Marketing Tailor - Szabó András Norbert egyéni vállalkozó

Hatályos: 2026. augusztus 1. | Verzió: 2.1

Röviden: Az Iránytű konzultáció előrefizetéses Stripe-folyamata, a MailerLite szolgáltatási e-mail-szekvencia, a kérdőív, a telefonos időpont-egyeztetés és a Microsoft Teams használata külön adatkezelési célként szerepel. A számlázás a Kulcs-Soft Zrt. által üzemeltetett Kulcs Flow online számlázóban történik. A Marketing Koffein hírlevél továbbra is külön hozzájáruláshoz kötött.

TARTALOM

A TÁJÉKOZTATÓ HATÁLYA ÉS IRÁNYADÓ SZABÁLYOK
ALAPFOGALMAK
AZ ADATKEZELŐ ADATAI
AZ ÉRINTETTEK KÖRE ÉS AZ ADATOK FORRÁSA
ADATKEZELÉSI ALAPELVEK ÉS AZ ADATSZOLGÁLTATÁS KÖVETKEZMÉNYEI
ADATKEZELÉSI TEVÉKENYSÉGEK
CÍMZETTEK ÉS ADATFELDOLGOZÓK ÖSSZEFOGLALÁSA
NEMZETKÖZI ADATTOVÁBBÍTÁS
ADATMEGŐRZÉSI IDŐK - ÖSSZEFOGLALÓ
ADATBIZTONSÁG ÉS ADATVÉDELMI INCIDENS
AZ ÉRINTETTEK JOGAI
AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS
GYERMEKEK ADATAI
JOGORVOSLAT
COOKIE- ÉS HASONLÓ TECHNOLÓGIÁKRA VONATKOZÓ TÁJÉKOZTATÁS
COOKIE-TÁBLÁZAT
KAPCSOLÓDÓ SZOLGÁLTATÓI ÉS JOGI DOKUMENTUMOK
ZÁRÓ RENDELKEZÉSEK

1. A TÁJÉKOZTATÓ HATÁLYA ÉS IRÁNYADÓ SZABÁLYOK

1.1. Jelen tájékoztató ismerteti, hogy Szabó András Norbert egyéni vállalkozó milyen személyes adatokat, milyen célból és jogalapon kezel a marketing-tailor.eu weboldal működtetése, a Marketing Iránytű Diagnózis, a 90 perces konzultációk, konzultációs csomagok, mentorációk, stratégiai és kampánytervezési szolgáltatások, workshopok, digitális tartalmak, online fizetés, ügyfélkommunikáció, hírlevélküldés és webanalitika során.

1.2. A tájékoztató a természetes személyek adataira vonatkozik. Jogi személyek adatai önmagukban nem személyes adatok, de a kapcsolattartó, képviselő vagy egyéni vállalkozó adatai személyes adatnak minősülhetnek.

1.3. Irányadó szabályok különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), a 2001. évi CVIII. törvény (Ektv.), a 2008. évi XLVIII. törvény (Grt.), a 2003. évi C. törvény elektronikus hírközlési és cookie-szabályai, továbbá a számviteli és adójogi megőrzési kötelezettségek.

1.4. Kapcsolódó dokumentum: Általános Szerződési Feltételek, verzió 3.0: https://marketing-tailor.eu/aszf/

2. ALAPFOGALMAK

2.1. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

2.2. Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, korlátozás vagy törlés.

2.3. Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza.

2.4. Adatfeldolgozó: aki az adatkezelő nevében, dokumentált utasításai szerint személyes adatokat kezel.

2.5. Címzett: akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy adatfeldolgozónak vagy önálló adatkezelőnek minősül-e.

2.6. Álnevesítés: a személyes adatok olyan kezelése, amelynek eredményeként azok további információ nélkül nem kapcsolhatók egy konkrét személyhez.

3. AZ ADATKEZELŐ ADATAI

3.1. Adatkezelő: Szabó András Norbert egyéni vállalkozó.

3.2. Nyilvántartási szám: 61796160.

3.3. Adószám: 91729864-1-23.

3.4. Székhely és levelezési cím: 6000 Kecskemét, Nyíri út 47. 4/12.

3.5. E-mail: [email protected].

3.6. Telefon: +36 30 956 4943.

3.7. Weboldal: https://marketing-tailor.eu/

3.8. Adatvédelmi tisztviselő nem került kijelölésre, mert az Adatkezelő tevékenysége alapján erre jelenleg nem köteles.

4. AZ ÉRINTETTEK KÖRE ÉS AZ ADATOK FORRÁSA

4.1. Érintett különösen a weboldal látogatója, érdeklődő, ajánlatkérő, a Marketing Iránytű Diagnózis vagy más szolgáltatás megrendelője és kapcsolattartója, kérdőív kitöltője, konzultáció vagy workshop résztvevője, digitális termék vásárlója, hírlevél-feliratkozó, panaszt vagy elállási nyilatkozatot benyújtó személy, valamint a közösségi média felületeken kapcsolatba lépő személy.

