Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek a weboldalon, a kapcsolatfelvétel és az üzleti megkeresések során, milyen célból és jogalapon, meddig, és milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

Az adatkezelő

Név: Bella Kristóf e.v.
Székhely: 9372 Csapod, Fertőszentmiklósi út 3.
E-mail: hello@bellakristof.hu
Telefon: +36 70 388 0496
Weboldal: https://bellakristof.hu

Adatvédelmi tisztviselő kinevezésére nem vagyok köteles. Adatvédelmi kérdésben a fenti e-mail címen érsz el.

Milyen adatokat kezelek, és miért?

Üzenet a kapcsolatfelvételi űrlapon

Adatok: név, e-mail cím, cégnév és weboldal (ha megadod), az üzenet tartalma.
Cél: a megkeresés megválaszolása, igény esetén árajánlat készítése.
Jogalap: a szerződés megkötését megelőző, kérésedre tett lépések (GDPR 6. cikk (1) b)); ha nem jön létre együttműködés, a megkeresés nyilvántartása jogos érdekem alapján (GDPR 6. cikk (1) f)).
Időtartam: az utolsó kapcsolatfelvételtől számított 1 évig, szerződés esetén az ügyféladatoknál írtak szerint.

Ingyenes weboldal-átvilágítás kérése

Adatok: név, a weboldal címe, e-mail cím, telefonszám (ha megadod).
Cél: az átvilágítás elkészítése és elküldése, a kérdések egyeztetése.
Jogalap: a kérésedre tett lépések (GDPR 6. cikk (1) b)).
Időtartam: az utolsó kapcsolatfelvételtől számított 1 évig.

Visszaélések megelőzése az űrlapoknál

Adatok: az IP-cím kriptográfiai kivonata (a teljes IP-címet nem tárolom) és a böngésző azonosítója (user agent).
Cél: kéretlen, automatizált üzenetek (spam) kiszűrése, a túlterhelés megakadályozása.
Jogalap: jogos érdekem a weboldal és az űrlapok biztonságos működtetéséhez (GDPR 6. cikk (1) f)).
Időtartam: a megkereséssel együtt törlöm.

Kapcsolattartás e-mailben és telefonon

Adatok: név, e-mail cím, telefonszám, a levelezés és a hívások lényege.
Cél: az ajánlatkérés, a projekt és a támogatás egyeztetése.
Jogalap: szerződés előkészítése, teljesítése (GDPR 6. cikk (1) b)), illetve jogos érdek (GDPR 6. cikk (1) f)).
Időtartam: az ügyféladatoknál vagy a megkereséseknél írtak szerint.

Ügyfelek adatai

Adatok: a szerződő fél és kapcsolattartói neve, elérhetősége, számlázási adatai, a projekt dokumentumai.
Cél: a szerződés teljesítése, számlázás, jogi igények érvényesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a számviteli bizonylatok megőrzése jogi kötelezettség (GDPR 6. cikk (1) c)).
Időtartam: a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő); a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 évig.

Potenciális üzleti partnerek (vállalkozások) adatai

Vállalkozásoknak ajánlok weboldal-, backoffice- és automatizálási szolgáltatást. Ehhez nyilvánosan elérhető forrásokból (a cég weboldala, Google Térkép, cégjegyzék, szakmai névjegyzékek, LinkedIn) gyűjtök adatot.

Adatok: a cég neve, címe, weboldala, adószáma és cégjegyzékszáma; az üzleti kapcsolattartó neve, beosztása, üzleti e-mail címe és telefonszáma; minden adatnál rögzítem a forrást.
Cél: a vállalkozás megkeresése egy konkrét, rá szabott üzleti ajánlattal; a kapcsolat nyilvántartása.
Jogalap: jogos érdekem az üzleti szolgáltatásaim felajánlásához (GDPR 6. cikk (1) f)). Az érdekmérlegelés eredményét kérésre megküldöm.
Tájékoztatás: az első megkereséskor tájékoztatlak arról, honnan származnak az adataid (GDPR 14. cikk).
Tiltakozás: ha jelzed, hogy nem kérsz megkeresést, az adataidat „nem kereshető” jelöléssel látom el, és többé nem kereslek meg; kérésedre törlöm őket.
Időtartam: ha az első megkeresésemre két héten belül nem érkezik válasz, a vállalkozásról és a kapcsolattartóról tárolt adatokat – a számára készített weboldal-átvilágítással és látványtervvel együtt – automatikusan törlöm; csak a vállalkozás nevét, települését és weboldalának címét őrzöm meg „nem kereshető” jelöléssel, hogy többé ne keressem meg. Ha válaszolsz, az adatokat a tiltakozásig, de legfeljebb az utolsó kapcsolatfelvételtől számított 2 évig kezelem, ha nem jön létre együttműködés.

