Jogi tájékoztató
Adatkezelési tájékoztató
Elérhető az alábbi oldalról: https://siteflow.hu/adatkezelesi-tajekoztato/. A szabályzat módosításai a fenti címen történő közzététellel lépnek hatályba. Utolsó frissítés: 2026. október 19.
Bevezetés
A FIEDLER ATTILA (1191 Budapest, Kisfaludy utca 16. 10. em. 30., adószám: 59604273-1-43, cégjegyzékszám/nyilvántartási szám: 57651444) (a továbbiakban: Szolgáltató, adatkezelő) alá veti magát a következő szabályzatnak: a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27., általános adatvédelmi rendelet, „GDPR") szerint az alábbi tájékoztatást adjuk.
Jelen adatvédelmi szabályzat az alábbi oldal adatkezelését szabályozza: https://siteflow.hu/
Az adatkezelő és elérhetőségei
Név: Fiedler Attila
Székhely: 1191 Budapest, Kisfaludy utca 16. 10. em. 30.
E-mail: info@siteflow.hu
Telefon: +36 20 381 2463
Fogalom meghatározások
- „személyes adat": azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
- „adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
- „adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
- „adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
- „címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e;
- „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
- „adatvédelmi incidens": a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
- „profilalkotás": személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, elemzésére vagy előrejelzésére használják.
A személyes adatok kezelésére vonatkozó elvek
A személyes adatok kezelése az alábbi elveknek megfelelően történik: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg. Az adatkezelő felelős a fentieknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására („elszámoltathatóság").
Szolgáltatás működtetéshez kapcsolódó adatkezelés
1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Vezeték- és keresztnév | Kapcsolatfelvétel, azonosítás, árajánlat adása, szerződéskötés. | GDPR 6. cikk (1) bek. b) pont (szerződés teljesítése vagy azt megelőző lépések megtétele). |
| E-mail cím | Elsődleges kapcsolattartási csatorna, árajánlatok, szerződések, számlák és egyéb projekt-dokumentumok küldése. | GDPR 6. cikk (1) bek. b) pont. |
| Telefonszám | Másodlagos kapcsolattartás, sürgős vagy gyors egyeztetést igénylő kérdések megbeszélése a projekttel vagy szerződéssel kapcsolatban. | GDPR 6. cikk (1) bek. b) pont. |
| Számlázási név és cím | A jogszabályoknak megfelelő számla kiállítása, a szerződés létrehozása és adminisztrációja, valamint az abból származó követelések érvényesítése. | GDPR 6. cikk (1) bek. c) pont (jogi kötelezettség teljesítése, a számvitelről szóló 2000. évi C. törvény alapján). |
| A weboldal látogatásakor használt IP-cím | A szolgáltatás technikai működésének biztosítása, informatikai biztonság, a weboldal elleni támadások és visszaélések felderítése és megakadályozása. | Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elker tv.) 13/A. § (3) bekezdése. |
Az érintettek köre: a weboldal látogatói, árajánlatkérői és a szolgáltatást igénybe vevő ügyfelek.
Az adatkezelés időtartama, az adatok törlésének határideje: a weboldal űrlapjain (kapcsolatfelvétel, ajánlatkérés) keresztül megadott adatokat a Szolgáltató a beküldéstől számított 365 napig őrzi meg, ezt követően automatikusan törli, kivéve, ha az érintett korábban kéri a törlést, vagy ha az adatból szerződés/számla jön létre. Ha a GDPR 17. cikk (1) bekezdésében foglalt feltételek valamelyike fennáll, az érintett törlési kérelméig tart az adatkezelés. Kivéve a számviteli bizonylatok esetében, hiszen a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őrizni ezeket az adatokat. Az érintett szerződéses adatai a polgári jogi elévülési idő leteltével törölhetőek az érintett törlési kérelme alapján.
Az adatok megismerésére jogosultak: a személyes adatokat az adatkezelő, továbbá az arra feljogosított munkatársai kezelhetik.
Az érintettek jogai: az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és joga van az adathordozhatósághoz, továbbá a hozzájárulás bármely időpontban történő visszavonásához. Ezt megteheti postai úton (1191 Budapest, Kisfaludy utca 16. 10. em. 30.), e-mailben (info@siteflow.hu) vagy telefonon (+36 20 381 2463).
Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pont; az Elker tv. 13/A. § (3) bekezdése; számviteli jogszabályok szerinti számlázás esetén a GDPR 6. cikk (1) bek. c) pont; szerződésből eredő követelések érvényesítése esetén a Ptk. (2013. évi V. törvény) 6:22. §-a szerinti 5 éves elévülési idő.
Az adatkezelés a szerződés teljesítéséhez és az ajánlatadáshoz szükséges, a személyes adatok megadása kötelező a szerződés teljesítéséhez; ennek elmaradása azzal a következménnyel jár, hogy a megkeresés és a szolgáltatás nyújtása nem lehetséges.
Hirdetési kattintás-azonosító és konverzió-visszajelzés
Miért van erre szükség: az adatkezelő fizetett hirdetéseket futtat (Google Ads, Facebook/Instagram). Enélkül a szakasz nélkül csak azt látná, hogy összesen hány megkeresés érkezett — azt nem, hogy melyik hirdetésből lett végül valódi ügyfél. Ez a szakasz azt írja le, hogyan méri ezt, és mit közöl ehhez a hirdetési szolgáltatókkal.
Jelenlegi állapot: a kattintás-azonosító gyűjtése — az Ön „Marketing" hozzájárulása esetén — működik. A hirdetési rendszerek felé küldött visszajelzés ezzel szemben csak akkor indul, amikor egy megkeresésből ténylegesen szerződés jön létre; addig az adatkezelő ezen a csatornán semmilyen adatot nem továbbít a Google vagy a Meta felé. Ez az adatkezelés a jelen tájékoztató más szakaszaiban leírt, sütialapú mérésektől független: nem azok helyett és nem azok kiegészítéseként működik, hanem az adatkezelő saját ügyfélnyilvántartásából indul ki.
Az adatgyűjtés ténye és a kezelt adatok köre: ha a látogató hirdetésre kattintva érkezik a
weboldalra, a hirdetési rendszer a hivatkozás címsorában egy gépi kattintás-azonosítót helyez el
(gclid, wbraid, gbraid a Google, fbclid a Meta esetében), a
kampányazonosítók (UTM-paraméterek) mellett. Ez az azonosító egyetlen hirdetési kattintáshoz tartozik; önmagában
nevet, e-mail-címet vagy egyéb, közvetlen azonosításra alkalmas adatot nem tartalmaz. Az űrlap
beküldéséig az adatkezelő nem tud belőle személyt megállapítani; a beküldéstől kezdve azonban a
megkereséshez kapcsolódik, és ettől a ponttól személyes adatnak minősül.
Ez az adatkezelés kizárólag az Ön hozzájárulásával valósul meg. A kattintás-azonosító megőrzését és továbbítását a weboldal a süti-beállítási panel „Marketing" kategóriájához köti: ha Ön ezt nem fogadja el, a weboldal a kattintás-azonosítót nem tárolja el, nem küldi el az űrlappal, és semmilyen visszajelzést nem továbbít a hirdetési rendszerek felé. A hozzájárulás megtagadása a megkeresést, az ajánlatadást és a szerződés teljesítését nem érinti.
A látogató végberendezésén tárolt adat: a kattintás-azonosítót és a kampányazonosítókat a
böngésző munkamenet-tárolójában egyetlen sful_utm nevű bejegyzés őrzi meg, hogy azok
az oldalak közti lépkedés során se vesszenek el. Ez a bejegyzés csak a „Marketing" hozzájárulás megadása
után jön létre, a böngészőlap bezárásakor törlődik, nem cookie, nem tartalmaz több
látogatáson átívelő azonosítót, és önmagában nem hagyja el a böngészőt.
Mikor kerül az adatkezelőhöz: kizárólag akkor, ha a látogató maga küld be egy űrlapot (kapcsolatfelvétel vagy ajánlatkérés). Ekkor a kattintás-azonosító a beküldés részeként, a megadott adatok mellett kerül tárolásra, és az adatkezelő ügyfélnyilvántartásában a megkereséshez kapcsolódik. Aki nem küld be űrlapot, arról ilyen adat nem kerül az adatkezelőhöz.
Adattovábbítás a hirdetési szolgáltatók felé — mit közöl az adatkezelő és mit nem: ha a megkeresésből létrejövő szerződés lesz, az adatkezelő erről visszajelzést küld annak a hirdetési rendszernek, amelyből a megkeresés érkezett (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; illetve Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország), hogy a hirdetések a valós üzleti eredményhez igazodjanak. A továbbított adatok köre: a kattintás-azonosító, a szerződéskötés dátuma és értéke, valamint — a megfeleltetés érdekében — az e-mail-cím és a telefonszám egyirányú, matematikailag vissza nem alakítható kivonata (SHA-256 „hash"). Az adatkezelő nem továbbít nevet, címet, az űrlapon írt üzenet szövegét, és nem továbbít nyílt (olvasható) e-mail-címet vagy telefonszámot. Fontos: a kivonat maga nem alakítható vissza, a kivonatolt adat azonban továbbra is személyes adatnak minősül, mert a címzett szolgáltató a saját nyilvántartásával összevetve azonosítani tud — a továbbítás célja éppen ez a megfeleltetés.
Adattovábbítás harmadik országba: a fenti címzettek európai gazdasági társaságok, adataikat azonban az Amerikai Egyesült Államokban működő anyavállalataik (Google LLC, illetve Meta Platforms, Inc.) is kezelhetik. A továbbítás jogalapja az Európai Bizottság EU–USA Adatvédelmi Keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata; mindkét szolgáltató szerepel a Keret hivatalos listáján, amely itt ellenőrizhető: https://www.dataprivacyframework.gov/list.
Az adatkezelés célja: a saját hirdetések eredményességének mérése, a hirdetési költés ésszerű felhasználása, valamint annak elkerülése, hogy az adatkezelő olyan hirdetést finanszírozzon, amely nem hoz valós ügyfelet. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amelyet a látogató a süti-beállítási panel „Marketing" kategóriájának elfogadásával ad meg. Az adatkezelő saját rendszereiben profilalkotás és a GDPR 22. cikke szerinti automatizált döntéshozatal nem történik; a címzett hirdetési szolgáltatók ezzel szemben a saját rendszerükben hirdetési profilt képezhetnek, és az átvett adatokat saját adatkezelési tájékoztatójuk szerint kezelik.