4.2. Az adatok főszabály szerint közvetlenül az érintettől származnak. Szervezeti ügyfélnél a kapcsolattartó adatait a szervezet képviselője vagy más kapcsolattartó is megadhatja; ilyenkor az adatokat átadó személy köteles a kapcsolattartót megfelelően tájékoztatni.

4.3. Az Adatkezelő különleges személyes adatot, egészségügyi adatot, politikai vagy vallási meggyőződésre, szexuális életre, biometrikus vagy genetikai adatra vonatkozó információt nem kér. Kérjük, ilyen adatot űrlapon, kérdőívben vagy konzultációs anyagban ne adjon meg, kivéve, ha arra egy konkrét ügyben kifejezetten szükség van és a jogalap előzetesen tisztázott.

5. ADATKEZELÉSI ALAPELVEK ÉS AZ ADATSZOLGÁLTATÁS KÖVETKEZMÉNYEI

5.1. Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és a szükséges mértékre korlátozva kezeli, és törekszik az adatok pontosságára és megfelelő biztonságára.

5.2. A kapcsolatfelvételhez, szerződéskötéshez, fizetéshez, időpont-egyeztetéshez és számlázáshoz szükséges adatok megadása nélkül az Adatkezelő nem vagy csak korlátozottan tud ajánlatot adni, szerződést kötni, fizetést feldolgozni, konzultációt megtartani vagy számlát kiállítani.

5.3. A hírlevélre történő feliratkozás és a statisztikai vagy marketing cookie-k elfogadása önkéntes. Ezek megtagadása nem akadálya az Iránytű konzultáció vagy más szolgáltatás igénybevételének.

6. ADATKEZELÉSI TEVÉKENYSÉGEK

6.1. WEBOLDAL-LÁTOGATÁS, ÜZEMELTETÉS ÉS BIZTONSÁGI NAPLÓZÁS

Kezelt adatok: IP-cím vagy annak részei, böngésző- és eszközadatok, időpont, meglátogatott URL-ek, hivatkozó oldal, hibakódok, szerver- és biztonsági naplóadatok.

Cél: A weboldal működtetése, informatikai biztonság, hibakeresés, visszaélések megelőzése, a szolgáltatás elérhetőségének biztosítása és jogi igények védelme.

Jogalap: GDPR 6. cikk (1) f) pont - az Adatkezelő jogos érdeke a biztonságos és működő weboldal fenntartásához.

Megőrzés: A tárhely- és biztonsági beállításokhoz igazodó szükséges idő, főszabály szerint legfeljebb 90 nap; biztonsági esemény vagy jogvita esetén az ügy lezárásáig.

6.2. KAPCSOLATFELVÉTEL, AJÁNLATKÉRÉS ÉS SZERZŐDÉSKÖTÉST MEGELŐZŐ EGYEZTETÉS

Kezelt adatok: Név, e-mail-cím, telefonszám, vállalkozás neve, weboldal vagy közösségi oldal, az üzenet és megkeresés tartalma, beküldési időpont és szükséges technikai adatok.

Cél: A megkeresés megválaszolása, igényfelmérés, ajánlatadás, időpont- és részletegyeztetés, szerződéskötést megelőző lépések.

Jogalap: GDPR 6. cikk (1) b) pont - az érintett kérésére történő szerződéskötést megelőző lépések; nem szerződéses általános megkeresésnél GDPR 6. cikk (1) f) pont szerinti jogos érdek.

Megőrzés: Ha nem jön létre szerződés, a megkeresés lezárásától számított legfeljebb 1 év; létrejövő szerződésnél a szerződéses adatkezelés szabályai szerint.

6.3. MARKETING IRÁNYTŰ DIAGNÓZIS ÉS MÁS SZOLGÁLTATÁSOK MEGRENDELÉSE, SZERZŐDÉSES ADMINISZTRÁCIÓ

Kezelt adatok: Név, e-mail-cím, telefonszám, vállalkozási és kapcsolattartási adatok, megrendelt szolgáltatás, díj, fizetési és megrendelési azonosítók, szerződéses nyilatkozatok és elfogadott ÁSZF-verzió, időpontok, kommunikáció, szolgáltatás során keletkező jegyzetek és átadott anyagok.

Cél: A megrendelés rögzítése, szerződés létrehozása és igazolása, szolgáltatás teljesítése, időpont-egyeztetés, kapcsolattartás, dokumentumok és szakmai anyagok átadása, szerződéses kötelezettségek és jogok kezelése.

