Adatkezelési tájékoztató

Ebben a tájékoztatóban leírom, milyen személyes adatokat kezelek a bthamas.hu weboldalon és a szolgáltatásaim során, mire használom őket, mennyi ideig őrzöm, kinek adom át, és milyen jogaid vannak. A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név

Balogh Tamás Szilveszter e.v.

Székhely

9012 Győr, Galgóczi Erzsébet utca 20–22. B lph. fsz. 2.

Nyilvántartási szám

58271179

Adószám

44504407-1-28

E-mail

bthamas.dev@gmail.com

Telefon

+36 30 411 8340

Weboldal

https://bthamas.hu

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatvédelmi kérdésben közvetlenül nekem írj a fenti e-mail címre.

2. Röviden

• Csak azt az adatot kérem, ami az adott célhoz kell – a legtöbb esetben a nevedet és az e-mail címedet.
• Nincs követő vagy hirdetési süti, és az adataidat nem adom el, nem adom bérbe. A látogatottságot saját, süti nélküli, nem azonosító méréssel követem (3.9. pont).
• Az IP-címedet nem tárolom: a visszaélések kiszűréséhez csak egy titkos kulccsal képzett, visszafejthetetlen lenyomatát használom.
• Hírlevelet nem küldök. Amihez hozzájárultál, azt egyetlen válaszlevéllel visszavonhatod.
• Az adatokat a lent megadott ideig őrzöm; a határidő lejártával a rendszer automatikusan törli őket.

3. Az egyes adatkezelések

3.1. A weboldal használata

Adatok

az IP-cím, a böngésző típusa, a kért oldal és az időpont (szervernapló); az IP-cím titkos kulccsal képzett, egyirányú lenyomata (hash).

Cél

a weboldal biztonságos működtetése, a hibák felderítése, valamint a túlterhelés és a visszaélések (például tömeges, automatizált lekérések) kiszűrése.

Jogalap

jogos érdekem a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

Megőrzés

a tárhelyszolgáltató naplóiban annak szabályai szerint, rövid ideig (jellemzően néhány napig); a lenyomatot használó kérésszámlálók 2 nap után törlődnek.

3.2. Ingyenes weboldal-átvilágítás

Adatok

a megadott webcím, a mérés eredménye és a vizsgált oldal nyilvános képernyőképe; az IP-címed lenyomata; ha a teljes riportot kéred, a neved és az e-mail címed.

Cél

a mérés elvégzése és a riport megjelenítése; a neveddel és az e-mail címeddel a riport linkjének elküldése, és – ha látok benne javítanivalót – egy, a riporthoz kapcsolódó, személyre szabott ajánlat.

Jogalap

a mérésnél jogos érdekem az általad kért ingyenes eszköz működtetéséhez (6. cikk (1) bekezdés f) pont); a név és az e-mail cím kezelésénél a hozzájárulásod (6. cikk (1) bekezdés a) pont), amelyet az adatok megadásával és elküldésével adsz meg. Bármikor visszavonhatod – egy válaszlevél is elég („leiratkozom”) –, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Megőrzés

a mérés eredménye 12 hónapig; a neved és az e-mail címed a hozzájárulásod visszavonásáig, legfeljebb 12 hónapig. Ha közben ajánlatot kérsz vagy időpontot foglalsz, a 3.3. és a 3.4. pont az irányadó.

Kinek

a webcímet a Google PageSpeed Insights méri le, a domain nevét a Cloudflare biztonsági DNS-szűrője ellenőrzi – a nevedet és az e-mail címedet egyikük sem kapja meg. A riport linkje bárki számára megnyílik, akinek továbbküldöd: a riport a webcímet és a mérés eredményét tartalmazza, a nevedet és az e-mail címedet nem.

3.3. Kapcsolatfelvétel és ajánlatkérés

Ide tartozik az Árkalkulátorból elküldött terv, az átvilágítás utáni ajánlatkérés, a kézi átvilágítás kérése, és az is, ha e-mailben, telefonon vagy WhatsAppon keresel meg.

Adatok

név, e-mail cím, telefonszám (ha megadod vagy felhívsz), az üzeneted – e-mailnél a levél szövege, valamint a mellékletek neve és mérete –, a kiválasztott terv vagy riport, valamint – ha megadod – a vállalkozásod neve és weboldala; az űrlap elküldésekor az IP-címed lenyomata (a visszaélések ellen).

