Jogi tájékoztató

Adatkezelési tájékoztató

Elérhető az alábbi oldalról: https://siteflow.hu/adatkezelesi-tajekoztato/. A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba. Utolsó frissítés: 2026. augusztus.

Bevezetés

A FIEDLER ATTILA (1191 Budapest, Kisfaludy utca 16. 10. em. 30., adószám: 59604273-1-43, cégjegyzékszám/nyilvántartási szám: 57651444) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő szabályzatnak: a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., általános adatvédelmi rendelet, „GDPR") szerint az alábbi tájékoztatást adjuk.

Jelen adatvédelmi szabályzat az alábbi oldal adatkezelését szabályozza: https://siteflow.hu/

Az adatkezelő és elérhetőségei

Név: Fiedler Attila
Székhely: 1191 Budapest, Kisfaludy utca 16. 10. em. 30.
E-mail: info@siteflow.hu
Telefon: +36 20 381 2463

Fogalom meghatározások

1. „személyes adat": azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
4. „adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
6. „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
7. „adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
8. „profilalkotás": személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, elemzésére vagy előrejelzésére használják.

A személyes adatok kezelésére vonatkozó elvek

A személyes adatok kezelése az alábbi elveknek megfelelően történik: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg. Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság").

Szolgáltatás működtetéshez kapcsolódó adatkezelés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja

Az érintettek köre: a weboldal látogatói, árajánlatkérői és a szolgáltatást igénybe vevő ügyfelek.

Az adatkezelés időtartama, az adatok törlésének határideje: a weboldal űrlapjain (kapcsolatfelvétel, ajánlatkérés) keresztül megadott adatokat a Szolgáltató a beküldéstől számított 365 napig őrzi meg, ezt követően automatikusan törli, kivéve, ha az érintett korábban kéri a törlést, vagy ha az adatból szerződés/számla jön létre. Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, az érintett törlési kérelméig tart az adatkezelés. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgári jogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján.

Az adatok megismerésére jogosultak: a személyes adatokat az adatkezelő, továbbá az arra feljogosított munkatársai kezelhetik.

Az érintettek jogai: az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához. Ezt megteheti postai úton (1191 Budapest, Kisfaludy utca 16. 10. em. 30.), e-mailben (info@siteflow.hu) vagy telefonon (+36 20 381 2463).

Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont; az Elker tv. 13/A. § (3) bekezdése; számviteli jogszabályok szerinti számlázás esetén a GDPR 6. cikk (1) bek. c) pont; szerződésből eredő követelések érvényesítése esetén a Ptk. (2013. évi V. törvény) 6:22. §-a szerinti 5 éves elévülési idő.

Az adatkezelés a szerződés teljesítéséhez és az ajánlatadáshoz szükséges, a személyes adatok megadása kötelező a szerződés teljesítéséhez; ennek elmaradása azzal a következménnyel jár, hogy a megkeresés és a szolgáltatás nyújtása nem lehetséges.

Hirdetési kattintás-azonosító és konverzió-visszajelzés

Miért van erre szükség: az adatkezelő fizetett hirdetéseket futtat (Google Ads, Facebook/Instagram). Enélkül a szakasz nélkül csak azt látná, hogy összesen hány megkeresés érkezett — azt nem, hogy melyik hirdetésből lett végül valódi ügyfél. Ez a szakasz azt írja le, hogyan méri ezt, és mit közöl ehhez a hirdetési szolgáltatókkal.

Jelenlegi állapot: a kattintás-azonosító gyűjtése — az Ön „Marketing" hozzájárulása esetén — működik. A hirdetési rendszerek felé küldött visszajelzés ezzel szemben csak akkor indul, amikor egy megkeresésből ténylegesen szerződés jön létre; addig az adatkezelő ezen a csatornán semmilyen adatot nem továbbít a Google vagy a Meta felé. Ez az adatkezelés a jelen tájékoztató más szakaszaiban leírt, sütialapú mérésektől független: nem azok helyett és nem azok kiegészítéseként működik, hanem az adatkezelő saját ügyfélnyilvántartásából indul ki.