Jogalap: GDPR 6. cikk (1) b) pont - szerződés teljesítése; jogi igények és a szerződés bizonyíthatósága tekintetében GDPR 6. cikk (1) f) pont - jogos érdek.

Megőrzés: A szerződés teljesítésétől vagy megszűnésétől számított, polgári jogi igényekhez igazodó főszabály szerinti 5 év; a számviteli bizonylatokra külön megőrzési idő vonatkozik.

6.4. STRIPE ONLINE BANKKÁRTYÁS FIZETÉS

Kezelt adatok: Név, e-mail-cím, számlázási és kapcsolattartási adatok, fizetés összege és pénzneme, tranzakció és Checkout Session azonosítók, fizetési státusz, időpont, eszköz- és csalásmegelőzési technikai adatok. A teljes bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja.

Cél: Online fizetés biztosítása, fizetés visszaigazolása, csalás- és visszaélés-megelőzés, visszatérítés és fizetési vita kezelése.

Jogalap: Az Adatkezelőnél GDPR 6. cikk (1) b) pont - szerződés teljesítése; jogi és pénzügyi kötelezettségek esetén GDPR 6. cikk (1) c) pont. A Stripe egyes fizetési, megfelelési és csalásmegelőzési műveleteknél önálló adatkezelőként is eljárhat.

Megőrzés: Az Adatkezelőnél a szerződéses és számviteli megőrzési idő szerint; a Stripe saját adatkezelésére a Stripe dokumentumai irányadók.

Címzett: A magyarországi Stripe-fiókok szerződéses struktúrája szerint különösen Stripe Payments Europe, Limited és Stripe Technology Europe, Limited, valamint a Stripe cégcsoport szükséges tagjai és szolgáltatói.

6.5. STRIPE-WEBHOOK ÉS WORDPRESS INTEGRÁCIÓ TECHNIKAI NAPLÓI

Kezelt adatok: Stripe Session ID, eseményazonosító, eseménytípus, feldolgozási státusz, hibaazonosító, időbélyeg és az e-mail-cím egyirányú SHA-256 lenyomata. A plugin nem tárolja a vásárló nevét vagy olvasható e-mail-címét.

Cél: Annak ellenőrzése, hogy ugyanaz a fizetés ne kerüljön kétszer feldolgozásra, a Stripe webhook hitelesítése, hibakeresés és annak igazolása, hogy a MailerLite-átadás megtörtént.

Jogalap: GDPR 6. cikk (1) f) pont - az Adatkezelő jogos érdeke az integráció biztonságos, ellenőrizhető és hibamentes működéséhez.

Megőrzés: Legfeljebb 30 nap, ezt követően automatikus törlés; biztonsági esemény vagy jogvita esetén az ügy lezárásáig.

6.6. IRÁNYTŰ ÜGYFÉLKOMMUNIKÁCIÓ ÉS AUTOMATIKUS E-MAIL-SZEKVENCIA (MAILERLITE)

Kezelt adatok: Név, e-mail-cím, MailerLite-csoporttagság, felvétel időpontja, a szolgáltatáshoz szükséges e-mailek kézbesítési adatai, valamint - ha a funkció be van kapcsolva - megnyitási és kattintási technikai adatok.

Cél: A sikeres fizetés és megrendelés visszaigazolása, a kérdőív, időpont-egyeztetés, konzultáció, Teams-csatlakozás, számlázás és a szolgáltatás teljesítéséhez szükséges információk elküldése.

Jogalap: GDPR 6. cikk (1) b) pont - a szerződés teljesítése. Ez az adatkezelés nem Marketing Koffein hírlevél-feliratkozás, és önmagában nem jogosít általános reklámlevelek küldésére.

Megőrzés: Az Iránytű ügyfélcsoportban és a kapcsolódó automatizmusban a szolgáltatás teljesítését követő legfeljebb 1 évig, majd törlés vagy anonimizálás, kivéve, ha más jogalap hosszabb megőrzést indokol. A szerződés lényeges visszaigazolása külön szerződéses nyilvántartásban 5 évig megőrizhető.

Címzett: MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland.

6.7. MARKETINGDIAGNÓZIS KÉRDŐÍV ÉS ELŐZETES FELMÉRÉS

Kezelt adatok: Név, e-mail-cím, telefonszám, vállalkozás neve és elérhetőségei, weboldal vagy közösségi profil, a vállalkozás működésére, ajánlatára, célcsoportjára, marketingjére, céljaira, problémáira és erőforrásaira vonatkozó, az érintett által önkéntesen megadott válaszok.

Cél: A konzultáció szakmai előkészítése, a jelenlegi helyzet és fő elakadás előzetes megismerése, a rendelkezésre álló konzultációs idő hatékony felhasználása.

Jogalap: GDPR 6. cikk (1) b) pont - a megrendelt szolgáltatás teljesítése.

