Adatvédelmi tájékoztató

Weboldalhoz és ügyfélkapcsolathoz kapcsolódó adatkezelések · Hatályos: 2026. október 16-tól

Az adatkezelő és a tájékoztató hatálya

Adatkezelő: Sipos Zsolt egyéni vállalkozó
Székhely és postai cím: 3530 Miskolc, Dankó Pista utca 17. 2/2.
E-mail: info@onlinelendulet.hu
Telefon: +36 30 433 9691
Honlap: onlinelendulet.hu
Adatvédelmi tisztviselő: Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kinevezni, és ilyet nem nevezett ki. Adatvédelmi kérdésekben az info@onlinelendulet.hu címen érhető el.

A tájékoztató a honlap látogatásához, az ajánlatkéréshez, az ügyfélkapcsolattartáshoz, a készülő weboldalak ügyfélfiókos megtekintéséhez, valamint a szerződéskötéshez és a számlázáshoz kapcsolódó személyesadat-kezeléseket ismerteti. Az adatkezelő weboldalkészítési és weboldal-üzemeltetési szolgáltatást nyújt.

Az ügyfél saját honlapján végzett adatkezelésre annak külön adatvédelmi tájékoztatója irányadó. Amennyiben Sipos Zsolt e.v. az ügyfél utasításai alapján, annak nevében személyes adatokat tárol vagy kezel, e tevékenységben adatfeldolgozóként jár el; ennek feltételeit külön megállapodás rendezi.

Ajánlatkérés és kapcsolattartás

Kezelt adatok: név, e-mail-cím, a választott segítség típusa és a projektleírás; továbbá a kapcsolódó levelezésben megadott, az egyeztetéshez szükséges adatok. Az űrlap mind a négy mezője kötelező, fájlfeltöltés nincs. Az adatok nélkül az űrlapos ajánlatkérés nem küldhető el.

Választható segítség: új weboldal; meglévő weboldal újratervezése; landing page; weboldal üzemeltetés / futtatás; új weboldal + üzemeltetés; egyéb.

Cél: a megkeresés megválaszolása, az igények tisztázása, ajánlat készítése és a szerződéskötés előkészítése. Kérjük, a projektleírásba ne írjon a feladathoz nem szükséges személyes adatot, egészségügyi adatot, jelszót vagy más titkos hozzáférési adatot.

Jogalap: ha az érdeklődő saját nevében leendő szerződő fél, a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő szerződéskötést megelőző lépések. Más szervezet kapcsolattartójánál a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek az üzleti megkeresés megválaszolása és a szervezettel történő kapcsolattartás. Ha a kapcsolattartó adatait nem ő maga, hanem az általa képviselt szervezet adta meg, az adatok forrása ez a szervezet.

Az ajánlatkérés továbbítása és megőrzése

Az űrlap adatai Firebase Cloud Firestore adatbázisba kerülnek, és az adatkezelő céges e-mail-postaládájába is megérkeznek. A Cloud Functions a háttérfolyamatokat végzi. A Brevo közreműködésével a noreply@onlinelendulet.hu címről visszaigazolás érkezik. Ez szolgáltatási üzenet, nem reklám. Az adatkezelő nem küld hírlevelet, nem végez marketingcélú kontaktlistázást, és nem alkalmaz e-mail-megnyitás- vagy kattintáskövetést.

Megrendelés nélkül lezárt megkeresésnél az adatokat az egyeztetés lezárásától legfeljebb 90 napig őrizzük az esetleges kapcsolódó kérdések rendezésére. E rövid utókezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek az egyeztetés folytonossága és a válaszok visszakereshetősége. Ha ez a cél korábban megszűnik, az adatokat korábban töröljük. Az egyeztetés lezárásának időpontját dokumentáljuk és az érdeklődővel közöljük; az inaktív megkereséseket nem tartjuk korlátlan ideig nyitva.

A törlés a Firestore-példányra és a kapcsolódó postaládabeli levelekre is kiterjed. Megrendelés esetén az ajánlatkérés és a kapcsolódó levelezés a szerződéses dokumentáció részévé válik; megőrzésére az 5. pont, a szolgáltatás teljesítéséhez szükséges ügyfélfiókra és projektanyagokra a 3. és 4. pont irányadó.

