóinak adatait kezeljük (név, e-mail-cím, telefonszám, beosztás, cégnév).
3. Milyen adatokat kezelünk, miért és meddig
| Adatkezelés | Mely adatok | Jogalap | Meddig őrizzük |
|---|---|---|---|
| Weboldal kiszolgálása, biztonság (szerver-naplók) | IP-cím, a kérés ideje, a kért oldal címe, a böngésző és az eszköz típusa | Jogos érdek: az oldal biztonságos működése, visszaélések elhárítása (GDPR 6. cikk (1) bekezdés f) pont) | A tárhely naplózása szerint, rövid ideig (jellemzően legfeljebb néhány hónapig) |
| Kapcsolatfelvételi űrlap (visszahívás kérése) | Név, e-mail-cím, telefonszám, cégnév (ha megadod), a megkeresés tárgya, szerepköröd, a helyzet leírása, a küldés ideje és IP-címe | Az érintett kérésére történő lépések a szerződéskötés előtt (6. cikk (1) b) pont); a megkeresés megválaszolásához fűződő jogos érdek (f) pont) | Ha nem jön létre szerződés: a megkeresés lezárásától számított 1 évig |
| Időpontfoglalás | Név, e-mail-cím, telefonszám, a beszélgetés témájának leírása, a választott időpont és a beszélgetés módja (Google Meet vagy telefon), a küldés ideje és IP-címe. A naptár foglaltsága személyes adat nélkül, csak időpontként tárolódik. | Az érintett kérésére történő lépések a szerződéskötés előtt (6. cikk (1) b) pont) | Ha nem jön létre szerződés: a beszélgetés napjától számított 1 évig |
| Spamvédelem az űrlapokon | Az IP-címed visszafordíthatatlan lenyomata (hash) és a küldések ideje; egy rejtett csapdamező; a kitöltés ideje | Jogos érdek: visszaélések és automatizált küldés elleni védelem (6. cikk (1) f) pont) | Legfeljebb 2 óra, utána automatikusan törlődik |
| Szerződés teljesítése, kapcsolattartás | Név, cégnév, kapcsolattartó e-mail-címe és telefonszáma, a projekt adatai, a levelezés | Szerződés teljesítése (6. cikk (1) b) pont) | A szerződés megszűnésétől számított 5 évig (a Ptk. szerinti elévülési idő) |
| Számlázás, könyvelés | Számlázási név és cím, adószám, a számla adatai, a fizetés ténye | Jogi kötelezettség teljesítése (6. cikk (1) c) pont): a számviteli és adójogszabályok | A számviteli törvény szerint legalább 8 évig |
| Panaszkezelés, jogi igények | A panasz vagy vitás ügy adatai és az ahhoz tartozó levelezés | Jogos érdek: jogi igények érvényesítése és védelme (6. cikk (1) f) pont) | Az igény elévüléséig |
Az adatok forrása te vagy: a megadott adatokat tőled kapjuk. A kötelezőnek jelölt mezők megadása szükséges ahhoz, hogy válaszolni tudjunk. Ha ezeket nem adod meg, a megkeresésedet nem tudjuk feldolgozni.
4. Kik kapják meg az adatokat
Az adataidat nem adjuk el, és marketing célból sem adjuk át harmadik félnek. A feldolgozásban a következő szolgáltatók (adatfeldolgozók) vesznek részt:
| Szolgáltató | Mire használjuk | Mely adatokat éri el |
|---|---|---|
| Tárhelyszolgáltató (cPanel alapú tárhely) | A weboldal kiszolgálása és az űrlapról érkező e-mailek küldése. A szolgáltató adatai kérésre rendelkezésedre állnak. | Szerver-naplók; az űrlapról küldött e-mailek tartalma az átvitel idejére |
| Cloudflare, Inc. (USA) | DNS-szolgáltatás, tartalomkézbesítő hálózat (CDN) és az oldal védelme támadások ellen | Az oldalra érkező kérések (köztük az IP-cím) |
| Google LLC (USA) | Gmail: a megkeresések fogadása. Google Naptár és Google Meet: az időpontok kezelése és a videóhívás | Az űrlapon megadott adatok; az időpontfoglalásnál a naptáreseményben és a meghívóban a neved, e-mail-címed és a téma |
| Könyvelő, számlázóprogram-szolgáltató | Számlázás és könyvelés (csak ügyfeleinknél) | Számlázási adatok |
Ezen felül adatot adhatunk ki hatóságnak, ha ezt jogszabály kötelezővé teszi. Munkatársaink közül az adatokhoz azok férnek hozzá, akik a megkeresésed kezelésében részt vesznek, titoktartási kötelezettséggel.