Hogyan

a leveleimre adott válaszod a saját ügyfélkezelő rendszerembe érkezik (a válaszcím egy erre szolgáló aldomain, például …@uzenet.bthamas.hu), és ott a hozzád tartozó előzmények között látom.

Cél

válaszadás, az igényed felmérése, ajánlat készítése és az ezzel kapcsolatos kapcsolattartás.

Jogalap

a szerződés megkötését megelőzően, a kérésedre tett lépések (6. cikk (1) bekezdés b) pont); ha egy vállalkozás képviselőjeként keresel, jogos érdekem az üzleti kapcsolattartáshoz (6. cikk (1) bekezdés f) pont).

Megőrzés

ha nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 2 évig, utána a rendszer automatikusan törli; ha létrejön, a 3.5. pont szerint.

Kinek

ha a megkeresésedet egy értékesítő munkatársamra bízom, ő is látja (4. pont). A WhatsAppon küldött üzenetekre a WhatsApp (Meta) saját adatkezelési feltételei is vonatkoznak.

3.4. Konzultáció foglalása

Adatok

név, e-mail cím, a választott időpont, a beszélgetés témája (ha megadod), az IP-címed lenyomata (a visszaélések ellen), valamint a hívásról készült jegyzetem.

Cél

a 20 perces konzultáció megszervezése és megtartása: visszaigazolás és naptármeghívó (Google Meet-linkkel), emlékeztető körülbelül 1 órával előtte, a foglalás módosítása és lemondása.

Jogalap

a kérésedre, a szerződés megkötését megelőzően tett lépések (6. cikk (1) bekezdés b) pont).

Megőrzés

a hívás időpontjától számított 12 hónapig, utána a rendszer automatikusan törli, a Google Naptárból is – kivéve, ha közben az ügyfelem lettél (3.5. és 3.6. pont).

Kinek

ha a Google Naptár be van kötve, a foglalás időpontja, a neved, az e-mail címed és a témád a Google Naptáramba kerül – a neved és az e-mail címed vendégként, így a naptár-meghívót (benne a Google Meet-linkkel) a Google küldi ki neked, és a módosításról vagy a lemondásról is a Google értesít.

3.5. Ajánlat, szerződés, számlázás

Adatok

név, vállalkozás neve, kapcsolattartó, e-mail cím, telefonszám, számlázási cím, adószám; az ajánlat tartalma és ára; az elfogadás időpontja, az elfogadott ÁSZF változata, a megjegyzésed és az IP-címed lenyomata (az elfogadás bizonyítására); a teljesítéssel kapcsolatos levelezés.

Cél

a szerződés megkötése és teljesítése, a számlázás, valamint a szerződésből eredő jogok és kötelezettségek bizonyítása.

Jogalap

a szerződés teljesítése (6. cikk (1) bekezdés b) pont); a számviteli és adózási kötelezettségeim (6. cikk (1) bekezdés c) pont – a számvitelről szóló 2000. évi C. törvény 169. §-a, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény); a szerződésből eredő igények érvényesítése (6. cikk (1) bekezdés f) pont).

Megőrzés

a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő, Ptk. 6:22. §); a számviteli bizonylatokat – például a számlákat – 8 évig.

3.6. Ügyfélkapcsolat

Adatok

a 3.3–3.5. pontban felsoroltak, a közös projektjeink adatai, a hozzájuk tartozó feljegyzések, valamint a kiküldött ajánlatok és levelek, és a nekem írt leveleid másolata.

Hogyan

a leveleim és ajánlataim megfogalmazásában szövegíró szoftverszolgáltatás is segíthet: ilyenkor a levelezésünkből a válaszhoz szükséges részt kapja meg (4. pont). Minden levelet és ajánlatot én nézek át, és én küldök el – automatizált döntéshozatal (GDPR 22. cikk) nincs.

Cél

a közös munka szervezése, a korábbi egyeztetések visszakereshetősége, a rendszer karbantartása és bővítése.

Jogalap

a szerződés teljesítése (6. cikk (1) bekezdés b) pont), illetve jogos érdekem az ügyfélkapcsolat nyilvántartásához (6. cikk (1) bekezdés f) pont).

Megőrzés

az együttműködés idejére, és az utolsó szerződésünk megszűnésétől számított 5 évig.