Ügyfélfiók és a készülő weboldal

Az adatkezelő az ügyfél e-mail-címével hozza létre a fiókot. Az ügyfél a megküldött linken maga állítja be jelszavát. A hitelesítést a Firebase Authentication végzi. A fiók kizárólag az adott ügyfélhez rendelt, készülő weboldal megtekintését szolgálja.

Kezelt adatok: e-mail-cím, felhasználói azonosító, a fiók és a projekt összerendelése, hitelesítési adatok, továbbá a szolgáltatás által kezelt belépési és technikai adatok, például IP-cím és böngészőjellemzők. A jelszót ne küldje meg az adatkezelőnek; azt a hitelesítési szolgáltatás kezeli.

Cél: a fejlesztés bemutatása, ellenőrzése és a hozzáférés elkülönítése. Jogalap: természetes személy ügyfélnél a GDPR 6. cikk (1) bekezdés b) pontja; szervezeti kapcsolattartónál az f) pont, a megrendelővel való biztonságos együttműködés jogos érdeke.

A fiókot a végleges átadást követően, az átadás ellenőrzéséhez szükséges időre, legfeljebb 30 napig tartjuk fenn, majd töröljük. Az átadás utáni ellenőrzés a szerződés teljesítésének része, így jogalapja azonos a fenti jogalappal. A további weboldal-üzemeltetés önmagában nem hosszabbítja meg a fejlesztési fiók élettartamát.

Projektanyagok és korábbi verziók

A Firebase Storage tárolja a készülő weboldal fájljait és az elkészítéséhez átadott tartalmakat, például képeket, megjelenítendő nevet, e-mail-címet és telefonszámot, illetve szükség esetén adatbázisokat. A fejlesztési verziók a munka és az átadás ellenőrzését szolgálják; az átadást követően legfeljebb 30 napon belül töröljük a szükségtelen korábbi verziókat és fejlesztési másolatokat. Ha az oldalt nem mi üzemeltetjük tovább, a nálunk maradó munkapéldányokat is legfeljebb 30 napon belül töröljük, a jogszabály alapján kötelező megőrzés kivételével.

Üzemeltetés és az ügyfél által átadott adatok

Ha az átadás után az adatkezelő végzi az üzemeltetést, az ehhez szükséges aktuális weboldal és adatok az üzemeltetési szerződés időtartama alatt megmaradnak. A szolgáltatás megszűnésekor a visszaadás és törlés ütemét a szerződés, illetve az adatfeldolgozási megállapodás rögzíti. A régi fejlesztési verziók ettől nem őrizhetők meg automatikusan korlátlan ideig.

Az ügyfél saját személyes adatainak, a munkavégzéshez szükséges kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Szervezeti kapcsolattartóknál az f) pont alkalmazandó; az adatok forrása ilyenkor a megrendelő szervezet. Más személyeknek az ügyfél utasítására kezelt adatai tekintetében az ügyfél határozza meg az adatkezelés jogalapját, célját és időtartamát; az adatfeldolgozó az utasítások szerint jár el. Az ügyfél által átadott személyes adatot nem használjuk fel saját reklámcélra.

Szerződés, számlázás és fizetés

Kezelt adatok: a megrendelő neve vagy cégneve, címe vagy székhelye, adószáma (vállalkozás esetén), e-mail-címe és telefonszáma, a kapcsolattartó neve és elérhetősége, a szerződés tárgya, díja és teljesítési adatai, a fizetés teljesítésének adatai, valamint a szerződéssel kapcsolatos levelezés.

Szerződés és levelezés

A cél a szerződés megkötése, teljesítése és a kapcsolódó kérdések rendezése. Jogalap természetes személy megrendelőnél a GDPR 6. cikk (1) bekezdés b) pontja, szervezeti kapcsolattartónál az f) pontja. A szerződés megszűnése után az adatokat a szerződésből eredő igények elévüléséig, főszabály szerint 5 évig (Ptk. 6:22. §) őrizzük; e megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, jogos érdek a jogi igények előterjesztése, érvényesítése és védelme.

Számlázás

A számla kiállítása és megőrzése jogi kötelezettség, jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) számlázási szabályai alapján. A számlán szereplő adatok kötelezők; ezek nélkül számla nem állítható ki. A számlát és a hozzá tartozó bizonylatokat a jogszabályban előírt ideig, jelenleg 8 évig őrizzük (Áfa tv. 179. §, a számvitelről szóló 2000. évi C. törvény 169. §).