Az adatgyűjtés ténye és a kezelt adatok köre: ha a látogató hirdetésre kattintva érkezik a weboldalra, a hirdetési rendszer a hivatkozás címsorában egy gépi kattintás-azonosítót helyez el (gclid, wbraid, gbraid a Google, fbclid a Meta esetében), a kampányazonosítók (UTM-paraméterek) mellett. Ez az azonosító egyetlen hirdetési kattintáshoz tartozik; önmagában nevet, e-mail-címet vagy egyéb, közvetlen azonosításra alkalmas adatot nem tartalmaz. Az űrlap beküldéséig az adatkezelő nem tud belőle személyt megállapítani; a beküldéstől kezdve azonban a megkereséshez kapcsolódik, és ettől a ponttól személyes adatnak minősül.

Ez az adatkezelés kizárólag az Ön hozzájárulásával valósul meg. A kattintás-azonosító megőrzését és továbbítását a weboldal a süti-beállítási panel „Marketing" kategóriájához köti: ha Ön ezt nem fogadja el, a weboldal a kattintás-azonosítót nem tárolja el, nem küldi el az űrlappal, és semmilyen visszajelzést nem továbbít a hirdetési rendszerek felé. A hozzájárulás megtagadása a megkeresést, az ajánlatadást és a szerződés teljesítését nem érinti.

A látogató végberendezésén tárolt adat: a kattintás-azonosítót és a kampányazonosítókat a böngésző munkamenet-tárolójában egyetlen sful_utm nevű bejegyzés őrzi meg, hogy azok az oldalak közti lépkedés során se vesszenek el. Ez a bejegyzés csak a „Marketing" hozzájárulás megadása után jön létre, a böngészőlap bezárásakor törlődik, nem cookie, nem tartalmaz több látogatáson átívelő azonosítót, és önmagában nem hagyja el a böngészőt.

Mikor kerül az adatkezelőhöz: kizárólag akkor, ha a látogató maga küld be egy űrlapot (kapcsolatfelvétel vagy ajánlatkérés). Ekkor a kattintás-azonosító a beküldés részeként, a megadott adatok mellett kerül tárolásra, és az adatkezelő ügyfélnyilvántartásában a megkereséshez kapcsolódik. Aki nem küld be űrlapot, arról ilyen adat nem kerül az adatkezelőhöz.

Adattovábbítás a hirdetési szolgáltatók felé — mit közöl az adatkezelő és mit nem: ha a megkeresésből létrejövő szerződés lesz, az adatkezelő erről visszajelzést küld annak a hirdetési rendszernek, amelyből a megkeresés érkezett (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; illetve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország), hogy a hirdetések a valós üzleti eredményhez igazodjanak. A továbbított adatok köre: a kattintás-azonosító, a szerződéskötés dátuma és értéke, valamint — a megfeleltetés érdekében — az e-mail-cím és a telefonszám egyirányú, matematikailag vissza nem alakítható kivonata (SHA-256 „hash"). Az adatkezelő nem továbbít nevet, címet, az űrlapon írt üzenet szövegét, és nem továbbít nyílt (olvasható) e-mail-címet vagy telefonszámot. Fontos: a kivonat maga nem alakítható vissza, a kivonatolt adat azonban továbbra is személyes adatnak minősül, mert a címzett szolgáltató a saját nyilvántartásával összevetve azonosítani tud — a továbbítás célja éppen ez a megfeleltetés.

Adattovábbítás harmadik országba: a fenti címzettek európai gazdasági társaságok, adataikat azonban az Amerikai Egyesült Államokban működő anyavállalataik (Google LLC, illetve Meta Platforms, Inc.) is kezelhetik. A továbbítás jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata; mindkét szolgáltató szerepel a Keret hivatalos listáján, amely itt ellenőrizhető: https://www.dataprivacyframework.gov/list.

Az adatkezelés célja: a saját hirdetések eredményességének mérése, a hirdetési költés ésszerű felhasználása, valamint annak elkerülése, hogy az adatkezelő olyan hirdetést finanszírozzon, amely nem hoz valós ügyfelet. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a látogató a süti-beállítási panel „Marketing" kategóriájának elfogadásával ad meg. Az adatkezelő saját rendszereiben profilalkotás és a GDPR 22. cikke szerinti automatizált döntéshozatal nem történik; a címzett hirdetési szolgáltatók ezzel szemben a saját rendszerükben hirdetési profilt képezhetnek, és az átvett adatokat saját adatkezelési tájékoztatójuk szerint kezelik.