Megőrzés: A konzultáció teljesítését követő legfeljebb 1 évig aktív munkapéldányként; a szerződés teljesítésének vagy szakmai javaslatoknak az igazolásához szükséges kivonat legfeljebb 5 évig. Az érintett kérheti a szükségtelenné vált válaszok korábbi törlését, ha nincs elsőbbséget élvező megőrzési ok.

Címzett: Ha a kérdőív Google Forms használatával működik: Google Ireland Limited és a Google szükséges adatfeldolgozói.

6.8. IDŐPONT-EGYEZTETÉS, TELEFON, E-MAIL ÉS MICROSOFT TEAMS

Kezelt adatok: Név, e-mail-cím, telefonszám, egyeztetett időpont, naptár- és meghívóadatok, Teams-meeting azonosító és csatlakozási adatok, a résztvevő által a beszélgetésben közölt információk.

Cél: Időpont egyeztetése, a konzultáció vagy workshop online megtartása, kapcsolattartás és a teljesítés dokumentálása.

Jogalap: GDPR 6. cikk (1) b) pont - szerződés teljesítése.

Megőrzés: Az időpont- és kommunikációs adatok a szerződés teljesítésétől számított legfeljebb 5 évig; a technikai meetingadatok a Microsoft beállításai és az Adatkezelő fiókbeállításai szerint. A konzultációról főszabály szerint nem készül hang- vagy képfelvétel.

Felvétel: Ha kivételesen felvétel készül, erről a résztvevő előzetesen külön tájékoztatást kap, és az Adatkezelő a szükséges jogalapot és megőrzési időt külön meghatározza.

Címzett: Microsoft Ireland Operations Limited és a Microsoft szükséges adatfeldolgozói.

6.9. 90 PERCES KONZULTÁCIÓK, CSOMAGOK, MENTORÁCIÓ, STRATÉGIAI ÉS KAMPÁNYMUNKA

Kezelt adatok: Kapcsolattartási és vállalkozási adatok, szerződés és ajánlat adatai, üzleti helyzetre, célokra, ügyfélkörre, ajánlatokra, marketingre, értékesítésre és működésre vonatkozó információk, közös feladatok, jegyzetek, dokumentumok, visszajelzések és átadott anyagok.

Cél: Az egyedi szolgáltatás megtervezése és teljesítése, előrehaladás követése, feladatok és eredmények dokumentálása, ügyfélkapcsolat fenntartása.

Jogalap: GDPR 6. cikk (1) b) pont - szerződés teljesítése; jogi igényeknél GDPR 6. cikk (1) f) pont.

Megőrzés: A szerződés megszűnésétől vagy utolsó teljesítésétől számított főszabály szerinti 5 év; a szükségtelenné vált munkapéldányokat az Adatkezelő ennél korábban törölheti.

6.10. SZÁMLÁZÁS, KÖNYVELÉS ÉS NAV ONLINE SZÁMLA ADATSZOLGÁLTATÁS

Kezelt adatok: Számlázási név, cím, e-mail-cím, adószám, egyéni vállalkozói vagy szervezeti adatok, szolgáltatás megnevezése, összeg, fizetési mód és időpont, számla- és tranzakcióazonosítók.

Cél: Számviteli bizonylat kiállítása és kézbesítése, könyvelés, adó- és számviteli kötelezettségek teljesítése, NAV Online Számla adatszolgáltatás.

Jogalap: GDPR 6. cikk (1) c) pont - jogi kötelezettség teljesítése.

Megőrzés: A számviteli bizonylatok és az azokat alátámasztó adatok legalább 8 évig.

Címzettek: Kulcs-Soft Zártkörűen Működő Részvénytársaság (Kulcs-Soft Zrt.; Kulcs Flow online számlázó), 1016 Budapest, Mészáros u. 13., cégjegyzékszám: 01-10-045531, adószám: 13812203-2-41; az Adatkezelő könyvelője vagy adótanácsadója; valamint a Nemzeti Adó- és Vámhivatal. A Kulcs Flow a számlázóban rögzített vevői és bizonylati adatok tekintetében az Adatkezelő megbízásából adatfeldolgozóként jár el, saját felhasználói fiók-, előfizetési, biztonsági és jogszabályi kötelezettségeihez kapcsolódó adatkezeléseknél pedig önálló adatkezelőként is eljárhat.

6.11. PANASZKEZELÉS, ELÁLLÁS, VISSZATÉRÍTÉS ÉS JOGI IGÉNYEK

Kezelt adatok: Név, elérhetőség, szerződés- és fizetési azonosítók, panasz vagy nyilatkozat tartalma, kapcsolódó levelezés, döntés és intézkedések.

Cél: Panasz, elállási vagy felmondási nyilatkozat kivizsgálása, visszatérítés, jogi kötelezettség teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme.