A hozzájárulás visszavonása: a hozzájárulás bármikor, korlátozás nélkül visszavonható a weboldalon megjelenő süti-beállítási panelen, illetve az info@siteflow.hu címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Visszavonás esetén az adatkezelő a nála tárolt kattintás-azonosítót törli, és a hirdetési rendszerek felé további visszajelzést nem küld. A már továbbított adat törlése iránt az érintett közvetlenül a címzett szolgáltatónál is élhet kérelemmel; ehhez az adatkezelő kérésre segítséget nyújt. A visszavonás a megkeresés elbírálását, az ajánlatadást és a szerződés teljesítését nem érinti.
Az adatkezelés időtartama: a kattintás-azonosítót az adatkezelő a beküldéstől számított 365 napig őrzi meg (a weboldal űrlapadataival azonos határidő), majd automatikusan törli. A hirdetési szolgáltatókhoz továbbított adatok kezelésére a mindenkori szolgáltató saját adatkezelési tájékoztatója irányadó: Google · Meta.
Cookie-k (sütik) kezelése
A „szükségszerű" cookie-k használatához nem szükséges előzetes hozzájárulást kérni, mivel ezek a weboldal alapvető működéséhez elengedhetetlenek. Ezzel szemben a „Statisztika" és a „Marketing" kategóriába tartozó cookie-k — és minden egyéb, a végberendezésen elhelyezett bejegyzés — használatához az Ön kifejezett, előzetes hozzájárulása szükséges. A süti-beállítási panel pontosan ezt a három kategóriát kínálja (szükségszerű · Statisztika · Marketing), és a hozzájárulás kategóriánként külön adható meg, illetve bármikor visszavonható.
A kezelt adatok köre: egyedi azonosítószám, dátumok, időpontok, valamint a lentebb, a saját látogatásmérésnél tételesen felsorolt használati adatok; kivétel az sf_folytat süti, amelynek azonosítója a kérdőív kitöltőjéhez kötött (részletei a táblázatban). Az érintettek köre: a weboldalt látogató valamennyi érintett.
| Süti vagy egyéb, a végberendezésen tárolt bejegyzés | Adatkezelés jogalapja | Adatkezelés időtartama |
|---|---|---|
| Munkamenet (session) és egyéb, a weboldal működéséhez elengedhetetlenül szükséges sütik | Elker tv. 13/A. § (3) bekezdése. | A böngésző bezárásáig. |
Statisztikai, marketing sütik — tételesen a „Külső mérési és hirdetési szolgáltatások" szakaszban (_ga, _ga_3J24E7XPEL, _gcl_au, test_cookie, _fbp) | GDPR 6. cikk (1) bekezdés a) pontja. | Néhány perctől 2 évig, illetve a hozzájárulás visszavonásáig. |
Saját, statisztikai célú látogatásmérés (részletei lentebb) — a böngésző munkamenet-tárolójában a sfvm_utm bejegyzés | GDPR 6. cikk (1) bekezdés a) pontja. | A böngészőlap bezárásáig; a szerveren tárolt mérési adat 30, illetve 180 nap. |
Hirdetési kampány- és kattintás-azonosító megőrzése az oldalak közti lépkedés idejére — a böngésző munkamenet-tárolójában a sful_utm bejegyzés (részletei a „Hirdetési kattintás-azonosító és konverzió-visszajelzés" szakaszban) | GDPR 6. cikk (1) bekezdés a) pontja (a „Marketing" kategóriához adott hozzájárulás); a bejegyzés nem cookie, és tartalma csak űrlap-beküldés esetén hagyja el a böngészőt. | A böngészőlap bezárásáig. |
Emlékeztető visszatérő látogatóknak — a sf_folytat saját (első féltől származó) süti. Ha a látogató a kérdőív kitöltése után visszatér az /urlap oldalra, egy sáv emlékezteti a személyre szabott bemutató oldalára, és gombot ad a megnyitásához; ha a bemutatót már megnyitotta, azt is kiírja, még hány napig érhető el. Fizetés után a sáv a projektoldalára mutat. A süti csak egy véletlen azonosítót tárol, a bemutató linkjét nem; a szerver ezt az azonosítót a kérdőívet kitöltő érintett nyilvántartott adataihoz (név, e-mail cím, bemutató oldal) köti, ezért a süti személyes adatnak minősül. Hirdetésre és közönségépítésre nem használjuk. A sáv megjelenését és a gombra kattintást csak a Google Analytics 4 méri, név, e-mail cím és azonosító nélkül; a saját eseménynaplóba ezek nem kerülnek. | GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás): csak a sütisáv „Statisztika” kategóriájának elfogadása után jön létre. Bármikor visszavonható a sütibeállításokban vagy a sáv „Ne mutasd többet” gombjával; ez csak az emlékeztetőt kapcsolja ki, a többi statisztikai hozzájárulást nem érinti. Visszavonáskor a süti és a hozzá tartozó szerveroldali bejegyzés is törlődik. | A bemutató lejártáig (alapesetben 14 nap; ha a bemutatót egyedi kérésre meghosszabbítjuk, a meghosszabbított lejáratig) — fizetés után is legfeljebb eddig —, illetve a hozzájárulás visszavonásáig. |
Saját, statisztikai célú látogatásmérés
A weboldal saját fejlesztésű látogatásmérést alkalmaz, amely kizárólag a statisztikai sütikhez adott hozzájárulás után indul el, és bejelentkezett felhasználók esetén egyáltalán nem fut. A mérés a tokenes ügyféloldalakon is fut, az alább leírt korlátozásokkal. Célja annak megállapítása, hogy a weboldal egyes oldalai érthetőek és használhatóak-e: meddig görget le a látogató, az oldal mely szakaszait nézi meg és mennyi ideig, hol hagyja el az oldalt, hol akad el egy űrlapon vagy a kérdőívben, mennyi időt tölt aktívan az oldalon, és rákattint-e olyan elemre, amely nem kattintható vagy nem reagál; továbbá összesítve annak mérése, hogy az egyes látogatási források és hirdetési kampányok látogatói milyen arányban jutnak el a megrendelési folyamat egyes lépéseiig (ehhez a mérés semmilyen adatot nem ad át hirdetési rendszernek).
A kezelt adatok köre oldalmegtekintésenként: a megtekintett oldal útvonala, a rögzítés dátuma és időpontja, a képernyőméret kategóriája (mobil, tablet, asztali) és a böngészőablak szélessége, az oldal teljes magassága, a legmélyebb elért görgetési pont és az ebből számított görgetési arány, az oldalon aktívan eltöltött idő másodpercben, a kattintások száma, ezen belül a „nem működő" (kattintásra nem reagáló elemre irányuló) és az ismétlődő, azonos pontra irányuló kattintások száma, egy jelzés arról, hogy történt-e egyáltalán interakció, a látogatás forrásának típusa (például kampányból, keresőből vagy közvetlenül érkezett), valamint – ha a látogató kampánylinkről érkezett – a hivatkozásban szereplő kampányazonosítók (UTM-paraméterek). Ezen felül: az oldal típusa (ajánlati oldal, kérdőív, bemutató oldal vagy egyéb), az oldal egyes szakaszain eltöltött idő, és az a szakasz, ahol a látogató az oldalt elhagyta; a tétlen (legalább 20 másodpercig interakció nélküli) időszakok, a visszagörgetések, a kinyitott lenyíló elemek és a kattintásra nem reagáló gombokra irányuló kattintások száma; űrlap esetén a mezők technikai neve, az, hogy a látogató hozzáért-e és kitöltötte-e őket (a beírt tartalom nélkül), a bennük töltött idő és a hibajelzés megjelenésének ténye; az ajánlatkérő űrlap költségkeret-mezőjében kiválasztott sáv (ez az egyetlen mezőérték, amelyet a mérés rögzít); valamint jelzés arról, hogy a látogató elérte-e a havidíjas megrendelési folyamat egyes lépéseit (a kérdőív lépései és beküldése, a bemutató oldal megnyitása, a csomagválasztás, a pénztár és a fizetés) – ezek kizárólag igen/nem jelzések, tartalom nélkül. Kattintásonként: a kattintás vízszintes helye arányszámként, függőleges helye képpontban, az elem technikai azonosítója, az oldal szakasza, amelyben az elem van, hivatkozás esetén a cél útvonala (paraméterek nélkül), gomb esetén a gomb technikai azonosítója, és az elem látható feliratának első 60 karaktere. Ugyanígy rögzül, ha a látogató egérrel egy gomb vagy hivatkozás fölött legalább 1,5 másodpercig időzött, de nem kattintott (csak a tény és a hely, az egér útvonala nem). A felirat célja kizárólag az elem azonosítása; az adatkezelő űrlapmezők tartalmát nem rögzíti, és a feliratban felismert e-mail-címet, illetve telefonszámot a rendszer automatikusan kimaszkolja. A személyre szabott, egyedi hivatkozással megnyitott oldalakon (bemutató oldal, projekt-állapot, brief, szerződés és elállási oldal, valamennyi nyelvi változatukban) a mérés az elemek feliratát egyáltalán nem rögzíti, és a rögzítés időpontját órára kerekítve tárolja, hogy a mérési adat a látogatóhoz nehezebben legyen visszakapcsolható.
Amit ez a mérés kifejezetten NEM gyűjt: nem küld és nem tárol IP-címet, nem készít felvételt a látogató képernyőjéről, nem rögzíti az egérmozgás nyomvonalát, az űrlapmezők tartalmát vagy a billentyűleütéseket, és nem hoz létre olyan azonosítót, amely a látogatót több oldalletöltésen vagy több látogatáson át összekapcsolná. (Ez a bekezdés a látogatásmérésre vonatkozik; a webszerver saját hozzáférési naplója a fentiektől függetlenül, a jelen tájékoztató más pontja szerint kezel IP-címet.) Az egyes oldalmegtekintésekhez rendelt véletlenszerű azonosító az adott oldalmegtekintéshez tartozó adatok összefűzésére és a kétszeres adatküldés kiszűrésére szolgál, és más látogatáshoz nem kapcsolható. Az adatokat az adatkezelő nem használja egyéni értékelésre vagy megcélzásra, és nem történik a GDPR 22. cikke szerinti automatizált döntéshozatal.