Címzettek

a számlázóprogram szolgáltatója;
a Nemzeti Adó- és Vámhivatal, a számlaadatok kötelező Online Számla adatszolgáltatása útján;
könyvelési szolgáltatás igénybevétele esetén a könyvelő;
a fizetést lebonyolító pénzforgalmi szolgáltató.

Szolgáltatók és az adatkezelés helye

A vállalkozáson belül az adatokat Sipos Zsolt kezeli; munkatárs vagy külső fejlesztő nincs. A technikai szolgáltatók a szolgáltatás teljesítéséhez szükséges körben szintén kezelnek adatokat. Ezért a hozzáférés elkülönítése nem jelenti azt, hogy a szolgáltatóknál semmilyen jogosult technikai hozzáférés nem lehetséges.

Google Firebase és Google Cloud

Feladat: tárhelyszolgáltatás (Hosting), ajánlatkérések tárolása (Firestore), háttérfolyamatok (Cloud Functions), hitelesítés (Authentication), projektfájlok tárolása (Storage). Az adatkezelő által választott Firestore-, Storage- és Functions-régiók az Egyesült Államokban vannak. Az Authentication szolgáltatás amerikai adatközpontokból működik; a Hosting globális infrastruktúrát használhat.

Google Cloud és fizetős Firebase-szolgáltatások: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország. Az amerikai feldolgozásban a Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, Egyesült Államok) és a szolgáltató alfeldolgozói is részt vehetnek.

Brevo

Tranzakciós e-mailek küldése, a címzett e-mail-címének, az üzenet tartalmának és a kézbesítési adatoknak a feldolgozása. Szolgáltató: Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Párizs, Franciaország; cégnyilvántartási szám: 498 019 298 (RCS Paris). A szolgáltató tájékoztatása szerint adatbázisainak tárhelyei Franciaországban, Németországban és Belgiumban vannak. Ez önmagában nem zárja ki az EU-n kívüli alfeldolgozást. Az adatfeldolgozási megállapodás (DPA) a szolgáltatási feltételek része: www.brevo.com/legal/termsofuse.

Rackhost

Rackhost Informatikai Zártkörűen Működő Részvénytársaság (Rackhost Zrt.), 6722 Szeged, Tisza Lajos körút 41.: a céges e-mail-szolgáltatás biztosítása, az ajánlatkérések és az ügyféllevelezés tárolása és továbbítása. Adatfeldolgozási feltételek: www.rackhost.hu/dpa. A megállapodás alapján a szolgáltatás megszűnése után visszaadás vagy törlés történik, a technikai mentésekben az adatok a mentési ciklus lejártáig korlátozottan megmaradhatnak.

Nemzetközi adattovábbítás

Az amerikai feldolgozásra a GDPR V. fejezetének szabályai irányadók. Az EU–USA adatvédelmi keretrendszerben részt vevő, a megfelelő tanúsítás hatálya alá tartozó amerikai címzettek esetében az Európai Bizottság (EU) 2023/1795 megfelelőségi határozata alkalmazható. A Google nyilvános tájékoztatása szerint részt vesz ebben a keretrendszerben.

Amennyiben egy konkrét továbbítás nem tartozik megfelelőségi határozat alá, vagy a megfelelőségi határozat a jövőben hatályát veszti, az alkalmazandó szerződés szerinti garanciák, így az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), és szükség szerint további intézkedések irányadók. A Google adatfeldolgozási feltételei ilyen kikötéseket is tartalmaznak. Az adatkezelő az info@onlinelendulet.hu címen tájékoztatást ad az alkalmazott garanciákról és azok másolatának elérhetőségéről. Google: policies.google.com/privacy/frameworks.

A szolgáltatók az adatfeldolgozási feladatokon túl bizonyos saját szolgáltatási, biztonsági vagy jogi céljaikra önálló adatkezelőként is eljárhatnak, saját tájékoztatójuk szerint. Jogszabály vagy kötelező hatósági megkeresés alapján az adatkezelő az előírt adatkört az arra jogosult szervnek átadhatja.

Technikai adatok, statisztika és Google Fonts

A honlap nem alkalmaz hirdetési követést, harmadik féltől származó analitikai szolgáltatást vagy marketingcélú profilalkotást. Az üzemeltetés, hibakeresés és a visszaélések megelőzése azonban technikai adatkezeléssel jár: IP-cím, kérés időpontja, kért erőforrás, böngészőjellemzők, működési és hibaadatok. E biztonsági adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdek a honlap és az ügyféladatok védelme, valamint a hibák elhárítása.