Jogalap: GDPR 6. cikk (1) c) pont - jogi kötelezettség; illetve GDPR 6. cikk (1) f) pont - jogi igények védelméhez fűződő jogos érdek.

Megőrzés: A panasz és a válasz jogszabály szerinti ideig, főszabály szerint 3 évig; szerződéses vagy jogi igényhez kapcsolódó iratok legfeljebb 5 évig, folyamatban lévő ügyben annak jogerős lezárásáig.

6.12. MARKETING KOFFEIN HÍRLEVÉL ÉS MARKETINGCÉLÚ KOMMUNIKÁCIÓ

Kezelt adatok: Név, e-mail-cím, feliratkozás és leiratkozás időpontja, hozzájárulás igazolásához szükséges technikai adatok, csoporttagság, kampánykézbesítési, megnyitási és kattintási adatok, ha ezek a funkciók aktívak.

Cél: Hírlevelek, szakmai tartalmak, ajánlatok és eseményinformációk küldése, feliratkozás kezelése és kampánystatisztika.

Jogalap: GDPR 6. cikk (1) a) pont - önkéntes hozzájárulás; reklámcélú elektronikus üzeneteknél a Grt. és az Ektv. szabályai.

Megőrzés: A hozzájárulás visszavonásáig vagy leiratkozásig. A hozzájárulás bizonyításához szükséges minimális adatok a leiratkozást követően a jogi igényekhez igazodó legfeljebb 5 évig elkülönítetten megőrizhetők.

Leiratkozás: Minden marketinglevélben elérhető leiratkozási linken, illetve az Adatkezelő elérhetőségein bármikor.

Címzett: MailerLite Limited.

6.13. GOOGLE ANALYTICS 4

Kezelt adatok: Cookie- és eszközazonosítók, böngésző- és eszközadatok, weboldalhasználati események, oldalmegtekintések, hozzávetőleges földrajzi és technikai adatok a beállításoktól függően.

Cél: A weboldal használatának mérése, összesített statisztika, tartalom és felhasználói élmény fejlesztése.

Jogalap: GDPR 6. cikk (1) a) pont - előzetes hozzájárulás. A GA4 a hozzájárulás előtt nem tölthet be statisztikai cookie-t.

Megőrzés: A cookie-k élettartama és a GA4-fiók adatmegőrzési beállítása szerint; az Adatkezelő javasolt beállítása felhasználói és eseményadatokra legfeljebb 14 hónap.

Címzett: Google Ireland Limited és a Google szükséges szolgáltatói.

6.14. META PIXEL ÉS META HIRDETÉSMÉRÉS

Kezelt adatok: Cookie-azonosítók, például _fbp és _fbc, weboldalhasználati és konverziós események, böngésző- és eszközadatok, hirdetéskattintási és technikai adatok.

Cél: Meta-hirdetések eredményességének mérése, konverziómérés, remarketing célközönségek és hirdetésoptimalizálás.

Jogalap: GDPR 6. cikk (1) a) pont - előzetes hozzájárulás. A Meta Pixel marketing célú működése a hozzájárulásig blokkolandó.

Közös adatkezelés: A Meta üzleti eszközei által a weboldalon gyűjtött és a Meta részére továbbított adatok egy részénél az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősülhetnek a Meta Controller Addendum szerint.

Megőrzés: A cookie-k élettartama és a Meta saját szabályai és fiókbeállításai szerint.

6.15. KÖZÖSSÉGI MÉDIA OLDALAK

Kezelt adatok: A közösségi profil neve és nyilvános adatai, üzenet, komment, reakció, követés, megosztás és az érintett által önkéntesen közölt információk.

Cél: Kapcsolattartás, kérdések megválaszolása, tartalmak és szolgáltatások kommunikációja, közösségépítés.

Jogalap: Az interakció jellegétől függően GDPR 6. cikk (1) a) pont szerinti hozzájárulás, GDPR 6. cikk (1) b) pont szerinti szerződéskötést megelőző lépések vagy GDPR 6. cikk (1) f) pont szerinti jogos érdek.

Megőrzés: Az adott platformon az érintett törléséig, a kapcsolat lezárásáig vagy a platform szabályai szerint; külön átmásolt szerződéses adat esetén a kapcsolódó adatkezelési cél megőrzési idejéig.

6.16. MESTERSÉGES INTELLIGENCIÁT ALKALMAZÓ BELSŐ SZAKMAI ESZKÖZÖK

Kezelt adatok: Az Adatkezelő egyes szakmai munkafolyamatokban ChatGPT, NotebookLM vagy más mesterséges intelligencia eszközt használhat ötleteléshez, rendszerezéshez, összefoglaláshoz és szövegtervezéshez. Főszabály szerint anonimizált vagy álnevesített, közvetlen azonosítót nem tartalmazó szakmai tartalom kerülhet ilyen rendszerbe.