A látogató végberendezésén tárolt adat: a mérés a böngésző munkamenet-tárolójában egyetlen
bejegyzést helyez el sfvm_utm néven, amely a kampányazonosítókat őrzi meg a látogatás idejére, hogy
azok az oldalak közti lépkedés után se vesszenek el. Ez a bejegyzés a böngészőlap bezárásakor törlődik,
és szintén csak a statisztikai hozzájárulás után jön létre.
Adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. Az adatkezelés időtartama (a fenti táblázatban szereplő általános sávtól eltérően, pontosan): a kattintás-szintű adatok 30 nap, az oldalmegtekintés-szintű mérési sorok 180 nap, ezt követően automatikus, naponta futó törlés távolítja el őket. Az oldalmegtekintés-szintű sor nem összesített statisztika, hanem megtekintésenkénti rekord. Nevet, e-mail-címet, IP-címet vagy látogatások közti azonosítót nem tartalmaz, így önmagában senkit nem azonosít; mivel azonban az adatkezelő más nyilvántartásaival (például az űrlap beküldésének vagy a fizetésnek az időpontjával) elvileg összevethető volna, ezeket az adatokat álnevesített személyes adatként (GDPR 4. cikk 5. pont) kezeljük: más nyilvántartásainkkal nem kapcsoljuk össze, és kizárólag összesített kimutatások készítésére használjuk. Adattovábbítás: az adatkezelő ezeket az adatokat nem továbbítja harmadik félnek, nem használ külső látogatásmérő szolgáltatót; a tárolás és a feldolgozás az adatkezelő tárhelyén, a jelen tájékoztatóban megnevezett tárhelyszolgáltató mint adatfeldolgozó közreműködésével történik. (Ez a kijelentés a saját látogatásmérés adataira vonatkozik; a hirdetési kattintás-azonosítóról és az abból származó, hirdetési rendszerek felé küldött visszajelzésről külön szakasz rendelkezik feljebb.)
A hozzájárulás visszavonása: a hozzájárulás bármikor, korlátozás nélkül visszavonható a süti-beállítási panelen keresztül; a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Ha a mérési sorokra vonatkozó jogait (hozzáférés, törlés, tiltakozás) gyakorolni kívánja, adja meg a látogatás hozzávetőleges napját és a megtekintett oldalt; ennek alapján megkíséreljük a sorok azonosítását (GDPR 11. cikk (2) bekezdés). A süti-beállítások böngészőből történő törlése a hozzájárulás nyilvántartását szünteti meg; a már rögzített mérési sorokat a fenti határidők szerinti automatikus törlés távolítja el.
Az érintettek jogai: a nem szükségszerű sütikhez adott hozzájárulás bármikor módosítható vagy visszavonható a weboldalon megjelenő süti-beállítási panelen keresztül. A sütik manuálisan is törölhetők a böngésző Eszközök/Beállítások menüjében.
Böngésző-specifikus beállítások: Google Chrome · Microsoft Edge · Mozilla Firefox · Apple Safari
Külső mérési és hirdetési szolgáltatások (Google Tag Manager konténer)
A weboldalon futó külső mérőkódokat egyetlen eszköz, a Google Tag Manager
(„címkekezelő", konténerazonosító: GTM-WWR9RK5M) tölti be. Hozzájárulás nélkül egyetlen
mérőkód sem indul el, és semmilyen hálózati kérés nem megy — ezt az adatkezelő méréssel is
ellenőrizte. A címkekezelő akkor tölt be, ha Ön a statisztikai vagy a marketing kategóriát
elfogadta.
A hirdetési (marketing) mérőkódok külön feltételhez vannak kötve: a Meta pixel és a Google Ads címkéi kizárólag akkor töltenek be és futnak, ha Ön a „Marketing" kategóriát elfogadta. Ha csak a statisztikai kategóriát engedélyezte, a Meta és a Google Ads felé semmilyen kérés nem indul, és marketing-süti nem keletkezik. Az adatkezelő ezt méréssel ellenőrzi (Meta: 2026-08-28; Google Ads: 2026-10-19).
Az alábbi szolgáltatások futnak:
| Szolgáltatás és azonosító | Mit csinál, milyen adattal | Jogalap · sütik |
|---|---|---|
Google Analytics 4G-3J24E7XPELGoogle Ireland Ltd. | Látogatottság-elemzés: oldalmegtekintés, oldalon töltött idő, 75%-os görgetés, telefon- és e-mail-hivatkozásra kattintás, űrlap-kezdés, űrlap 2. lépcső, érdeklődő-esemény (generate_lead). IP-cím alapján hozzávetőleges földrajzi hely.Összekapcsolás a Google Ads-szel: az adatkezelő a Google Analytics 4-et összekapcsolta a Google Ads fiókjával, így a látogatói csoportok (például „minden látogató", „fizetők") újracélzási listaként a Google Ads-be kerülhetnek, legfeljebb 540 napos tagsággal. A Google tájékoztatása szerint ebbe csak annak a látogatónak az adata kerül, aki a „Marketing" kategóriát is elfogadta (hirdetési személyre szabás engedélyezve); a csak statisztikai hozzájárulás erre nem ad felhatalmazást. E felhasználás körében a Google a Google Ads szolgáltatás adatkezelőjeként jár el. | GDPR 6. cikk (1) a) — „Statisztika" hozzájárulás. Sütik: _ga, _ga_3J24E7XPEL (2 év).A Google oldalán tárolt esemény-szintű adat megőrzése: 14 hónap. |
Google Ads konverziómérés és újracélzás (remarketing)AW-17291469926Google Ireland Ltd. | Konverziómérés: annak mérése, hogy a Google-hirdetésre kattintó látogatóból lett-e érdeklődő. A „konverzió-összekapcsoló" a hirdetési kattintás azonosítóját tárolja el a mérés idejére. Újracélzás (célzott hirdetés, profilalkotás): a Google Ads remarketing-címke a weboldal látogatóit hirdetési célközönség-listába sorolja, hogy az adatkezelő hirdetései a Google hálózatán (Google-keresés, YouTube, Discover, Gmail, partneroldalak) később is megjelenhessenek nekik. Termékalapú (dinamikus) újracélzást az adatkezelő nem használ; a címke nevet, e-mail-címet vagy az űrlapon megadott adatot nem továbbít. A listatagság a weboldali látogatásból 30 nap, a Google Analytics-hez kötött listákon legfeljebb 540 nap. Hozzájárulás nélkül: ha a „Marketing" kategóriát nem fogadta el, a Google Ads címkék nem futnak le, a Google Ads felé semmilyen kérés nem indul, és Ön nem kerül célközönség-listára. Visszavonás: a hozzájárulás a süti-beállítási panelen bármikor visszavonható; ettől kezdve a címke nem fut, és Ön új listára nem kerül. A meglévő listatagság legkésőbb a tagsági idő (30, illetve 540 nap) leteltével megszűnik. A Google-fiókjához kötött személyre szabott hirdetéseket a Google Hirdetési központban (myadcenter.google.com) is kikapcsolhatja. | GDPR 6. cikk (1) a) — „Marketing" hozzájárulás. Sütik: _gcl_au (90 nap), test_cookie (~15 perc, a doubleclick.net harmadik fél domainen).A Google oldalán tárolt konverziós adat megőrzését a Google Ads fiók beállítása határozza meg. |
Meta (Facebook) pixel1845733563015902Meta Platforms Ireland Ltd. | A Facebook- és Instagram-hirdetések eredményességének mérése és hirdetési célközönségek képzése. A „bővített megfeleltetés" (automatikus e-mail/telefon-továbbítás) ki van kapcsolva, tehát a pixel nem küld automatikusan elérhetőséget. | GDPR 6. cikk (1) a) — „Marketing" hozzájárulás. Süti: _fbp (90 nap). A Meta oldalán tárolt esemény-adat megőrzése a Meta saját szabályzata szerint.A gyűjtés és a továbbítás körében közös adatkezelés — lásd a „Címzettek" fejezetben. |
Ami megszűnt: az adatkezelő korábban a Hotjar használati elemzést is alkalmazta. Ezt 2026. augusztus 28-án kivezette — a szolgáltatás a weboldalon nem fut többé, mert az adatkezelő saját, álnevesített látogatásmérésre állt át (lásd feljebb).
Amit ezek a szolgáltatások NEM kapnak meg: az adatkezelő nem továbbít nekik nevet, számlázási adatot, az űrlapon írt üzenet szövegét, és a Meta pixel bővített megfeleltetése ki van kapcsolva. A hirdetési kattintás-azonosítóból készülő konverzió-visszajelzésről külön szakasz rendelkezik feljebb.
Adattovábbítás harmadik országba: a Google Ireland Ltd. és a Meta Platforms Ireland Ltd. európai társaságok, az adatok azonban az USA-ban székhelyű anyavállalatukhoz (Google LLC, Meta Platforms, Inc.) is eljuthatnak. Jogalap: az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer, „Data Privacy Framework"), https://www.dataprivacyframework.gov/list. A megfelelőségi határozat hatályban van; az ellene indított keresetet az Európai Unió Törvényszéke 2025. szeptember 3-án elutasította (T-553/23. sz. Latombe kontra Bizottság ügy); az ítélet elleni fellebbezés az Európai Unió Bírósága előtt folyamatban van. A mindenkori státuszról a fenti oldalon és a NAIH tájékoztatóin keresztül lehet tájékozódni.
Consent Mode v2: a Google szolgáltatásai felé az adatkezelő a hozzájárulási állapotot
géppel is átadja (ad_storage, ad_user_data, ad_personalization,
analytics_storage); alapértelmezés minden kategóriában a megtagadva állapot, amelyet
kizárólag az Ön döntése ír felül. A hozzájárulás bármikor módosítható vagy visszavonható a süti-beállítási
panelen; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. További információ:
Google ·
Meta.