3.7. Üzleti megkeresés: lehetséges ügyfelek

Kisvállalkozásokat is megkeresek, akiknek – a nyilvános adataik alapján – hasznos lehet egy új weboldal vagy foglalórendszer. Ha így kerültem kapcsolatba veled, ez a pont neked szól (GDPR 14. cikk).

Adatok

a vállalkozás neve, címe, tevékenysége, nyilvánosan közzétett telefonszáma és e-mail címe, weboldala és annak műszaki állapota (például működik-e, mobilbarát-e), nyilvános értékeléseinek száma és átlaga, a megkeresés jegyzetei, és ha hozzájárultál, hogy e-mailt küldjek, ennek módja és ideje; ha készítek neked bemutató oldalt, annak megtekintése (3.11. pont). Ezek többnyire cégadatok – egyéni vállalkozónál azonban személyes adatnak minősülhetnek.

Forrás

nyilvános, nyílt cégadatbázisok (OpenStreetMap, Overture Maps), valamint a vállalkozás saját weboldala.

Cél

annak felmérése, hogy tudok-e segíteni a vállalkozásnak, és egy személyes megkeresés – első lépésben telefonon.

Jogalap

jogos érdekem a vállalkozásoknak szóló szolgáltatásaim megismertetéséhez (6. cikk (1) bekezdés f) pont). Az érdekmérlegelés szerint: csak nyilvános, üzleti célra közzétett adatot kezelek, csak vállalkozásokat keresek meg, kéretlen reklámlevelet nem küldök – e-mailt csak akkor, ha előtte (például telefonon) hozzájárultál, és ezt rögzítem –, és egyetlen mondattal tiltakozhatsz.

Megőrzés

a kezeletlen találat 30 nap után törlődik; a megjelölt vagy megkeresett vállalkozás adatai legfeljebb 12 hónapig, ha nem lesz belőle együttműködés. Ha tiltakozol, az adataidat törlöm, és csak egy azonosítót őrzök meg arról, hogy többé ne keressünk meg.

Kinek

az a munkatársam, akire a megkeresést bízom, valamint a találatok rendszerezéséhez használt szoftverszolgáltatások (4. pont).

Tiltakozás

bármikor, indokolás nélkül tiltakozhatsz (GDPR 21. cikk): írj a bthamas.dev@gmail.com címre, vagy szólj a hívás alatt.

3.8. Ha a te ügyfeleid adataihoz férek hozzá

Ha a megbízásodból olyan rendszert készítek, üzemeltetek vagy tartok karban, amely a te ügyfeleid adatait kezeli (például foglalórendszer vagy CRM), azoknak az adatoknak te vagy az adatkezelője, én pedig adatfeldolgozóként, a te utasításaid szerint járok el. Erre az ÁSZF adatfeldolgozási melléklete vonatkozik; az érintetteket a saját adatkezelési tájékoztatód tájékoztatja.

3.9. Látogatottság-mérés

Adatok

melyik oldalt nézed meg és mennyi ideig (aktív idő), meddig görgetsz le, melyik rész mennyi ideig van a képernyőn, hová kattintasz az oldalon (a gomb vagy a link felirata és a kattintás helye – amit egy űrlapba beírsz, azt soha), honnan érkeztél (a hivatkozó oldal domainje, kampánycímke), az eszközöd típusa és képernyőszélessége, a böngésződ és az operációs rendszered neve, valamint az ország és a város (az IP-címből, a kérés pillanatában). Ha elküldesz egy űrlapot, azt is, hogy a látogatás célt ért (például foglalás) – az űrlap tartalmát nem.

Hogyan

süti és a böngésződben tárolt azonosító nélkül. Az egy látogatáshoz tartozó oldalakat egy napi kulccsal kapcsolom össze: ez az IP-címed és a böngésződ adatainak egy naponta cserélődő titkos sóval képzett, visszafejthetetlen lenyomata. Az IP-címet nem tárolom, a sót minden éjfélkor megsemmisítem, így a mérés nem azonosít, és napokon át nem követ. Az adatokat nem kapcsolom össze a neveddel, az e-mail címeddel vagy más, téged azonosító adattal.

Cél

a weboldal fejlesztése: látni, mely oldalak és részek működnek jól, hol akadnak el a látogatók, és mire kattintanának.

Jogalap

jogos érdekem a weboldal fejlesztéséhez (6. cikk (1) bekezdés f) pont). Tiltakozhatsz ellene: ha a böngésződ „ne kövess” jelzést küld (Global Privacy Control vagy Do Not Track), a mérés el sem indul – és egy levélben is kérheted.