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Cloudflare és a Google az Amerikai Egyesült Államokban is dolgozhat fel adatot. Az átadás alapja az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer), illetve az általános szerződési feltételek (standard szerződéses kikötések) és a szolgáltatók által vállalt további garanciák. Az erre vonatkozó dokumentumokról a szolgáltatók tájékoztatást adnak, és kérésedre mi is megosztjuk a ránk vonatkozó részeket.
6. Sütik és követés
A weboldal saját sütiket nem használ, és nem tartalmaz analitikai, remarketing vagy közösségimédia-követő kódot. A Cloudflare a biztonságos kiszolgáláshoz technikai (a működéshez szükséges) sütit helyezhet el, ehhez hozzájárulás nem szükséges.
Ha hirdetésből érkezel, a hirdetési szolgáltató (például a Google) a saját szabályai szerint kezelheti az adataidat, ez a mi oldalunktól független. Ha a jövőben követő vagy analitikai eszközt használunk, előbb frissítjük ezt a tájékoztatót, és ahol szükséges, hozzájárulást kérünk.
7. Adatbiztonság
Az oldal titkosított (HTTPS) kapcsolaton működik. Az űrlapról érkező üzeneteket hitelesített levelezőfiókon át küldjük, az adminisztrációs hozzáférések jelszóval vagy kulccsal védettek, a rendszereket frissítjük. Az adatokhoz csak a szükséges személyek férnek hozzá. A teljes biztonságot az interneten nem lehet garantálni, de a kockázathoz igazított intézkedéseket alkalmazzuk.
8. Automatizált döntéshozatal és profilalkotás
A megkeresésed alapján nem hozunk kizárólag automatizált döntést, és profilalkotást sem végzünk. Az AI-eszközök használatáról az AI-használati szabályzatban olvashatsz.
9. Az ügyfeleink rendszereiben kezelt adatok
Ha egy megrendelő webshopját, ügyviteli rendszerét vagy alkalmazását építjük vagy üzemeltetjük, és ennek során hozzáférünk a megrendelő ügyfeleinek személyes adataihoz, akkor az adatkezelő a megrendelő, mi pedig adatfeldolgozóként, a megrendelő utasításai szerint járunk el. Ennek kereteit a GDPR 28. cikke szerinti adatfeldolgozói megállapodásban rögzítjük, lásd az ÁSZF vonatkozó pontját. Ha ilyen rendszer felhasználójaként van kérdésed az adataidról, a megrendelőhöz fordulj.
10. Mik a jogaid
- Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kaphatsz róluk.
- Helyesbítés: kérheted a pontatlan adatok javítását.
- Törlés: kérheted az adataid törlését, ha már nincs szükség rájuk, vagy ha a kezelésük jogalapja megszűnt. A törvény által előírt megőrzés (például számlák) alatt álló adatokat nem tudjuk törölni.
- Korlátozás: kérheted, hogy az adatokat egy ideig csak tároljuk, de ne használjuk.
- Tiltakozás: jogos érdeken alapuló adatkezelés ellen indokolt esetben tiltakozhatsz.
- Adathordozhatóság: a szerződés alapján kezelt, általad megadott adataidat géppel olvasható formában kérheted.
- Hozzájárulás visszavonása: ha hozzájárulás alapján kezelünk adatot, azt bármikor visszavonhatod, ez a korábbi kezelés jogszerűségét nem érinti.
A kérésedet a fenti elérhetőségeken jelezheted. Egy hónapon belül válaszolunk (összetett kérésnél ez indokolt esetben további két hónappal meghosszabbítható, erről tájékoztatunk). A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó kéréseket. A kérés teljesítése előtt szükség esetén azonosítjuk a kérelmezőt.
11. Jogorvoslat
Ha úgy látod, hogy az adataid kezelése sérti a jogszabályokat, először fordulj hozzánk, hogy megoldjuk. Panaszt tehetsz a felügyeleti hatóságnál is:
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9.
- E-mail: [email protected] · Web: www.naih.hu
Jogsértés esetén bírósághoz is fordulhatsz. A per a választásod szerint a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
12. Adatvédelmi incidens
Ha adatvédelmi incidens történik, amely kockázattal jár a jogaidra, a törvényben előírt határidőn belül (főszabály szerint 72 órán belül) jelentjük a hatóságnak, és ha magas kockázatú, téged is értesítünk.
13. A tájékoztató módosítása
Ha az adatkezelésünk változik, ezt a tájékoztatót frissítjük, és a tetején lévő hatálybalépési dátumot módosítjuk. A korábbi változatokat kérésre megküldjük.
További dokumentumok