Projektjavaslat (ajánlat) és annak utánkövetése
Aki a weboldalon vagy telefonon ajánlatot kér, attól az adatkezelő a beszélgetés után egy személyre szóló, egyedi webcímen elérhető projektjavaslatot küld (a siteflow.hu/ajanlat/… címen). A javaslat oldalán a címzett elfogadhatja a javaslatot, és kérdést tehet fel. Az ajánlathoz kapcsolódóan az adatkezelő az alábbi adatokat kezeli.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Név, cégnév, e-mail cím, telefonszám, a javaslat tartalma (ár, terjedelem, érvényesség) | A projektjavaslat elkészítése, eljuttatása és nyilvántartása. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépések az érintett kérésére). |
| A javaslat oldalának megtekintése: a megtekintés időpontja, a megtekintett szakaszok és az azokon eltöltött idő, az eszköz és a hálózat álnevesített azonosító-lenyomata (a böngésző típusából és az IP-cím egy részéből képzett, kulcsolt hash — az IP-cím és a böngésző-azonosító maga nem kerül tárolásra; a lenyomat a GDPR 4. cikk 5. pontja szerinti álnevesített adat) | Annak nyomon követése, hogy a címzett megkapta és megnyitotta-e a javaslatot, mely részei érdekelték, és hány eszközről nézték meg — hogy az adatkezelő a megfelelő időben és a megfelelő kérdéssel tudja megkeresni, és ne küldjön felesleges emlékeztetőt. A mérés a javaslat saját oldalán, süti és az eszközön tárolt azonosító nélkül történik; az e-mailekben nincs megnyitást követő kép (pixel). A javaslat oldalának alján egy kattintással kikapcsolható — ekkor csak a megnyitás ténye, az elfogadás és a feltett kérdés kerül rögzítésre. | GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke az ajánlatadás nyomon követéséhez és az érintett igényeinek megértéséhez; érdekmérlegelési teszt alapján). Az érintett a mérés ellen bármikor tiltakozhat: az oldalon lévő kikapcsolóval azonnal, vagy az info@siteflow.hu címen. |
| A javaslat elfogadásakor megadott név, az elfogadás időpontja és az elfogadó eszköz-lenyomata; a javaslat oldalán feltett kérdés szövege | Az elfogadó nyilatkozat rögzítése és utólagos bizonyíthatósága; a kérdés megválaszolása. | GDPR 6. cikk (1) bekezdés b) pontja; a nyilatkozat bizonyíthatósága tekintetében f) pontja (jogos érdek). |
| Az utánkövető üzenetek a javaslat érvényességi ideje alatt: e-mail cím, telefonszám, a küldött üzenetek tárgya, időpontja és a küldés eredménye | A kiküldött javaslathoz kapcsolódó, előre ütemezett emlékeztetők küldése e-mailben és SMS-ben a javaslat érvényességi ideje alatt: a javaslat elérhetősége, a lejárat közeledte, a felmerülő kérdések megválaszolásának felajánlása. SMS legfeljebb két alkalommal megy (a kiküldés másnapján és a lejárat előtt). | GDPR 6. cikk (1) bekezdés b) pontja (az érintett kérésére adott ajánlattal összefüggő, a szerződéskötést megelőző kapcsolattartás). Minden e-mail tartalmaz leiratkozó hivatkozást; a leiratkozás az SMS-ekre is kiterjed, és kérhető az info@siteflow.hu címen vagy telefonon is. A leiratkozás után az adott javaslathoz kapcsolódóan több automatikus üzenet — e-mail és SMS — nem megy ki. |
| Levelek a javaslat lejárta után: egy rövid megkeresés arról, hogy a projekt még időszerű-e, majd havonta legfeljebb egy levél egy-egy elkészült munka bemutatásával | Az adatkezelő szolgáltatásának bemutatása azoknak, akik a javaslatot nem fogadták el — legfeljebb hat alkalommal, havonta egyszer. | GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás — a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerint). Ilyen levelet az adatkezelő csak annak küld, aki a lejáratról szóló levélben lévő hivatkozásra kattintva ezt kifejezetten kérte; a hozzájárulás bármikor visszavonható a levél leiratkozó hivatkozásával vagy az info@siteflow.hu címen. |
Az érintettek köre: az ajánlatot kérő természetes személyek és a cégek nevében eljáró kapcsolattartók. Ha a kapcsolattartó adatait nem ő maga adta meg, hanem a cég másik képviselője a beszélgetés során, az adat forrása ez a képviselő (GDPR 14. cikk). Az adatkezelés időtartama: a megtekintési és küldési napló 365 nap; a projektjavaslat adatai és az elfogadó nyilatkozat 2 év — a javaslat lejárta után a GDPR 6. cikk (1) bekezdés f) pontja alapján (az adatkezelő jogos érdeke az ajánlattal kapcsolatos esetleges igények kezeléséhez, a Ptk. 6:22. §-a szerinti elévülési időre figyelemmel), tiltakozási joggal; elfogadott javaslat esetén a szerződéses adatokra irányadó ideig (a Ptk. szerinti általános elévülési idő, 5 év, a számviteli bizonylatok 8 év). A javaslat oldala a személyre szóló webcím ismerete nélkül nem érhető el, és a keresőrendszerek számára nem indexelhető.
Online megrendelhető szolgáltatások (Weboldal-röntgen és kiegészítői)
A weboldalon egyes szolgáltatások közvetlenül, online megrendelhetők és bankkártyával kifizethetők. Az ezzel kapcsolatos adatkezelést az alábbi táblázat foglalja össze.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Vezeték- és keresztnév, e-mail cím | Azonosítás, kapcsolattartás, a megrendelés visszaigazolása és a szolgáltatás teljesítése (a jelentés eljuttatása). | GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése). |
| Számlázási név és cím, adószám (ha megadja) | Szabályszerű számla kiállítása, a számviteli kötelezettség teljesítése. | GDPR 6. cikk (1) bekezdés c) pontja (jogi kötelezettség — a számvitelről szóló 2000. évi C. törvény). |
| A vizsgálandó weboldal címe, illetve a megjelölt versenytársak weboldalcímei | A megrendelt elemzés elvégzése. Ezek az adatok a megrendelő üzleti tevékenységére vonatkoznak; személyes adatot annyiban tartalmaznak, amennyiben a weboldal természetes személyhez köthető. | GDPR 6. cikk (1) bekezdés b) pontja. |
| A fizetési tranzakció azonosítója és állapota | A fizetés beazonosítása, a teljesítés megkezdése, esetleges visszatérítés kezelése. | GDPR 6. cikk (1) bekezdés b) pontja. |
| Az ÁSZF elfogadásának, valamint a teljesítés megkezdésére és az elállási jog elvesztésére vonatkozó nyilatkozat ténye, időbélyege és IP-címe | A jognyilatkozat megtételének utólagos bizonyíthatósága. | GDPR 6. cikk (1) bekezdés c) pontja (a 45/2014. (II. 26.) Korm. rendelet 18. §-a szerinti visszaigazolási kötelezettség), valamint GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a jognyilatkozat bizonyíthatóságához; érdekmérlegelési teszt alapján). |
Az érintettek köre: minden természetes személy, aki a weboldalon szolgáltatást rendel meg. Az adatkezelés időtartama: a kiállított számla és az azt alátámasztó bizonylatok tekintetében 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése); a szerződéssel kapcsolatos egyéb adatok és a jognyilatkozatok naplója tekintetében a Ptk. szerinti általános elévülési idő, azaz 5 év. Az elemzéshez felhasznált, a megrendelő weboldaláról gyűjtött technikai adatokat az adatkezelő a jelentés átadását követő 90 nap elteltével törli. Ha a belépődíj megfizetése elmarad, a szerződés nem jön létre, és számla sem készül. Ilyenkor a megrendeléskor megadott adatokat, a szerződés elfogadásának naplóját, valamint a fizetés megkezdésével és megszakításával kapcsolatos bejegyzéseket a rendszer a megrendelés megkezdésétől számított legfeljebb 90 nap elteltével automatikusan törli.
A bankkártya adatai: az adatkezelő a bankkártya számához, lejáratához és ellenőrző kódjához nem fér hozzá, azokat nem tárolja és nem kezeli. A fizetési tranzakció a fizetési szolgáltató saját, elkülönített felületén zajlik.