Megőrzés

az oldalmegtekintések 13 hónapig, a kattintások 6 hónapig; utána a rendszer automatikusan törli őket.

Kinek

senkinek nem adom át; a Vercel (tárhely) és a Turso (adatbázis) adatfeldolgozóként tárolja (4. pont).

3.10. A kiküldött levelek megnyitása

Adatok

a neked küldött levelekről (ajánlat, riport, visszaigazolás, emlékeztető, a leveleim és válaszaim): megnyitottad-e és mikor – egy láthatatlan, 1×1 képpontos kép letöltéséből –, hányszor, rákattintottál-e valamelyik linkjére és mikor – a linkek egy saját átirányításon mennek át –, és az ajánlatoknál, hogy megnézted-e az ajánlat oldalát. A levelezőprogramod típusát csak a gépi letöltések (például levélszűrők) kiszűréséhez használom, nem tárolom.

Cél

hogy tudjam, megérkezett-e és elolvastad-e, amit küldtem – például az ajánlatot –, így ne zavarjalak felesleges rákérdezéssel, és lássam, melyik levelem hasznos.

Jogalap

jogos érdekem az ügyfélkapcsolat és az ajánlataim nyomon követéséhez (6. cikk (1) bekezdés f) pont). Tiltakozhatsz ellene: írj egy válaszlevelet, és a neked menő levelekben kikapcsolom. Ha a leveleződ nem tölti be automatikusan a képeket, a megnyitás amúgy sem látszik.

Megőrzés

a levél címzettjére vonatkozó többi adattal együtt (3.2–3.7. pont); a próbaleveleknél 90 napig.

3.11. Bemutató (demó) oldalak

Ha készítek neked egy bemutató oldalt – például hogy lásd, hogyan nézne ki az új weboldalad –, a linkjét személyesen neked küldöm el.

Adatok

megnyitottad-e és mikor, mennyi ideig nézted (aktív idő), meddig görgettél, mely részeit nézted a legtovább, mire kattintottál rajta (a gomb vagy a link felirata – amit egy űrlapba beírsz, azt soha), az eszközöd típusa, az operációs rendszered neve és a város (az IP-címből, a kérés pillanatában; az IP-címet nem tárolom). A mérés a neked küldött linkhez kötődik, így – a 3.9. pont szerinti méréssel ellentétben – tudom, hogy a te megtekintésed. Sütit nem használ.

Cél

hogy lássam, érdekel-e a bemutató, és melyik része – így a megkeresésem vagy az ajánlatom a valódi igényedhez igazodjon, és ne zavarjalak feleslegesen.

Jogalap

jogos érdekem az ajánlataim nyomon követéséhez (6. cikk (1) bekezdés f) pont). Tiltakozhatsz ellene: ha a böngésződ „ne kövess” jelzést küld (Global Privacy Control vagy Do Not Track), a mérés el sem indul – és egy válaszlevélben is kérheted.

Megőrzés

a megtekintések 12 hónapig; a bemutató oldal a megkeresés vagy az ügyfélkapcsolat adataival együtt (3.3., 3.7. pont), ha nem lesz belőle együttműködés, legfeljebb 12 hónapig.

Kinek

senkinek nem adom át; a Vercel (tárhely) és a Turso (adatbázis) adatfeldolgozóként tárolja (4. pont).

4. Kik férnek hozzá az adatokhoz?

Az adatokat én kezelem. Rajtam kívül hozzáférhetnek:

• az értékesítő munkatársaim – kizárólag a nekik kiosztott megkeresések és ügyek adataihoz, titoktartási kötelezettség mellett, az én utasításaim szerint;
• az alábbi adatfeldolgozók – kizárólag az adott feladathoz szükséges mértékben, adatfeldolgozói feltételeik szerint;
• a levelek és ajánlatok megfogalmazásához, valamint a lehetséges ügyfelek (3.7. pont) adatainak rendszerezéséhez és elemzéséhez használt szoftverszolgáltatások (USA is) – a levelezésből csak az adott válaszhoz szükséges részhez, illetve a nyilvános cégadatokhoz;
• hatóság vagy bíróság – ha jogszabály kötelez rá.