Cél: Belső szakmai támogatás, munkaszervezés, elemzés és tervezetkészítés; nem automatikus döntéshozatal.

Jogalap: A konkrét szolgáltatás teljesítéséhez szükséges adatnál GDPR 6. cikk (1) b) pont; anonimizált vagy álnevesített szakmai munkafolyamatnál GDPR 6. cikk (1) f) pont - hatékony munkavégzéshez fűződő jogos érdek.

Korlátok: Különleges személyes adatot és közvetlenül azonosító ügyféladatot az Adatkezelő főszabály szerint nem tölt fel. Az MI kimenetét ember ellenőrzi, és az érintettre joghatással vagy hasonlóan jelentős hatással járó döntés nem kizárólag automatizált módon születik.

Címzettek: A tényleges használattól függően OpenAI Ireland Ltd. és/vagy Google Ireland Limited, valamint szükséges adatfeldolgozóik. Ha az Adatkezelő személyes adatot továbbít üzleti MI-szolgáltatásba, a megfelelő szerződéses és nemzetközi adattovábbítási garanciákat alkalmazza.

6.17. ÜGYFÉLVÉLEMÉNY ÉS REFERENCIA

Kezelt adatok: Név, vállalkozás neve, beosztás, fénykép, logó, vélemény, együttműködés és eredmények azon része, amelyhez az érintett hozzájárult.

Cél: Ügyfélvélemény vagy referencia közzététele a weboldalon és marketingfelületeken.

Jogalap: GDPR 6. cikk (1) a) pont - előzetes, önkéntes és visszavonható hozzájárulás.

Megőrzés: A hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

7. CÍMZETTEK ÉS ADATFELDOLGOZÓK ÖSSZEFOGLALÁSA

7.1. IONOS - a szerződésben szereplő IONOS jogalany: webtárhely, domain, e-mail és technikai naplózás.

7.2. Stripe Payments Europe, Limited; Stripe Technology Europe, Limited; valamint a Stripe szükséges csoporttagjai: online fizetés, csalásmegelőzés, tranzakciókezelés és visszatérítés.

7.3. MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Ireland: szerződéses e-mail-automatizmus és hírlevélkezelés.

7.4. Microsoft Ireland Operations Limited: Microsoft Teams online meeting és kapcsolódó Microsoft 365 szolgáltatás.

7.5. Google Ireland Limited: Google Forms, Google Drive, NotebookLM, Google Analytics 4 és a ténylegesen használt kapcsolódó Google-szolgáltatások.

7.6. Meta Platforms Ireland Limited: Facebook, Instagram és Meta Pixel.

7.7. OpenAI Ireland Ltd.: ChatGPT üzleti vagy egyéb OpenAI-szolgáltatás, amennyiben személyes adatot tartalmazó tartalom ténylegesen továbbításra kerül.

7.8. Kulcs-Soft Zártkörűen Működő Részvénytársaság (Kulcs-Soft Zrt.), 1016 Budapest, Mészáros u. 13.: a Kulcs Flow online számlázó működtetése, számlák kiállítása, megőrzése, kézbesítése és a NAV Online Számla adatszolgáltatás technikai támogatása. A Kulcs Flowban kezelt vevői és bizonylati adatok tekintetében adatfeldolgozóként, saját szolgáltatási és jogi kötelezettségei tekintetében önálló adatkezelőként is eljárhat. Könyvelő, adótanácsadó, ügyvéd vagy más szakmai közreműködő a számlázási, jogi és szerződéses feladatokhoz szükséges mértékben kaphat adatot.

7.9. Nemzeti Adó- és Vámhivatal, bíróság, hatóság vagy más jogosult szerv: jogszabályi kötelezettség vagy jogi igény alapján.

7.10. Az Adatkezelő a személyes adatokat nem értékesíti és nem adja bérbe.

8. NEMZETKÖZI ADATTOVÁBBÍTÁS

8.1. Egyes technikai szolgáltatók globális infrastruktúrát és EGT-n kívüli al-adatfeldolgozókat alkalmazhatnak, ezért személyes adat az Európai Gazdasági Térségen kívül is feldolgozásra kerülhet.

8.2. Az adattovábbítás megfelelő garancia alapján történhet, így különösen európai bizottsági megfelelőségi határozat, EU-USA Data Privacy Framework, standard szerződéses feltételek, adatfeldolgozási megállapodás és szükséges kiegészítő intézkedések alkalmazásával.

8.3. A szolgáltatók mindenkori adatkezelési és adattovábbítási dokumentumai a 17. pontban érhetők el. Az al-adatfeldolgozók köre idővel változhat.