Havidíjas weboldal — indító kérdőív és bemutató oldal
A weboldalon kitölthető egy rövid kérdőív, amely alapján a rendszer mesterséges intelligenciával elkészíti a vállalkozás bemutató (demó) főoldalát. A kérdőív kitöltése ingyenes és nem kötelezi el az érintettet semmire.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Név, e-mail cím, telefonszám (ha megadja) | Azonosítás, kapcsolattartás, a bemutató oldal linkjének elküldése. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére történő lépések). |
| A kérdőív válaszai: a vállalkozás neve, tevékenysége, ügyfélköre, szolgáltatásai, a kért aloldalak, a megszólítás módja, a választott stílus, betűtípus és márkaszín | A bemutató oldal szövegének és megjelenésének elkészítése. A válaszokat az OpenAI Ireland Limited (Dublin, Írország) részére továbbítjuk, amely azokat az OpenAI, L.L.C. (Amerikai Egyesült Államok) rendszereiben dolgozza fel; a továbbítás garanciája a Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános adatvédelmi kikötések (SCC). A szolgáltató az API-n keresztül átadott adatokat a mindenkori szerződési feltételei szerint nem használja fel a modelljei tanítására. A bemutató oldal képének elkészítéséhez a tevékenység rövid leírását a Google Ireland Limited (Dublin, Írország; Gemini API) részére továbbítjuk; a képleírás személyes adatot nem tartalmaz, és a kép ember ábrázolását kifejezetten kizárja. | GDPR 6. cikk (1) bekezdés b) pontja. |
| A bemutató oldalon kért módosítás szövege (amit az érintett a bemutató szövegén vagy képén másképp szeretne) | A bemutató oldal szövegének vagy képének átdolgozása. A kérést a szöveghez az OpenAI, a képhez a Google Ireland Limited részére továbbítjuk, a fentiekkel azonos feltételekkel. Az előző változatot egy szinten megőrizzük, hogy az érintett visszaállíthassa. | GDPR 6. cikk (1) bekezdés b) pontja. |
| A félbehagyott kitöltés adatai: az első lépés végén megadott név és e-mail cím, valamint minden továbblépéskor a kiszolgálón elmentett, addig megadott válaszok. Tárolás kizárólag az adatkezelési jelölőnégyzet bejelölése után történik: enélkül a rendszer semmilyen választ nem ment el. | A kitöltés későbbi folytatásának lehetővé tétele (a félbehagyott kitöltés egyedi hivatkozással bármikor folytatható). | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére történő lépések). |
| Az e-mail cím felhasználása tájékoztató levelekhez a kért szolgáltatásról: egy levél a folytatás linkjével, ha az érintett a kitöltést félbehagyja (a félbehagyást követő egy óra elteltével); egy levél a félbehagyott válaszok törlésének időpontjáról (a kitöltés kezdetétől számított 14. napon); egy levél az elkészült bemutató oldal linkjével; egy levél a bemutató oldal 14 napos elérhetőségének lejárta előtt; és egy levél, ha az érintett a megrendelést elkezdte, de a belépődíj megfizetése elmaradt (megrendelésenként legfeljebb egy, a fizetés megszakítását vagy a fizetési munkamenet lejártát követően) | A kért szolgáltatás (a bemutató oldal) elérhetővé tétele és a vele kapcsolatos tájékoztatás. Ezek a levelek nem tartalmaznak reklámot. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére tett lépések). Minden levélben egy kattintással működő leiratkozási lehetőség van; leiratkozás után ilyen levél sem megy ki. |
| Az e-mail cím felhasználása emlékeztető és tájékoztató levelekhez (bemutató oldal, árak, a megrendelés menete, gyakori kérdések, elkészült munkák): félbehagyott kitöltésnél legfeljebb négy levél 14 napon belül, elkészült, de meg nem rendelt bemutató oldalnál legfeljebb négy levél 8 napon belül; naponta legfeljebb egy | A döntéshez szükséges tájékoztatás és a szolgáltatás népszerűsítése (gazdasági reklám). | GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás) és a 2008. évi XLVIII. törvény 6. § (1) bekezdése — a kérdőíven az adatkezelési jelölőnégyzettől elkülönített, előre nem bejelölt jelölőnégyzettel, vagy a bemutató oldalon külön gombbal adott hozzájárulás; a hozzájárulás időpontját és forrását rögzítjük. A hozzájárulás megadása nem feltétele a kérdőív kitöltésének és a bemutató oldal megtekintésének, és minden levélben egy kattintással visszavonható. |
| A bemutató oldal megnyitásainak száma és utolsó időpontja, a fizetés elkezdésének ténye, valamint a kérdőív válaszai | Az adatkezelő belső, napi teendőlistája arról, ki nézte meg a bemutató oldalát, és kinek érdemes személyesen segíteni a döntésben. Ha az érintett a fenti emlékeztető és tájékoztató levelekhez hozzájárult, a rendszer a kérdőív válaszai alapján egy rövid, személyes utánkövető levél piszkozatát is elkészítheti; ehhez a válaszokat az OpenAI Ireland Limited részére, a fentiekkel azonos feltételekkel továbbítjuk. A piszkozatot a rendszer nem küldi el: az adatkezelő ellenőrzi, és saját maga dönt az elküldéséről. Hozzájárulás hiányában az adatkezelő a teendőlista alapján reklám céljából nem keresi meg az érintettet; kapcsolatot ilyenkor csak az érintett kérésére vagy a folyamatban lévő megrendeléssel összefüggésben vesz fel. | A teendőlista tekintetében a GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke az érdeklődők kiszolgálásához; érdekmérlegelési teszt alapján, amely az info@siteflow.hu címen kérhető, és amely ellen az érintett a GDPR 21. cikke alapján bármikor tiltakozhat); az utánkövető levél tekintetében a GDPR 6. cikk (1) bekezdés a) pontja és a 2008. évi XLVIII. törvény 6. § (1) bekezdése szerinti, fent leírt hozzájárulás. Az adatok a kérdőív adataival együtt, az alább írt határidőkkel törlődnek. |
A visszatérési emlékeztető (sf_folytat süti) azonosítója és lejárata | Emlékeztetés a bemutató oldal (fizetés után a projektoldal) elérhetőségére, ha az érintett visszatér az /urlap oldalra. Az adatkezelő ezt utánkövetésre nem használja. | GDPR 6. cikk (1) bekezdés a) pontja — a sütisáv „Statisztika” kategóriájához adott hozzájárulás. Visszavonáskor, de legkésőbb a bemutató lejártakor törlődik. |
| Az elkészült bemutató oldal tartalma és a hozzá tartozó egyedi hivatkozás | A bemutató oldal elérhetővé tétele az érintett számára. A bemutató oldal kizárólag az egyedi hivatkozás ismeretében érhető el, és a keresőrendszerek számára nem indexelhető. | GDPR 6. cikk (1) bekezdés b) pontja. |
| IP-cím, a kitöltés és a jelölőnégyzetek bejelölésének időpontja | Visszaélésszerű és automatizált kitöltések kiszűrése, a rendszer üzembiztonsága; továbbá a hozzájárulás megadásának ténye, időpontja és utólagos bizonyíthatósága. | GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a szolgáltatás visszaélésszerű használatának megakadályozásához; érdekmérlegelési teszt alapján), valamint GDPR 7. cikk (1) bekezdése és a 2008. évi XLVIII. törvény 6. § (5) bekezdése szerinti nyilvántartás. Az érintett a jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat az info@siteflow.hu címen; az érdekmérlegelési teszt ugyanezen a címen kérhető. |
| A megrendelő adatai a megrendeléskor: név vagy cégnév, székhely vagy lakcím, adószám, cégjegyzékszám vagy nyilvántartási szám, a képviselő neve és tisztsége, a megrendelő típusa (cég, egyéni vállalkozó, egyéb szervezet, magánszemély), cég és egyéb szervezet esetén a képviseleti jogosultságról tett nyilatkozat | A szerződő felek azonosítása a szerződésben, a fogyasztói minőség megállapítása, szabályszerű számla kiállítása. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötése és teljesítése); a számla tekintetében c) pontja (a számvitelről szóló 2000. évi C. törvény). |
| A szerződés elfogadása a megrendeléskor: az elfogadott szerződés teljes szövege és SHA-256 lenyomata, az elfogadott ÁSZF verziója és lenyomata, a beírt név, az e-mail cím, az elfogadás időpontja, az IP-cím és a böngésző azonosítója | A szerződés megkötésének és tartalmának utólagos bizonyíthatósága; az elfogadott szerződés és ÁSZF másolatának megküldése a fizetés után. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötése), a bizonyíthatóság tekintetében f) pontja (az adatkezelő jogos érdeke). Megőrzés: a szerződés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő); ha a belépődíj megfizetése elmarad, a szerződés nem jön létre, és az elfogadás adatai 90 nap után törlődnek. |
Az érintettek köre: minden természetes személy, aki az indító kérdőívet megkezdi vagy kitölti. Az adatszolgáltatás elmaradásának következménye: a név és az e-mail cím megadása a bemutató oldal elkészítéséhez és eljuttatásához szükséges, ezek nélkül a kérdőív nem küldhető be; a telefonszám megadása önkéntes.
Az adatkezelés időtartama: a félbehagyott kitöltés adatait — az IP-címmel és az időbélyeggel együtt — a rendszer a kitöltés megkezdésétől számított 30 nap elteltével automatikusan törli. A befejezett kérdőív válaszait, a megadott nevet és e-mail címet — ha szerződés nem jön létre — a rendszer a kitöltéstől számított 90 nap elteltével automatikusan törli. A kitöltött kérdőívhez tartozó bemutató oldal az elkészültétől számított 14 napig érhető el, ezt követően törlésre kerül. Amennyiben az érintettel szerződés jön létre, a szerződéssel összefüggő adatok megőrzésére a fentiekben (Online megrendelhető szolgáltatások) írt határidők az irányadók.
Üzenetváltás a projekt oldalán és a bemutató oldal kérdésablakában: az érintett és az adatkezelő a projekt egyedi hivatkozással elérhető oldalán írásban üzenhet egymásnak. Az adatkezelés körében kezelt adatok: az üzenetek szövege, küldőjük, időpontjuk és olvasottságuk. Célja a kapcsolattartás és a szerződés teljesítése; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Új üzenetről a másik fél e-mailben értesítést kap. Ugyanebbe az üzenetváltásba kerülnek a bemutató oldal „Kérdésed van?" ablakában, a belépődíj megfizetése előtt feltett kérdések is (a kérdés szövege és időpontja), amelyeket az adatkezelő a saját felületén válaszol meg; ezek jogalapja a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére tett lépések). Ha szerződés nem jön létre, a fizetés előtt feltett kérdések az érdeklődés többi adatával együtt, az e szakasz „Az adatkezelés időtartama" pontjában írt határidővel törlődnek. Ha az adatkezelő egy üzenet fordítását vagy válaszpiszkozatot kér, illetve ha a megválaszolatlan üzenetekhez a rendszer az adatkezelő napi belső összesítőjében válaszpiszkozatot készít, a beszélgetés, a brief és a bemutató oldal szövege az OpenAI Ireland Limited részére, a fent írt feltételekkel továbbításra kerül; a rendszer az érintettnek semmit nem küld magától — minden választ az adatkezelő ellenőriz és küld el, és a rendszer nem hoz az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Az üzeneteket a szerződés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő) őrizzük meg.
Leiratkozás és a hozzájárulás visszavonása: minden emlékeztető levél alján egy kattintással működő leiratkozó hivatkozás található, amely a levelek küldését azonnal leállítja; a leiratkozás kérhető az info@siteflow.hu címen és az adatkezelő postai címén is (lásd „Az adatkezelő és elérhetőségei"). A hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti. Ha az érintett a tárolt válaszainak törlését kéri, az adatkezelő azokat haladéktalanul törli.