Az adataidat nem adom el, és marketingcélra senkinek nem adom tovább.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Néhány adatfeldolgozó az Egyesült Államokban működik (a táblázatban jelölve). A továbbítás az Európai Bizottság EU–USA adatvédelmi keretről szóló megfelelőségi határozata alapján történik, ha a szolgáltató a keretrendszerben részt vesz (például a Vercel), egyébként az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) alapján, amelyeket a szolgáltatók adatfeldolgozói szerződése tartalmaz.

6. Sütik és a böngészőben tárolt adatok

A nyilvános oldalakon nincs süti, és nincs hirdetési vagy közösségi követőkód; a betűtípusok is a saját szerveremről töltődnek be, és a látogatottság-mérés (3.9. pont) sem tárol semmit a böngésződben. A böngésződ munkamenet-tárolójában (sessionStorage) – amely a lap bezárásakor magától törlődik – néhány, az általad használt funkcióhoz szükséges adat kerülhet:

Ezek csak a te eszközödön vannak, és csak akkor jutnak el hozzám, ha elküldesz egy űrlapot. Mivel kizárólag az általad kért funkcióhoz szükségesek, nem igényelnek hozzájárulást (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a).

Az admin felület – amelyet csak a csapatom tagjai használnak – a belépéshez szükséges sütiket használ: bt_s / __Host-bt_s (munkamenet, legfeljebb 30 nap), bt_gstate (Google-összekötés, 10 perc), bt_lm (a belépéshez megadott cím, 2 perc).

7. Adatbiztonság

• Minden oldal titkosított (HTTPS) kapcsolaton érhető el.
• Az adatokhoz csak belépés után, jogosultság szerint lehet hozzáférni (jelszó, passkey); a jelszavak és a belépési azonosítók csak lenyomatként tárolódnak.
• Az IP-címek helyett titkos kulccsal képzett, visszafejthetetlen lenyomatot tárolok.
• A titkos linkek (riport, foglalás kezelése, ajánlat) véletlenszerű, kitalálhatatlan azonosítót kapnak.
• Rendszeres biztonsági mentés készül; az adatfeldolgozók az adatokat titkosítva tárolják.

Ha mégis adatvédelmi incidens történik, a GDPR 33–34. cikke szerint járok el: 72 órán belül bejelentem a hatóságnak, és ha az incidens magas kockázattal jár rád nézve, téged is értesítelek.

8. Jogaid

• Hozzáférés (15. cikk): megkérdezheted, kezelem-e az adataidat, és ha igen, megkapod a másolatukat és a kezelés részleteit.
• Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törlés (17. cikk): kérheted az adataid törlését – kivéve, ha jogszabály a megőrzésüket írja elő (például a számlákét).
• Korlátozás (18. cikk): kérheted, hogy az adataidat egy ideig csak tároljam, de ne használjam.
• Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában (JSON) is kikérheted.
• Tiltakozás (21. cikk): tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; az üzleti megkeresés (3.7. pont) ellen indokolás nélkül.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés): bármikor, a korábbi kezelés jogszerűségének érintése nélkül.

Kérésedet a bthamas.dev@gmail.com címre küldd, vagy postán a székhelyemre (9012 Győr, Galgóczi Erzsébet utca 20–22. B lph. fsz. 2.). Legkésőbb egy hónapon belül válaszolok; bonyolult esetben ez két hónappal meghosszabbodhat, amiről az első hónapon belül tájékoztatlak. A válasz ingyenes. Ha kétségem van a személyazonosságod felől, további adatot kérhetek a megerősítéséhez.

Automatizált döntéshozatal: nem hozok rólad olyan döntést, amely kizárólag automatizált adatkezelésen alapul és joghatással járna. Az átvilágítás pontszáma weboldalakat értékel, nem embereket.

9. Jogorvoslat

Ha úgy érzed, megsértettem a jogaidat, kérlek, előbb írj nekem – igyekszem azonnal orvosolni. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu

Bírósághoz is fordulhatsz; a pert – választásod szerint – a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod (GDPR 79. cikk, Infotv. 23. §). Ha másik uniós tagállamban élsz, az ottani felügyeleti hatóságnál is panaszt tehetsz.

10. Egyéb rendelkezések

Kiskorúak. A szolgáltatásaim vállalkozásoknak szólnak; 16 év alatti személy adatait tudatosan nem kezelem.

A tájékoztató módosítása. Ha az adatkezelés változik, frissítem ezt a tájékoztatót; a hatályos változat napja az oldal tetején látható. Ha a változás téged is érint, e-mailben is értesítelek.