9. ADATMEGŐRZÉSI IDŐK - ÖSSZEFOGLALÓ

9.1. Weboldal- és biztonsági naplók: főszabály szerint legfeljebb 90 nap.

9.2. Sikertelen kapcsolatfelvétel vagy ajánlatkérés: lezárástól számított legfeljebb 1 év.

9.3. Szerződéses és konzultációs adatok: a szerződés teljesítésétől vagy megszűnésétől számított főszabály szerinti 5 év.

9.4. Kérdőív aktív munkapéldánya: a szolgáltatás után legfeljebb 1 év; szükséges szerződéses kivonat legfeljebb 5 év.

9.5. Stripe-MailerLite plugin technikai eseménynapló: legfeljebb 30 nap.

9.6. Iránytű MailerLite szolgáltatási csoport: a szolgáltatás teljesítését követő legfeljebb 1 év.

9.7. Számla és számviteli bizonylat: legalább 8 év.

9.8. Panasz iratai: főszabály szerint 3 év; jogi igényhez kapcsolódó iratok legfeljebb 5 év vagy az ügy lezárása.

9.9. Hírlevél: leiratkozásig; hozzájárulás bizonyítéka a leiratkozástól számított legfeljebb 5 év.

9.10. Cookie-k és analitikai adatok: a cookie-táblázat és szolgáltatói beállítások szerint.

10. ADATBIZTONSÁG ÉS ADATVÉDELMI INCIDENS

10.1. Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, így különösen hozzáférés-korlátozást, erős és egyedi jelszavakat, ahol elérhető többtényezős hitelesítést, rendszeres frissítést, titkosított adatkapcsolatot, biztonsági mentést, jogosultságkezelést és adatminimalizálást.

10.2. Az API-kulcsok, webhook-titkok és más technikai titkok nem kerülnek nyilvános oldalra. Az integrációs kulcsokat a WordPress védett adminfelületén vagy szerveroldali konfigurációban tárolja.

10.3. Adatvédelmi incidens esetén az Adatkezelő megvizsgálja a kockázatokat, dokumentálja az esetet, és ha a jogszabályi feltételek fennállnak, értesíti a felügyeleti hatóságot és az érintetteket.

11. AZ ÉRINTETTEK JOGAI

11.1. Az érintett tájékoztatást és hozzáférést kérhet a kezelt személyes adatairól.

11.2. Kérheti a pontatlan adat helyesbítését vagy a hiányos adat kiegészítését.

11.3. Kérheti az adat törlését, ha annak jogszabályi feltételei fennállnak.

11.4. Kérheti az adatkezelés korlátozását.

11.5. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen; közvetlen üzletszerzés esetén a tiltakozást az Adatkezelő minden esetben figyelembe veszi.

11.6. A jogszabályi feltételek esetén adathordozhatóságot kérhet.

11.7. A hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

11.8. Jogosult panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslatot igénybe venni.

11.9. A kérelmet az [email protected] címre vagy az Adatkezelő postacímére lehet küldeni. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint 1 hónapon belül válaszol; a határidő összetett vagy nagyszámú kérelem esetén további 2 hónappal meghosszabbítható.

11.10. Az Adatkezelő a kérelmező személyazonosságának ellenőrzéséhez arányos kiegészítő információt kérhet.

12. AUTOMATIZÁLT DÖNTÉSHOZATAL ÉS PROFILALKOTÁS

12.1. Az Adatkezelő nem hoz az érintettre joghatással járó vagy hasonlóan jelentős hatású döntést kizárólag automatizált adatkezeléssel.

12.2. Hozzájárulás esetén a Google Analytics és a Meta rendszerei weboldalhasználati és hirdetési profilokat, célközönségeket képezhetnek saját működésük szerint. Ezeket a statisztikai és marketing cookie-k visszautasításával vagy visszavonásával lehet korlátozni.

13. GYERMEKEK ADATAI

13.1. A szolgáltatások alapvetően vállalkozók és nagykorú személyek számára készülnek. Az Adatkezelő 18 év alatti személy adatait szándékosan nem gyűjti. Ha ilyen adatkezelésről tudomást szerez, a szükségtelen adatot törli, kivéve, ha jogszabály vagy megfelelő képviselői hozzájárulás másként rendelkezik.

14. JOGORVOSLAT

14.1. Az érintett elsőként közvetlenül az Adatkezelőhöz fordulhat az [email protected] e-mail-címen.

14.2. Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

14.3. Székhely: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. E-mail: [email protected]. Telefon: +36 (1) 391-1400. Weboldal: https://www.naih.hu/

14.4. Az érintett bírósághoz is fordulhat; a kereset a jogszabályban meghatározott feltételek szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

15. COOKIE- ÉS HASONLÓ TECHNOLÓGIÁKRA VONATKOZÓ TÁJÉKOZTATÁS

15.1. A cookie kis adatfájl, amelyet a weboldal vagy külső szolgáltató a felhasználó eszközén tárolhat vagy onnan olvashat ki.