20 perces hívás foglalása (siteflow.hu/idopont) és a hívás előkészítése
A weboldal időpontfoglaló oldalán a látogató egy 20 perces beszélgetésre foglalhat időpontot az adatkezelővel.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Név, cégnév (ha megadja), telefonszám, e-mail cím, a „mit nézne át" megjegyzés, a választott időpont | A hívás egyeztetése és lebonyolítása, a foglalás visszaigazolása e-mailben, a foglalás rögzítése az adatkezelő ügyfélnyilvántartásában. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére tett lépések). |
| Az e-mail cím és a foglalás időpontja a lefoglalt időponthoz tartozó zároló fájlban, a kiszolgálón | Ugyanannak az időpontnak a kettős lefoglalása elleni védelem. A fájl a hívás napját követő 14. napon automatikusan törlődik. | GDPR 6. cikk (1) bekezdés b) pontja. |
| A foglalás adatai, valamint — ha a foglaló az adatkezelő érdeklődője vagy ügyfele — a róla nyilvántartott adatok (a kérdőív és a brief válaszai, a megrendelés vagy az ajánlat állapota) | A hívás előtt egy felkészítő összefoglaló elkészítése az adatkezelő számára, mesterséges intelligenciával. Az adatokat az OpenAI Ireland Limited részére, a „Havidíjas weboldal — indító kérdőív és bemutató oldal" szakaszban írt feltételekkel továbbítjuk; az összefoglaló az adatkezelő saját postafiókjába kerül. | GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a hívás felkészült lebonyolításához; érdekmérlegelési teszt alapján, amely az info@siteflow.hu címen kérhető, és amely ellen az érintett a GDPR 21. cikke alapján bármikor tiltakozhat). |
| Az adatkezelő hívás utáni jegyzete (a beszélgetésben elhangzottak) | Rendezett jegyzet és — ha szükséges — a hívásban kért ajánlathoz vagy megbeszélt következő lépéshez kapcsolódó utánkövető levél piszkozatának elkészítése mesterséges intelligenciával (OpenAI Ireland Limited, a fenti feltételekkel). A piszkozatot a rendszer nem küldi el: az adatkezelő ellenőrzi, és maga küldi el. A jegyzet másolata az adatkezelő számítógépén 45 nap után törlődik. | GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőző lépés). |
Az adatkezelés időtartama: a foglalásról, a felkészítőről és a hívásról szóló levelek az „Ügyfélkapcsolatok és egyéb adatkezelések" szakaszban írt, legfeljebb 2 éves megőrzés alá esnek; ha szerződés jön létre, a szerződéssel összefüggő határidők az irányadók. A rendszer nem hoz az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Az adatszolgáltatás elmaradásának következménye: a név, a telefonszám és az e-mail cím nélkül a foglalás nem küldhető be; a cégnév és a megjegyzés megadása önkéntes.
Siteflow Start — önkiszolgáló weboldal-készítő (start.siteflow.hu)
A Siteflow Start egy előfizetéses, önkiszolgáló szolgáltatás: a felhasználó fiókot hoz létre, egy kérdőív alapján a rendszer mesterséges intelligenciával elkészíti a weboldalát, amit ő szerkeszthet és a Siteflow-webcímen vagy saját .hu webcímen közzétehet. Az alábbi adatkezelések a Siteflow Start felhasználójára vonatkoznak — ő az érintett. Ha a felhasználó a weboldalán keresztül a saját látogatói, ügyfelei adatait kezeli (üzenetküldő űrlap, időpontfoglaló, látogatói statisztika), abban a körben ő az adatkezelő, a Siteflow pedig adatfeldolgozó — erre az adatfeldolgozói szerződés irányadó.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Fiók: e-mail cím, név (ha megadja), jelszó (visszafejthetetlen formában), a Google-fiók azonosítója (ha Google-lal lép be), a regisztráció és az utolsó belépés időpontja; a regisztrációk és a belépési kísérletek számlálásához átmenetileg az IP-cím | A fiók létrehozása, azonosítás, a belépés biztonsága, a szolgáltatás nyújtása. | GDPR 6. cikk (1) bekezdés b) pontja (szerződés teljesítése); a belépés-védelemhez kapcsolódó naplózás tekintetében f) pontja (az adatkezelő jogos érdeke a visszaélések megelőzéséhez). |
| A kérdőív válaszai és a szerkesztési kérések: a vállalkozás neve, szakmája, települése, elérhetőségei, szolgáltatásai és árai, bemutatkozás, saját fotók; a felhasználó által megadott vélemények (a vélemény-adó neve, szakmája, települése, szövege) | A weboldal szövegének és felépítésének elkészítése mesterséges intelligenciával, a weboldal megjelenítése és szerkesztése. A válaszokat a szöveg-előállító szolgáltatóhoz továbbítjuk (lásd az adatfeldolgozókat); a szolgáltató azokat szerződés szerint nem használja a modelljei tanítására. | GDPR 6. cikk (1) bekezdés b) pontja. |
| Előfizetés és számlázás: a választott csomag, számlázási név és cím, adószám (ha megadja), a fizetési tranzakció azonosítója és állapota | Az előfizetés kezelése, a díj beszedése, szabályszerű számla kiállítása. | GDPR 6. cikk (1) bekezdés b) pontja; a számla tekintetében c) pontja (a számvitelről szóló 2000. évi C. törvény). |
| Az ÁSZF, az adatfeldolgozói szerződés és az ismétlődő terhelés elfogadásának, valamint a teljesítés megkezdésére és az elállási jog elvesztésére vonatkozó nyilatkozat ténye, időbélyege és IP-címe | A jognyilatkozat megtételének utólagos bizonyíthatósága. | GDPR 6. cikk (1) bekezdés c) pontja (45/2014. (II. 26.) Korm. rendelet 18. §) és f) pontja (jogos érdek a bizonyíthatósághoz). |
| .hu domain igénylése (a csomag részeként): a domain igénylőjének neve vagy cégneve, e-mail címe, telefonszáma, lakcíme vagy székhelye, magánszemélynél személyazonosító okmányának száma, cégnél adószáma és cégjegyzékszáma, a Domainregisztrációs Szabályzat szerinti nyilatkozatok | A .hu domain regisztrálása a felhasználó nevére és a domain összekötése a weboldallal. Az adatokat a regisztrátorhoz és rajta keresztül a .hu Nyilvántartóhoz továbbítjuk; ők ebben a körben önálló adatkezelők (lásd lent). | GDPR 6. cikk (1) bekezdés b) pontja; az okmányszám és a nyilatkozatok tekintetében c) pontja (a Domainregisztrációs Szabályzatban rögzített, a .hu Nyilvántartó által megkövetelt adatok). |
| E-mail saját webcímen (Pro csomag): a felhasználó domainjén létrehozott postafiókok címe, a továbbítási cél e-mail cím; a postafiókok tartalmát az adatkezelő nem olvassa és nem tárolja, azt a levelezés-szolgáltató kezeli | Postafiókok létrehozása és kezelése a felhasználó domainjén. | GDPR 6. cikk (1) bekezdés b) pontja. |
| Rendszerlevelek: az e-mail cím, a levél tárgya és a küldés ténye | A fiók megerősítése, jelszó-visszaállítás, az előfizetéssel, a domainnel és a foglalásokkal kapcsolatos értesítések küldése. | GDPR 6. cikk (1) bekezdés b) pontja. |
| A felhasználó véleménye a szolgáltatásról (csillagos értékelés, szöveg, név, szakma, település) — ha ad ilyet | A vélemény közzététele a Siteflow Start bemutató oldalán, az adatkezelő jóváhagyása után. | GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás — a vélemény beküldésekor adott; bármikor visszavonható az info@siteflow.hu címre küldött kéréssel, a visszavonás után a véleményt levesszük). |
Az érintettek köre: a Siteflow Start felhasználói. Az adatkezelés időtartama: a fiók és a weboldal adatai a fiók törléséig, majd a törlést követő 30 napig (ez idő alatt a felhasználó a tartalmát kimentheti); a kiállított számla és bizonylatai 8 évig (2000. évi C. törvény 169. § (2) bekezdés); a jognyilatkozatok naplója és a szerződéses adatok a Ptk. szerinti általános elévülési ideig, 5 évig; a belépési kísérletek számlálója (IP-cím, e-mail cím) legfeljebb egy óráig; a vélemény a hozzájárulás visszavonásáig.
Mesterséges intelligencia: a weboldal szövegét és felépítését gépi szöveg-előállító szolgáltatás készíti a felhasználó válaszaiból. A rendszer a válaszok alapján nem hoz a felhasználóra nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk); a kész oldalt a felhasználó minden esetben maga hagyja jóvá és teszi közzé. Az elkészült oldalak gép által előállított tartalmát az oldal forráskódja géppel olvasható módon jelöli.
Saját webcím és levelezés — önálló adatkezelő címzettek: a .hu domain igénylésekor a domain regisztrátora a Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet; a .hu Nyilvántartónál akkreditált regisztrátor), a nyilvántartó az ISZT Nonprofit Kft. (a .hu Nyilvántartó, Budapest). Mindketten önálló adatkezelőként kezelik az igénylő adatait a Domainregisztrációs Szabályzat és a saját tájékoztatójuk szerint; a Nyilvántartó a domainhez tartozó egyes adatokat (a regisztráló neve, cégnél a cég adatai) a Szabályzat szerint nyilvánosan hozzáférhetővé teszi. A regisztráció megerősítéséhez a Nyilvántartó közvetlenül az igénylőnek küld e-mailt.
Panaszkezelés
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Vezeték- és keresztnév, e-mail cím, telefonszám | Azonosítás, kapcsolattartás. | GDPR 6. cikk (1) bekezdés b) pontja. |
| Számlázási név és cím | Azonosítás, a nyújtott szolgáltatással kapcsolatosan felmerülő minőségi kifogások, kérdések és problémák kezelése. | GDPR 6. cikk (1) bekezdés b) pontja. |
Az érintettek köre: a szolgáltatást igénybe vevő és minőségi kifogással élő, panaszt tevő valamennyi érintett. Az adatkezelés időtartama: a kifogásról felvett jegyzőkönyvet, átiratot és az arra adott válasz másolati példányát az adatkezelő az Fgytv. 17/A. §-a szerint legalább három évig, a Ptk. szerinti általános elévülési időre tekintettel legfeljebb öt évig őrzi meg.