Saját látogatottsági statisztika

A honlap saját, sütik nélküli statisztikát vezet arról, hány alkalommal tekintik meg az egyes oldalakat, és hány ajánlatkérés érkezik. A statisztikai szkript nem helyez el sütit, nem tárol adatot a látogató eszközén, és nem rendel a látogatóhoz azonosítót. A statisztikai adatbázisba csak összesített számok kerülnek, IP-cím vagy más, a látogató azonosítására alkalmas adat nem. A statisztikai kérés a többi kéréshez hasonlóan a 8. pontban leírt technikai naplókban rövid ideig megjelenhet.

Cél a honlap működésének és az ajánlatkérési folyamat hatékonyságának mérése; a feldolgozás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, jogos érdek a szolgáltatás fejlesztése. Az összesített számok személyes adatot nem tartalmaznak.

Böngészőoldali tárolás

A Firebase Authentication böngészős alapbeállítása helyben megőrzi a bejelentkezési állapotot a böngésző bezárása után is. Ez a tárolás a kifejezetten kért ügyfélfiók-szolgáltatás nyújtásához feltétlenül szükséges, ezért az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem igényel hozzájárulást.

A megőrzés nem meghatározott számú naphoz, hanem főszabály szerint a kifejezett kijelentkezéshez kötődik; a honlaphoz tartozó helyi böngészőadatok is törölhetők. Ez a fiók szerveroldali törlését nem helyettesíti. A sütik hiánya nem jelenti a böngészőoldali adattárolás vagy a szerveroldali naplózás hiányát.

Google Fonts betűtípusok

A honlap külső Google Fonts betűtípusokat használ. A betűtípus letöltésekor a látogató böngészője közvetlenül kapcsolatba lép a Google szervereivel, amelyek megkapják a látogató IP-címét és a kérés technikai adatait. A cél a honlap betűtípusainak megjelenítése. A Google közlése szerint a Fonts Web API adatait nem használja végfelhasználói profilok készítésére vagy hirdetési célra. A sütik hiánya önmagában nem jelenti a személyes adatok kezelésének hiányát. Szolgáltató az EGT-ben: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; az amerikai feldolgozásban a Google LLC is részt vehet.

A külső betűtípus betöltésének jogalapja az Ön előzetes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulás nélkül a honlap helyettesítő betűtípussal használható, és a Google szervereihez nem indul kérés. A hozzájárulás a honlap adatvédelmi beállításainál bármikor visszavonható; ettől kezdve új külső betűtípus-kérés nem indul. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A hozzájárulásról szóló döntést a böngésző helyben tárolja, hogy azt ne kelljen minden oldalon újra megadni.

A továbbított adatokból az adatkezelő külön Google Fonts-adatbázist nem készít. A Google saját adatkezelésére, megőrzési és törlési szabályaira az adatvédelmi tájékoztatója irányadó: policies.google.com/privacy. Az amerikai feldolgozásra a 6. pont szerinti garanciák vonatkoznak.

Megőrzés és törlés részletes szabályai

Az aktív adatok törlését a tájékoztatóban vállalt határidőkön belül végezzük el. Az érintett korábbi megalapozott törlési kérelmét külön vizsgáljuk: a határidő önmagában nem jogosít a már szükségtelen adat további megőrzésére. Jogi kötelezettség vagy szükséges jogi igényérvényesítés esetén csak az indokolt adatkör marad meg, a megfelelő külön jogalapon.

E-mail-küldési naplók

A Brevo küldési naplóit a küldési eseménytől számított 1 hónapig őrizzük; az automatikus törlés feldolgozása a szolgáltató szerint további legfeljebb 24 órát igényelhet. Az új üzenetek teljes tartalmi előnézetének mentését kikapcsoljuk. A korábbi előnézetek külön törlési felülvizsgálat alá esnek. A naplózás célja a kézbesítés ellenőrzése és a hibakezelés; jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

Google Cloud naplók

A Google Cloud Logging változatlan alapbeállításánál a _Default naplótároló megőrzése 30 nap; a _Required auditnapló-tárolóé 400 nap. Ezek eltérő naplófajták, ezért a 400 nap nem jelent általános megőrzést minden ajánlatkérésre. A Google dokumentációja a Hosting IP-adataira néhány hónapot, az Authentication naplózott IP-címeire néhány hetet közöl. A saját naplózásba szükségtelen projektleírás vagy jelszó nem kerülhet.