A hozzájárulás visszavonása: a hozzájárulás bármikor, korlátozás nélkül visszavonható a weboldalon megjelenő süti-beállítási panelen, illetve az info@siteflow.hu címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Visszavonás esetén az adatkezelő a nála tárolt kattintás-azonosítót törli, és a hirdetési rendszerek felé további visszajelzést nem küld. A már továbbított adat törlése iránt az érintett közvetlenül a címzett szolgáltatónál is élhet kérelemmel; ehhez az adatkezelő kérésre segítséget nyújt. A visszavonás a megkeresés elbírálását, az ajánlatadást és a szerződés teljesítését nem érinti.

Az adatkezelés időtartama: a kattintás-azonosítót az adatkezelő a beküldéstől számított 365 napig őrzi meg (a weboldal űrlapadataival azonos határidő), majd automatikusan törli. A hirdetési szolgáltatókhoz továbbított adatok kezelésére a mindenkori szolgáltató saját adatkezelési tájékoztatója irányadó: Google · Meta.

Cookie-k (sütik) kezelése

A „szükségszerű" cookie-k használatához nem szükséges előzetes hozzájárulást kérni, mivel ezek a weboldal alapvető működéséhez elengedhetetlenek. Ezzel szemben a „Statisztika" és a „Marketing" kategóriába tartozó cookie-k — és minden egyéb, a végberendezésen elhelyezett bejegyzés — használatához az Ön kifejezett, előzetes hozzájárulása szükséges. A süti-beállítási panel pontosan ezt a három kategóriát kínálja (szükségszerű · Statisztika · Marketing), és a hozzájárulás kategóriánként külön adható meg, illetve bármikor visszavonható.

A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok, valamint a lentebb, a saját látogatásmérésnél tételesen felsorolt, személyhez nem köthető használati adatok. Az érintettek köre: a weboldalt látogató valamennyi érintett.

Saját, statisztikai célú látogatásmérés

A weboldal saját fejlesztésű látogatásmérést alkalmaz, amely kizárólag a statisztikai sütikhez adott hozzájárulás után indul el, és bejelentkezett felhasználók esetén egyáltalán nem fut. Célja annak megállapítása, hogy a weboldal egyes oldalai érthetőek és használhatóak-e: meddig görget le a látogató, mennyi időt tölt aktívan az oldalon, és rákattint-e olyan elemre, amely nem kattintható.

A kezelt adatok köre oldalmegtekintésenként: a megtekintett oldal útvonala, a rögzítés dátuma és időpontja, a képernyőméret kategóriája (mobil, tablet, asztali) és a böngészőablak szélessége, az oldal teljes magassága, a legmélyebb elért görgetési pont és az ebből számított görgetési arány, az oldalon aktívan eltöltött idő másodpercben, a kattintások száma, ezen belül a „nem működő" (kattintásra nem reagáló elemre irányuló) és az ismétlődő, azonos pontra irányuló kattintások száma, egy jelzés arról, hogy történt-e egyáltalán interakció, a látogatás forrásának típusa (például kampányból, keresőből vagy közvetlenül érkezett), valamint – ha a látogató kampánylinkről érkezett – a hivatkozásban szereplő kampányazonosítók (UTM-paraméterek). Kattintásonként: a kattintás vízszintes helye arányszámként, függőleges helye képpontban, az elem technikai azonosítója és látható feliratának első 120 karaktere. A felirat célja kizárólag az elem azonosítása; az adatkezelő űrlapmezők tartalmát nem rögzíti, és a feliratban felismert e-mail-címet, illetve telefonszámot a rendszer automatikusan kimaszkolja.

Amit ez a mérés kifejezetten NEM gyűjt: nem küld és nem tárol IP-címet, nem készít felvételt a látogató képernyőjéről, nem rögzíti az egérmozgás nyomvonalát, az űrlapmezők tartalmát vagy a billentyűleütéseket, és nem hoz létre olyan azonosítót, amely a látogatót több oldalletöltésen vagy több látogatáson át összekapcsolná. (Ez a bekezdés a látogatásmérésre vonatkozik; a webszerver saját hozzáférési naplója a fentiektől függetlenül, a jelen tájékoztató más pontja szerint kezel IP-címet.) Az egyes oldalmegtekintésekhez rendelt véletlenszerű azonosító az adott oldalmegtekintéshez tartozó adatok összefűzésére és a kétszeres adatküldés kiszűrésére szolgál, és más látogatáshoz nem kapcsolható. Az adatokat az adatkezelő nem használja egyéni értékelésre vagy megcélzásra, és nem történik a GDPR 22. cikke szerinti automatizált döntéshozatal.