Címzettek, akikkel a személyes adatokat közlik
Adatfeldolgozók
Az adatkezelő a saját adatkezelési tevékenységeinek elősegítése céljából, továbbá az érintettel kötött szerződés-, illetve a jogszabályok által támasztott kötelezettségeinek teljesítése érdekében az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozói tevékenység | Adatfeldolgozó neve | Elérhetősége |
|---|---|---|
| Tárhely-szolgáltatás | Sybell Informatika Kft. | 1138 Budapest, Tomori utca 34. 2. emelet, hello@sybell.hu |
| Online számlázás | Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. III. emelet, hello@billingo.hu |
| SMS-üzenetek kiküldése (a projektjavaslathoz kapcsolódó emlékeztetők) | LINK Mobility Hungary Kft. (SeeMe SMS-átjáró) | 1062 Budapest, Andrássy út 68. C. ép. 1. emelet 1., hello@seeme.hu — adatvédelmi tájékoztató |
| Mesterséges intelligencia: a bemutató oldal szövegének elkészítése és módosítása, üzenetek fordítása, válaszpiszkozatok (projekt-üzenetek, beérkező levelek) és utánkövető levélpiszkozatok előállítása, a kísérő (csevegőablak) válaszai, felkészítő összefoglaló és jegyzet a hívásokhoz | OpenAI Ireland Limited (továbbítás az OpenAI, L.L.C. felé, USA) | 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország — a Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötések (SCC), amelyek másolata az info@siteflow.hu címen kérhető; tájékoztató |
| Mesterséges intelligencia: a bemutató oldal képének elkészítése és módosítása (a tevékenység rövid leírásából, illetve az érintett képmódosítási kéréséből) | Google Ireland Limited (Gemini API; továbbítás a Google LLC felé, USA) | Gordon House, Barrow Street, Dublin 4, Írország — a Google LLC felé történő továbbítás garanciája az EU–USA Adatvédelmi Keret (DPF) tanúsítás, tartalékként általános adatvédelmi kikötések (SCC) |
| Címkekezelő (a mérőkódok betöltése) | Google Ireland Ltd. / Google LLC | Gordon House, Barrow Street, Dublin 4, Írország |
| Webanalitika (Google Analytics 4) | Google Ireland Ltd. / Google LLC | Gordon House, Barrow Street, Dublin 4, Írország |
| A Siteflow Start kiszolgálójának üzemeltetése (az alkalmazás, a felhasználók oldalai és adatai) | Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Németország (adatközpont: Nürnberg) — adatvédelmi tájékoztató |
| Névfeloldás és forgalomtovábbítás a start.siteflow.hu felülethez | Cloudflare, Inc. (a Cloudflare Germany GmbH útján) | 101 Townsend St., San Francisco, CA 94107, USA — EU–USA Adatvédelmi Keret (DPF) tanúsítás, tartalékként általános adatvédelmi kikötések (SCC); tájékoztató |
| A weboldal szövegének előállítása mesterséges intelligenciával (Siteflow Start) | OpenAI Ireland Limited (továbbítás az OpenAI, L.L.C. felé, USA) | Dublin, Írország — a Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötések (SCC); tájékoztató |
| A weboldal szövegének előállítása mesterséges intelligenciával (Siteflow Start) — a két szolgáltató közül a mindenkor beállított | Anthropic Ireland, Limited (továbbítás az Anthropic, PBC felé, USA) | Dublin, Írország — általános adatvédelmi kikötések (SCC); tájékoztató |
| Rendszerlevelek küldése (Siteflow Start) | Brevo (Sendinblue SAS) | 7 rue de Madrid, 75008 Párizs, Franciaország — tájékoztató |
| Postafiókok üzemeltetése a felhasználó saját domainjén (Siteflow Start Pro, csak ha a felhasználó bekapcsolja) | Forward Email LLC | Amerikai Egyesült Államok — általános adatvédelmi kikötések (SCC); tájékoztató |
Önálló adatkezelő címzettek
A „Hirdetési kattintás-azonosító és konverzió-visszajelzés" szakaszban leírt adattovábbítás címzettjei a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország). Ezek a szolgáltatók a hozzájuk került adatok tekintetében önálló adatkezelőként járnak el, saját adatkezelési tájékoztatójuk szerint — nem adatfeldolgozók, és ebben a körben közös adatkezelés sem áll fenn. A „Külső mérési és hirdetési szolgáltatások" szakaszban leírt Google Ads konverziómérés és újracélzás címkéi esetében az adatok weboldalon történő gyűjtése és a Google felé történő továbbítása a GDPR 26. cikke szerinti közös adatkezelésnek minősülhet (EUB C-40/17); az ezt követő adatkezelésért a Google önálló adatkezelőként felel. Jogait mindkét adatkezelőnél gyakorolhatja.
Fizetési szolgáltató
A weboldalon indított online bankkártyás fizetéseket az Európai Gazdasági Térségben a Stripe Technology Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország; a Central Bank of Ireland által engedélyezett pénzforgalmi intézmény, referenciaszám: C187865) dolgozza fel; a szolgáltatás egyéb részei tekintetében a Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) jár el. A fizetés indításakor a fizetéshez szükséges adatok (név, e-mail cím, a fizetendő összeg és a tranzakció azonosítója), valamint a kártyaadatok közvetlenül a fizetési szolgáltatóhoz kerülnek; ez utóbbiakhoz az adatkezelő nem fér hozzá.
A fizetési szolgáltató a fizetési tranzakció adatai tekintetében — a rá vonatkozó pénzforgalmi, pénzmosás elleni és csalásmegelőzési jogszabályi kötelezettségei miatt — önálló adatkezelőként jár el, és csak az ehhez kapcsolódó kiegészítő szolgáltatások szűk körében minősül adatfeldolgozónak. Saját adatkezeléséről a https://stripe.com/privacy oldalon ad tájékoztatást.
Harmadik országba történő továbbítás: a fizetési szolgáltató egyes rendszerei az Európai Gazdasági Térségen kívül működhetnek. A továbbítás garanciáit a szolgáltató által alkalmazott, az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC), illetve az EU–USA Adatvédelmi Keret adja; a mindenkori garanciákról a szolgáltató fenti tájékoztatója ad felvilágosítást.
Közös adatkezelés a Meta pixel körében
A Meta pixel ettől eltérő eset. A Meta üzleti eszközeire vonatkozó szerződéses feltételek (Business Tools Terms és annak adatkezelői függeléke) szerint az esemény-adatok gyűjtése és a Meta felé történő továbbítása az adatkezelő és a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése a GDPR 26. cikke szerint; az ezt követő, Metán belüli adatkezelésért már kizárólag a Meta felel önálló adatkezelőként.
A megállapodás lényege (GDPR 26. cikk (2)): az érintettek tájékoztatásáért ezen a weboldalon az adatkezelő felel, a hozzájárulás beszerzését szintén az adatkezelő végzi a süti-beállítási panelen; a továbbított adatok biztonságáért, tárolásáért és az érintetti kérelmek teljesítéséért a saját rendszereiben a Meta felel. A megállapodás szövege elérhető: https://www.facebook.com/legal/controller_addendum.
A GDPR 26. cikk (3) bekezdése alapján Ön a jogait mindkét adatkezelővel szemben, bármelyiküknél gyakorolhatja — az adatkezelőnél az info@siteflow.hu címen, a Metánál a saját felületein keresztül. A továbbítás köre és korlátai (mit nem közöl az adatkezelő), a hozzájárulás mint jogalap, valamint a harmadik országba (USA) történő továbbítás garanciája a hivatkozott szakaszban olvashatók.
Közösségi oldalak
Az adatgyűjtés ténye, a kezelt adatok köre: a Facebook és a LinkedIn közösségi oldalakon regisztrált neve, illetve a felhasználó nyilvános profilképe. Az érintettek köre: valamennyi érintett, aki regisztrált a Facebook vagy LinkedIn közösségi oldalakon, és „lájkolta"/követte a Szolgáltató közösségi oldalát, illetve azon keresztül felvette a kapcsolatot az adatkezelővel. Az adatgyűjtés célja: a weboldal tartalmi elemeinek, szolgáltatásainak megosztása, népszerűsítése. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.
Facebook / Meta közös adatkezelés
Az adatkezelő a tevékenységére vonatkozóan Facebook/Meta profillal rendelkezik. A Facebook közösségi oldalon megvalósított statisztikai célú adatkezelés az adatkezelő és a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Írország) közös adatkezelése; a részletekről az Oldalelemzések funkció adatkezelői függeléke ad tájékoztatást: https://www.facebook.com/legal/terms/page_controller_addendum. Az adatkezelő a közösségi oldalon privát üzenetben kizárólag akkor kommunikál, amennyiben Ön ott keresi meg. Az adatkezelés időtartama a hozzájárulás visszavonásáig, üzenetváltás esetén legfeljebb 2 évig tart.
Ügyfélkapcsolatok és egyéb adatkezelések
Amennyiben a szolgáltatás igénybevétele során kérdés vagy probléma merülne fel, a honlapon megadott módokon (telefon, e-mail, közösségi oldalak) léphet kapcsolatba az adatkezelővel. A beérkezett e-maileket, üzeneteket és az azokban önként megadott személyes adatokat az adatkezelő az adatközléstől számított legfeljebb 2 év elteltével törli, amennyiben az ügyből nem jön létre szerződés, és nem merül fel hosszabb megőrzési időt előíró jogalap (pl. panaszkezelés, számlázás).