15.2. A feltétlenül szükséges cookie-k a weboldal és a hozzájáruláskezelés működéséhez szükségesek, ezért ezekhez főszabály szerint nem szükséges hozzájárulás.

15.3. A statisztikai és marketing cookie-k csak előzetes, önkéntes hozzájárulás után aktiválhatók. A hozzájárulás kategóriánként megadható és bármikor visszavonható a weboldal cookie-beállításaiban.

15.4. A hozzájárulás megtagadása vagy visszavonása nem akadályozza a weboldal alapvető használatát és a szolgáltatás megrendelését.

15.5. A ténylegesen használt cookie-k köre a weboldal technikai beállításaitól, a hozzájáruláskezelő rendszertől és a külső szolgáltatók változásaitól függhet. A weboldalon elérhető cookie-beállító panel mutatja az aktuálisan érzékelt cookie-kat és kategóriákat.

16. COOKIE-TÁBLÁZAT

Cookie / technológia	Szolgáltató	Kategória	Cél	Tipikus időtartam	Jogalap
Szükséges / consent cookie	A weboldal vagy CMP	Szükséges	A cookie-hozzájárulás és beállítások tárolása	A CMP beállítása szerint, jellemzően 6-12 hónap	Jogos érdek / jogi kötelezettség teljesítése
WordPress technikai cookie-k	WordPress / IONOS	Szükséges	Biztonság, munkamenet és adminisztráció; látogatónál csak a tényleges funkció szerint	Munkamenet vagy technikai beállítás szerint	Jogos érdek
_ga	Google Analytics 4	Statisztikai	Felhasználók és munkamenetek megkülönböztetése	Tipikusan legfeljebb 2 év	Hozzájárulás
_ga_<azonosító>	Google Analytics 4	Statisztikai	Munkamenetállapot és események összerendelése	Tipikusan legfeljebb 2 év	Hozzájárulás
_fbp	Meta Pixel	Marketing	Böngészőazonosítás, hirdetésmérés és remarketing	Tipikusan 90 nap	Hozzájárulás
_fbc	Meta Pixel	Marketing	Hirdetéskattintási azonosító tárolása, ha fbclid érkezik	Tipikusan 90 nap	Hozzájárulás
Stripe Checkout cookie-k	Stripe	Szükséges a külső fizetési oldalon	Fizetés, csalásmegelőzés és munkamenet-biztonság	A Stripe beállításai és szabályai szerint	Szerződés teljesítése / Stripe jogos érdeke és jogi kötelezettsége

17. KAPCSOLÓDÓ SZOLGÁLTATÓI ÉS JOGI DOKUMENTUMOK

17.1. GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=hu

17.2. NAIH: https://www.naih.hu/

17.3. IONOS adatvédelem: https://www.ionos.com/help/data-protection/

17.4. Stripe Privacy Center: https://stripe.com/legal/privacy-center

17.5. Stripe Data Processing Agreement: https://stripe.com/legal/dpa

17.6. Stripe Services Agreement - Hungary: https://stripe.com/nl/legal/ssa/hu

17.7. MailerLite Privacy Policy: https://www.mailerlite.com/legal/privacy-policy

17.8. MailerLite Data Processing Addendum: https://www.mailerlite.com/legal/data-processing-agreement

17.9. Microsoft Privacy Statement: https://www.microsoft.com/privacy/privacystatement

17.10. Microsoft Products and Services Data Protection Addendum: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA

17.11. Google Privacy Policy: https://policies.google.com/privacy

17.12. Google data transfer frameworks: https://policies.google.com/privacy/frameworks

17.13. Meta Privacy Policy: https://www.facebook.com/privacy/policy/

17.14. Meta Controller Addendum: https://www.facebook.com/legal/controller_addendum

17.15. OpenAI Privacy Policy: https://openai.com/policies/privacy-policy/

17.16. OpenAI Data Processing Addendum: https://openai.com/policies/data-processing-addendum/

17.17. Kulcs-Soft adatvédelmi tájékoztató: https://www.kulcs-soft.hu/adatvedelem

17.18. Kulcs Flow Általános Szerződési Feltételek: https://www.kulcs-soft.hu/aszf/KulcsFlow_ASZF_2025.08.11.pdf

18. ZÁRÓ RENDELKEZÉSEK

18.1. Az Adatkezelő jogosult a tájékoztatót a jövőre nézve módosítani. A lényeges változásokról a weboldalon vagy az érintett rendelkezésre álló elérhetőségén megfelelő tájékoztatást ad.

18.2. A mindenkor hatályos változat a weboldalon érhető el. A korábbi verziókat az Adatkezelő a szükséges ideig archiválhatja a korábbi adatkezelés igazolása érdekében.

18.3. Hatálybalépés: 2026. augusztus 1. Verzió: 2.1.