A látogató végberendezésén tárolt adat: a mérés a böngésző munkamenet-tárolójában egyetlen bejegyzést helyez el sfvm_utm néven, amely a kampányazonosítókat őrzi meg a látogatás idejére, hogy azok az oldalak közti lépkedés után se vesszenek el. Ez a bejegyzés a böngészőlap bezárásakor törlődik, és szintén csak a statisztikai hozzájárulás után jön létre.

Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az adatkezelés időtartama (a fenti táblázatban szereplő általános sávtól eltérően, pontosan): a kattintás-szintű adatok 30 nap, az oldalmegtekintés-szintű mérési sorok 180 nap, ezt követően automatikus, naponta futó törlés távolítja el őket. Az oldalmegtekintés-szintű sor nem összesített statisztika, hanem megtekintésenkénti rekord, amely azonban személyhez nem köthető. Adattovábbítás: az adatkezelő ezeket az adatokat nem továbbítja harmadik félnek, nem használ külső látogatásmérő szolgáltatót; a tárolás és a feldolgozás az adatkezelő tárhelyén, a jelen tájékoztatóban megnevezett tárhelyszolgáltató mint adatfeldolgozó közreműködésével történik. (Ez a kijelentés a saját látogatásmérés adataira vonatkozik; a hirdetési kattintás-azonosítóról és az abból származó, hirdetési rendszerek felé küldött visszajelzésről külön szakasz rendelkezik feljebb.)

A hozzájárulás visszavonása: a hozzájárulás bármikor, korlátozás nélkül visszavonható a süti-beállítási panelen keresztül; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Felhívjuk a figyelmet arra, hogy a fenti mérés során az adatkezelő nem tárol olyan azonosítót, amellyel az egyes sorokat konkrét személyhez tudná rendelni, és a GDPR 11. cikk (2) bekezdése alapján az érintett azonosítására további adatot sem kér be. Ebből következően a GDPR 15–20. cikke szerinti jogok (hozzáférés, helyesbítés, törlés, adathordozhatóság) ezekre az adatokra csak akkor gyakorolhatók, ha az érintett az azonosítást lehetővé tevő további információt bocsát rendelkezésre. A süti-beállítások böngészőből történő törlése a hozzájárulás nyilvántartását szünteti meg; a már rögzített, személyhez nem köthető mérési sorokat a fenti határidők szerinti automatikus törlés távolítja el.

Az érintettek jogai: a nem szükségszerű sütikhez adott hozzájárulás bármikor módosítható vagy visszavonható a weboldalon megjelenő süti-beállítási panelen keresztül. A sütik manuálisan is törölhetők a böngésző Eszközök/Beállítások menüjében.

Böngésző-specifikus beállítások: Google Chrome · Microsoft Edge · Mozilla Firefox · Apple Safari

Külső mérési és hirdetési szolgáltatások (Google Tag Manager konténer)

A weboldalon futó külső mérőkódokat egyetlen eszköz, a Google Tag Manager („címkekezelő", konténerazonosító: GTM-WWR9RK5M) tölti be. Hozzájárulás nélkül egyetlen mérőkód sem indul el, és semmilyen hálózati kérés nem megy — ezt az adatkezelő méréssel is ellenőrizte. A címkekezelő akkor tölt be, ha Ön a statisztikai vagy a marketing kategóriát elfogadta.

A hirdetési (marketing) mérőkódok külön feltételhez vannak kötve: a Meta pixel kizárólag akkor tölt be és fut, ha Ön a „Marketing" kategóriát elfogadta. Ha csak a statisztikai kategóriát engedélyezte, a Meta felé semmilyen kérés nem indul, és marketing-süti nem keletkezik. Az adatkezelő ezt méréssel ellenőrzi (2026-08-28).

Az alábbi szolgáltatások futnak:

Ami megszűnt: az adatkezelő korábban a Hotjar használati elemzést is alkalmazta. Ezt 2026. augusztus 28-án kivezette — a szolgáltatás a weboldalon nem fut többé, mert az adatkezelő saját, személyhez nem köthető látogatásmérésre állt át (lásd feljebb).