Mentések

A szolgáltatói mentésekből történő végleges törlés elkülönülhet az aktív rendszerből végzett törléstől. A Google Cloud adatfeldolgozási melléklete szerint a nem visszaállítható ügyféloldali törléshez kapcsolódó szolgáltatói törlés legfeljebb 180 napot vehet igénybe, a jogszabályi kivételekkel. Ez nem hosszabbítja meg az adatkezelő saját felhasználási idejét. A Rackhost biztonsági mentéseiben maradó példányok a szolgáltatásra alkalmazandó mentési ciklus lejártával kerülnek ki a megőrzésből; a mentési példányokat rendes ügyfélkapcsolattartásra nem használjuk.

Adatbiztonság és kiskorúak

Az ügyfélprojektek hozzáférése elkülönített: az ügyfél a saját fiókjával a saját weboldalát tekintheti meg, nyilvános megosztólink nincs. A Google szolgáltatásai titkosított adatátvitelt alkalmaznak. Az adatkezelő a szükséges jogosultságokra korlátozza a hozzáférést. A szolgáltatás biztonsági intézkedései nem jelentenek abszolút garanciát a jogosulatlan hozzáférés kizárására.

Kiskorúak

Kiskorú érdeklődése önmagában nem kizárt. A megrendelés és az ahhoz kapcsolódó jognyilatkozatok érvényességére a Ptk. szabályai irányadók: 14 év alatt főszabály szerint a törvényes képviselő jár el, 14 és 18 év között főszabály szerint az ő hozzájárulása szükséges, a törvényi kivételekkel. A szükséges képviselői közreműködést a megrendelés előtt tisztázzuk. Általános életkor-ellenőrzés céljából nem kérünk minden látogatótól születési dátumot.

A hozzájáruláson alapuló adatkezelésnél (Google Fonts) 16 év alatti látogató esetén a GDPR 8. cikke szerint a hozzájárulás a szülői felügyeletet gyakorló személy hozzájárulásával vagy engedélyével érvényes. A honlap hozzájárulás nélkül is teljes körűen használható.

Az érintett jogai

Kérelmét az info@onlinelendulet.hu címre vagy az adatkezelő székhelyére küldheti. Jogosult tájékoztatást és hozzáférést kérni adataihoz, azok másolatát kérni, a pontatlan adatot helyesbíttetni, és a GDPR feltételei szerint törlést vagy az adatkezelés korlátozását kérni.

Jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelés csak akkor folytatható, ha azt az érintett érdekeit és jogait felülíró kényszerítő erejű jogos ok, vagy jogi igények előterjesztése, érvényesítése, illetve védelme indokolja. A jogos érdeken alapuló adatkezelésekhez elvégzett érdekmérlegelés eredményéről kérésre tájékoztatást adunk.

Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti. Automatizált, hozzájáruláson vagy szerződésen alapuló kezelésnél az érintett a GDPR 20. cikke szerinti adathordozhatósági jogát is gyakorolhatja az általa rendelkezésre bocsátott adatokra.

A kérelemre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén ez további 2 hónappal meghosszabbítható; erről és az okokról az első hónapon belül tájékoztatást adunk. A joggyakorlás főszabály szerint díjmentes. Kétség esetén kizárólag a személyazonosság igazolásához szükséges további adat kérhető. A törléshez való jog nem írja felül a kötelező megőrzést vagy a szükséges jogi igényvédelmet.

Az adatkezelő a leírt működésben nem végez profilalkotást és nem hoz az érintettre joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést.

Panasz és jogorvoslat

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Honlap: naih.hu
Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu

A NAIH jelenlegi tájékoztatása szerint eljárást egyszerű e-maillel nem lehet kezdeményezni; a benyújtási módok a naih.hu/ugyfelszolgalat-kapcsolat oldalon érhetők el.

Az érintett bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §). A GDPR 79. cikke szerinti feltételekkel a szokásos tartózkodási helye szerinti más tagállamban is pert indíthat. A hatósági vagy bírósági jogorvoslatnak nem feltétele az adatkezelő előzetes megkeresése.