Válaszpiszkozat mesterséges intelligenciával az info@siteflow.hu címre érkező levelekhez: a beérkező leveleket az adatkezelő saját számítógépén futó program nézi át. A hírleveleket, az automatikus válaszokat és a rendszerleveleket a program a levél fejléce alapján kiszűri; ezek tartalma nem kerül továbbításra. A többi levél esetében a feladó neve és e-mail címe, a levél tárgya és szövege, a levélváltás korábbi, idézett része, valamint — ha a feladó az adatkezelő ügyfele vagy érdeklődője — a rá vonatkozó nyilvántartott adatok (név, cégnév, a megrendelés vagy az ajánlat állapota) az OpenAI Ireland Limited részére kerülnek továbbításra, a „Havidíjas weboldal — indító kérdőív és bemutató oldal" szakaszban írt feltételekkel. Az adatkezelés célja a levél besorolása és egy válaszpiszkozat elkészítése, amelyet a program az adatkezelő postafiókjának piszkozatai közé ment. A program semmit nem küld el: minden választ az adatkezelő ellenőriz, szükség szerint átír, és maga küld el; a program a leveleket csak besorolja, és nem hoz az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Az érintettek köre kiterjed a levélben megnevezett harmadik személyekre is. Kérjük, e-mailben ne küldjön különleges személyes adatot (például egészségügyi adatot). Jogalap: ha a levél szerződéskötést megelőző kérdés vagy egy fennálló szerződéssel kapcsolatos, a GDPR 6. cikk (1) bekezdés b) pontja; egyéb esetben a GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a megkeresések gyors és pontos megválaszolásához; érdekmérlegelési teszt alapján). Az érintett a jogos érdeken alapuló adatkezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat az info@siteflow.hu címen; ilyenkor a leveleit a program kihagyja. A feldolgozásról készült belső napló (feladó, tárgy, egymondatos összefoglaló) 45 nap után törlődik; maga a levél és a válasz a fenti, legfeljebb 2 éves megőrzés alá esik.
Kísérő (csevegőablak) a megrendelő oldalakon: a weboldal megrendeléssel kapcsolatos oldalain egy gépi (mesterséges intelligencián alapuló) asszisztens válaszol a látogatók kérdéseire; ezt a csevegőablak fejléce jelzi. A beírt kérdéseket és a beszélgetés utolsó legfeljebb 12 fordulóját a válasz elkészítéséhez az OpenAI Ireland Limited részére továbbítjuk, a „Havidíjas weboldal — indító kérdőív és bemutató oldal" szakaszban írt feltételekkel. A beszélgetést a kiszolgálón nem tároljuk: az csak a látogató böngészőjében, az oldal bezárásáig él. A túlzott vagy visszaélésszerű használat megakadályozására az IP-címből képzett álnevesített azonosítót legfeljebb 1 óráig tároljuk, és napi összesített darabszámot vezetünk, amely személyes adatot nem tartalmaz. Ha a látogató kéri, hogy a kérdését Fiedler Attilának továbbítsuk, megadja az e-mail-címét: ilyenkor az e-mail-cím és a beszélgetés e-mailben az info@siteflow.hu címre kerül, és a fenti, legfeljebb 2 éves megőrzés alá esik. Jogalap: a kérdések megválaszolásánál a GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a látogatói kérdések azonnali megválaszolásához; érdekmérlegelési teszt alapján, amely az info@siteflow.hu címen kérhető, és amely ellen az érintett a GDPR 21. cikke alapján bármikor tiltakozhat), a szerződéskötést megelőző kérdéseknél és a továbbításnál a GDPR 6. cikk (1) bekezdés b) pontja (az érintett kérésére tett lépések); az álnevesített IP-azonosító tárolásánál a GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a szolgáltatás visszaélésszerű használatának megakadályozásához). A kísérő nem hoz az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Kérjük, a csevegőbe ne írjon a kérdéséhez szükségesnél több személyes adatot, különleges személyes adatot (például egészségügyi adatot) pedig egyáltalán ne.
Partnerprogram — adatszerzés közvetítői ajánlás útján
Az adatkezelő partnerprogramot működtet, amelynek keretében szerződéses közvetítő partnerek olyan potenciális ügyfelek kapcsolattartói adatait (név, cégnév, telefonszám, e-mail cím) adhatják át az adatkezelőnek, akik weboldal-készítési szolgáltatás iránt érdeklődnek. Az érintettek köre: minden olyan potenciális ügyfél, akinek az adatait közvetítő partner adja át az adatkezelőnek. Az adatkezelés célja: kapcsolatfelvétel és ajánlattétel. Az adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), vagy az adatkezelő és a partner jogos érdeke a szolgáltatás kiajánlásához (GDPR 6. cikk (1) bekezdés f) pont).
Közös adatkezelés: a potenciális ügyfelek felkutatása, az első megkeresés és az adatok átadása szakaszában az adatkezelő és a közvetítő partner a GDPR 26. cikke szerinti közös adatkezelőnek minősül, mivel az adatkezelő határozza meg a megcélzott ügyfélkört és a megkeresés tartalmát, míg a partner a tényleges kapcsolatfelvételt saját eszközeivel, önállóan végzi. Az adatok átvételét követő minden további adatkezelés (ajánlatadás, szerződéskötés, teljesítés, számlázás) tekintetében az adatkezelő önálló adatkezelőnek minősül. A GDPR 13. cikke szerinti tájékoztatást az adatgyűjtés időpontjában elsődlegesen a közvetítő partner teljesíti. Ön a GDPR 26. cikk (3) bekezdése alapján a jogait bármelyik adatkezelővel szemben gyakorolhatja — az adatkezelő elérhetőségeit a jelen tájékoztató elején találja.
Az adatkezelés időtartama: amennyiben az ajánlatból nem jön létre szerződés, az adatkezelő a közvetítő partnertől kapott adatokat legfeljebb 365 nap elteltével törli.
Jelentkezés partnernek (siteflow.hu/partner-program)
A partnerprogram oldalán kitölthető jelentkezési űrlapon az érdeklődő közvetítő partnerként jelentkezhet az adatkezelőnél.
| Személyes adat | Az adatkezelés célja | Az adatkezelés jogalapja |
|---|---|---|
| Keresztnév, e-mail cím, telefonszám, cégnév, tevékenységi kör (könyvelő, ügynökség, tanácsadó, egyéb), a jelentkezés időpontja | A jelentkezés nyilvántartása és elbírálása, kapcsolatfelvétel a jelentkezővel, az ajánlói link és a partner-tájékoztató anyag megküldése, a partnerszerződés előkészítése. | Ha a jelentkező természetes személyként vagy egyéni vállalkozóként jelentkezik: GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően, az érintett kérésére tett lépések). Ha a jelentkező egy gazdálkodó szervezet nevében jár el: GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke a jelentkező szervezet kapcsolattartójával való kapcsolatfelvételhez; érdekmérlegelési teszt alapján, amely az info@siteflow.hu címen kérhető). Az érintett az adatkezelés ellen a GDPR 21. cikke alapján bármikor tiltakozhat. |
| A jelentkezés beküldésekor használt IP-cím | A visszaélésszerű, gépi (spam) jelentkezések kiszűrése és bizonyítása. Az IP-címet a rendszer a jelentkezéssel együtt, annak törléséig (365 nap) tárolja. A túl sok egymást követő próbálkozás korlátozásához emellett az IP-címből képzett álnevesített azonosítót legfeljebb 1 percig tárolja. | GDPR 6. cikk (1) bekezdés f) pontja (az adatkezelő jogos érdeke az űrlap visszaélésszerű használatának megakadályozásához). |
Az adatkezelés időtartama: a jelentkezés adatait a rendszer a beküldéstől számított 365 nap elteltével automatikusan törli. Partnerszerződés létrejötte esetén a szerződéshez szükséges adatokat az adatkezelő a szerződés nyilvántartásában, a szerződés megszűnését követő 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő), a számviteli bizonylatokon szereplő adatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kezeli. A jelentkezésről az adatkezelő e-mailes értesítést kap; ez a levél az „Ügyfélkapcsolatok és egyéb adatkezelések" szakaszban írt, legfeljebb 2 éves megőrzés alá esik. Címzettek: az adatokat az adatkezelő a „Címzettek, akikkel a személyes adatokat közlik" szakaszban felsorolt adatfeldolgozók (tárhely- és e-mail-szolgáltatás) igénybevételével kezeli; harmadik személynek nem adja át. Az adatkezelés során az adatkezelő nem hoz az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Az adatszolgáltatás elmaradásának következménye: az adatok megadása a partnerszerződés megkötésének előfeltétele; az űrlap összes mezőjének kitöltése nélkül a jelentkezés nem küldhető be.
Az érintettek jogai
- A hozzáférés joga: visszajelzést kaphat arról, hogy adatainak kezelése folyamatban van-e, és hozzáférést kaphat az adatokhoz.
- A helyesbítéshez való jog: kérheti a pontatlan adatok indokolatlan késedelem nélküli helyesbítését.
- A törléshez való jog: kérheti adatai törlését meghatározott feltételek esetén.
- Az elfeledtetéshez való jog: nyilvánosságra hozott, törlendő adat esetén az adatkezelő ésszerű lépéseket tesz más adatkezelők tájékoztatására.
- Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását.
- Az adathordozhatósághoz való jog: kérheti adatai tagolt, géppel olvasható formátumban történő átadását.
- A tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat.
- Automatizált döntéshozatal: a GDPR 22. cikke szerinti, Önre joghatással járó vagy Önt hasonlóan jelentős mértékben érintő automatizált döntéshozatal nem történik. Az újracélzás (lásd: „Külső mérési és hirdetési szolgáltatások") profilalkotásnak minősül: a weboldalon tett látogatása alapján hirdetési célközönségbe kerülhet, és a Google, illetve a Meta hálózatán az adatkezelő hirdetéseit láthatja.
Intézkedési határidő
Az adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja Önt a kérelme nyomán hozott intézkedésekről; ez szükség esetén további 2 hónappal meghosszabbítható.
Az adatkezelés biztonsága
Az adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege, hatóköre és a kockázatok mértéke szerint megfelelő technikai és szervezési intézkedéseket alkalmaz az adatbiztonság garantálására, ideértve a hozzáférés-korlátozást, a rendszeres biztonsági mentést, a vírusvédelmet és a jelszavas hozzáférés-védelmet.
Adatvédelmi incidens
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet, és az incidenst — ha lehetséges — 72 órán belül bejelenti az illetékes felügyeleti hatóságnak.
Panasztételi lehetőség
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
A fentiektől függetlenül Ön jogosult a jogainak megsértése esetén közvetlenül bírósághoz is fordulni (GDPR 79. cikk). A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Zárszó
A tájékoztató elkészítése során figyelembe vett jogszabályok: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról; 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról; 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról; 2003. évi C. törvény az elektronikus hírközlésről; a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.