Amit ezek a szolgáltatások NEM kapnak meg: az adatkezelő nem továbbít nekik nevet, számlázási adatot, az űrlapon írt üzenet szövegét, és a Meta pixel bővített megfeleltetése ki van kapcsolva. A hirdetési kattintás-azonosítóból készülő konverzió-visszajelzésről külön szakasz rendelkezik feljebb.

Adattovábbítás harmadik országba: a Google Ireland Ltd. és a Meta Platforms Ireland Ltd. európai társaságok, az adatok azonban az USA-ban székhelyű anyavállalatukhoz (Google LLC, Meta Platforms, Inc.) is eljuthatnak. Jogalap: az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer, „Data Privacy Framework"), https://www.dataprivacyframework.gov/list. A megfelelőségi határozat hatályban van; az ellene indított keresetet az Európai Unió Törvényszéke 2025. szeptember 3-án elutasította, a fellebbezés (C-703/25 P) az Európai Unió Bírósága előtt folyamatban van. A mindenkori státuszról a fenti oldalon és a NAIH tájékoztatóin keresztül lehet tájékozódni.

Consent Mode v2: a Google szolgáltatásai felé az adatkezelő a hozzájárulási állapotot géppel is átadja (ad_storage, ad_user_data, ad_personalization, analytics_storage); alapértelmezés minden kategóriában a megtagadva állapot, amelyet kizárólag az Ön döntése ír felül. A hozzájárulás bármikor módosítható vagy visszavonható a süti-beállítási panelen; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. További információ: Google · Meta.

Panaszkezelés

Az érintettek köre: a szolgáltatást igénybe vevő és minőségi kifogással élő, panaszt tevő valamennyi érintett. Az adatkezelés időtartama: a kifogásról felvett jegyzőkönyv, átirat és az arra adott válasz másolati példányait a Ptk. szerinti általános elévülési idő (5 év) végéig kell megőrizni.

Címzettek, akikkel a személyes adatokat közlik

Adatfeldolgozók

Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá az érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében az alábbi adatfeldolgozókat veszi igénybe:

Önálló adatkezelő címzettek

A „Hirdetési kattintás-azonosító és konverzió-visszajelzés" szakaszban leírt adattovábbítás címzettjei a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország). Ezek a szolgáltatók a hozzájuk került adatok tekintetében önálló adatkezelőként járnak el, saját adatkezelési tájékoztatójuk szerint — nem adatfeldolgozók, és ebben a körben közös adatkezelés sem áll fenn. Ugyanígy önálló adatkezelőként jár el a Google a „Külső mérési és hirdetési szolgáltatások" szakaszban leírt Google Ads konverziómérés tekintetében.

Közös adatkezelés a Meta pixel körében

A Meta pixel ettől eltérő eset. A Meta üzleti eszközeire vonatkozó szerződéses feltételek (Business Tools Terms és annak adatkezelői függeléke) szerint az esemény-adatok gyűjtése és a Meta felé történő továbbítása az adatkezelő és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése a GDPR 26. cikke szerint; az ezt követő, Metán belüli adatkezelésért már kizárólag a Meta felel önálló adatkezelőként.

A megállapodás lényege (GDPR 26. cikk (2)): az érintettek tájékoztatásáért ezen a weboldalon az adatkezelő felel, a hozzájárulás beszerzését szintén az adatkezelő végzi a süti-beállítási panelen; a továbbított adatok biztonságáért, tárolásáért és az érintetti kérelmek teljesítéséért a saját rendszereiben a Meta felel. A megállapodás szövege elérhető: https://www.facebook.com/legal/controller_addendum.

A GDPR 26. cikk (3) bekezdése alapján Ön a jogait mindkét adatkezelővel szemben, bármelyiküknél gyakorolhatja — az adatkezelőnél az info@siteflow.hu címen, a Metánál a saját felületein keresztül. A továbbítás köre és korlátai (mit nem közöl az adatkezelő), a hozzájárulás mint jogalap, valamint a harmadik országba (USA) történő továbbítás garanciája a hivatkozott szakaszban olvashatók.

Közösségi oldalak

Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook és a LinkedIn közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe. Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook vagy LinkedIn közösségi oldalakon, és „lájkolta"/követte a Szolgáltató közösségi oldalát, illetve azon keresztül felvette a kapcsolatot az adatkezelővel. Az adatgyűjtés célja: a weboldal tartalmi elemeinek, szolgáltatásainak megosztása, népszerűsítése. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Facebook / Meta közös adatkezelés

Az adatkezelő a tevékenységére vonatkozóan Facebook/Meta profillal rendelkezik. A Facebook közösségi oldalon megvalósított statisztikai célú adatkezelés az adatkezelő és a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése; a részletekről az Oldalelemzések funkció adatkezelői függeléke ad tájékoztatást: https://www.facebook.com/legal/terms/page_controller_addendum. Az adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben Ön ott keresi meg. Az adatkezelés időtartama a hozzájárulás visszavonásáig, üzenetváltás esetén legfeljebb 2 évig tart.

Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben a szolgáltatás igénybevétele során kérdés vagy probléma merülne fel, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak) léphet kapcsolatba az adatkezelővel. A beérkezett e-maileket, üzeneteket és az azokban önként megadott személyes adatokat az adatkezelő az adatközléstől számított legfeljebb 2 év elteltével törli, amennyiben az ügyből nem jön létre szerződés, és nem merül fel hosszabb megőrzési időt előíró jogalap (pl. panaszkezelés, számlázás).

Partnerprogram — adatszerzés közvetítői ajánlás útján

Az adatkezelő partnerprogramot működtet, amelynek keretében szerződéses közvetítő partnerek olyan potenciális ügyfelek kapcsolattartói adatait (név, cégnév, telefonszám, e-mail cím) adhatják át az adatkezelőnek, akik weboldal-készítési szolgáltatás iránt érdeklődnek. Az érintettek köre: minden olyan potenciális ügyfél, akinek az adatait közvetítő partner adja át az adatkezelőnek. Az adatkezelés célja: kapcsolatfelvétel és ajánlattétel. Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), vagy az adatkezelő és a partner jogos érdeke a szolgáltatás kiajánlásához (GDPR 6. cikk (1) bekezdés f) pont).

Közös adatkezelés: a potenciális ügyfelek felkutatása, az első megkeresés és az adatok átadása szakaszában az adatkezelő és a közvetítő partner a GDPR 26. cikke szerinti közös adatkezelőnek minősül, mivel az adatkezelő határozza meg a megcélzott ügyfélkört és a megkeresés tartalmát, míg a partner a tényleges kapcsolatfelvételt saját eszközeivel, önállóan végzi. Az adatok átvételét követő minden további adatkezelés (ajánlatadás, szerződéskötés, teljesítés, számlázás) tekintetében az adatkezelő önálló adatkezelőnek minősül. A GDPR 13. cikke szerinti tájékoztatást az adatgyűjtés időpontjában elsődlegesen a közvetítő partner teljesíti. Ön a GDPR 26. cikk (3) bekezdése alapján a jogait bármelyik adatkezelővel szemben gyakorolhatja — az adatkezelő elérhetőségeit a jelen tájékoztató elején találja.

Az adatkezelés időtartama: amennyiben az ajánlatból nem jön létre szerződés, az adatkezelő a közvetítő partnertől kapott adatokat legfeljebb 365 nap elteltével törli.

Az érintettek jogai

• A hozzáférés joga: visszajelzést kaphat arról, hogy adatainak kezelése folyamatban van-e, és hozzáférést kaphat az adatokhoz.
• A helyesbítéshez való jog: kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését.
• A törléshez való jog: kérheti adatai törlését meghatározott feltételek esetén.
• Az elfeledtetéshez való jog: nyilvánosságra hozott, törlendő adat esetén az adatkezelő ésszerű lépéseket tesz más adatkezelők tájékoztatására.
• Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását.
• Az adathordozhatósághoz való jog: kérheti adatai tagolt, géppel olvasható formátumban történő átadását.
• A tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat.
• Automatizált döntéshozatal: az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.

Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről; ez szükség esetén további 2 hónappal meghosszabbítható.

Az adatkezelés biztonsága

Az adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre és a kockázatok mértéke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz az adatbiztonság garantálására, ideértve a hozzáférés-korlátozást, a rendszeres biztonsági mentést, a vírusvédelmet és a jelszavas hozzáférés-védelmet.

Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet, és az incidenst — ha lehetséges — 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.

Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu

A fentiektől függetlenül Ön jogosult a jogainak megsértése esetén közvetlenül bírósághoz is fordulni (GDPR 79. cikk). A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

---

Zárszó

A tájékoztató elkészítése során figyelembe vett jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról; 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról; 2003. évi C. törvény az elektronikus hírközlésről; a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.