Látványterv megosztása egyedi linkkel

Ha weboldal-látványtervet készítek a vállalkozásodnak, azt egy csak neked küldött, egyedi linken (demo.bellakristof.hu) teszem elérhetővé. A látványterv nem nyilvános, a keresők nem indexelik, és a linket bármikor visszavonom, ha kéred.

Adatok: csak az, hogy a látványterv oldalait hányszor és mikor nyitották meg (első és utolsó megnyitás időpontja). IP-címet, böngészőadatot vagy sütit nem rögzítek.
Cél: hogy tudjam, mikor érdemes jelentkeznem a látványterv megbeszélésére.
Jogalap: jogos érdekem (GDPR 6. cikk (1) f)).
Időtartam: a link lejártát vagy visszavonását követő 30 napig (addig a link újra bekapcsolható), utána a látványterv fájljait és a megnyitási adatokat automatikusan törlöm.

Látogatottsági statisztika (Google Analytics)

Adatok: a Google Analytics sütik azonosítója, a meglátogatott oldalak, az oldalon végzett műveletek (görgetés, kattintás külső hivatkozásra, fájlletöltés, egy űrlap sikeres elküldése – az űrlap tartalma nélkül), a látogatás ideje és időtartama, az eszköz, a böngésző és a hozzávetőleges földrajzi hely (ország, város). A Google Analytics 4 nem tárolja a teljes IP-címet.
Cél: annak megértése, mely oldalak és tartalmak hasznosak, és hogyan lehet a weboldalt javítani.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet a süti-sávon adhatsz meg, és a lábléc „Süti-beállítások” linkjével bármikor visszavonhatsz. Hozzájárulás nélkül a Google Analytics nem töltődik be.
Időtartam: a sütik legfeljebb 2 évig élnek; a Google az eseményadatokat a beállított megőrzési idő (14 hónap) végén törli.

A cégek weboldalainak értékelését (pl. mobilbarát-e, milyen gyors) a vállalkozásról készítem, nem rólad; ez nem jár rád nézve joghatással, és minden döntést én hozok (nincs automatizált döntéshozatal).

A működéshez feltétlenül szükséges sütikhez nem kell hozzájárulás. Statisztikai (Google Analytics) sütit csak akkor használok, ha a süti-sávon hozzájárulsz; döntésedet a lábléc „Süti-beállítások” linkjével bármikor módosíthatod. Marketing vagy hirdetési sütit nem használok.

bella-kristof-session – munkamenet-süti, az űrlapok biztonságos működéséhez; a böngészési munkamenet végén, legkésőbb 2 óra után lejár.
XSRF-TOKEN – a kéréshamisítás (CSRF) elleni védelemhez; 2 óra után lejár.
_ga, ga<azonosító> – Google Analytics statisztikai sütik, csak hozzájárulással; 2 évig élnek.

A süti-választásodat a böngésződ helyi tárolójában (localStorage) jegyzem meg. A betűtípusokat saját szerverről töltöm be; harmadik félnek (Google) csak a hozzájárulásod után kerül adat.

Kik férnek hozzá az adatokhoz? (adatfeldolgozók)

Az adatokhoz rajtam kívül csak az alábbi szolgáltatók férhetnek hozzá, kizárólag a szolgáltatásuk nyújtásához szükséges mértékben:

Tárhelyszolgáltató: UpCloud Oy, Aleksanterinkatu 15 B, 7th floor, 00100 Helsinki, Finland – a weboldal és az adatbázis tárolása.
E-mail szolgáltató: Google Ireland Limited (Google Workspace), Gordon House, Barrow Street, Dublin 4, Ireland – a hello@bellakristof.hu fiók, az e-mailek továbbítása és tárolása. Az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework).
Tárhely a látványtervekhez: UpCloud Oy (Managed Object Storage), Aleksanterinkatu 15 B, 7th floor, 00100 Helsinki, Finland – a megosztott látványtervek fájljainak tárolása.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – a Google Analytics szolgáltatás. Az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework).
Anthropic PBC (San Francisco, USA) – a Claude MI-asszisztens, amelyet vállalkozások nyilvános adatainak kutatásához és szövegek előkészítéséhez használok. Az Európai Gazdasági Térségen kívüli adattovábbítás a szolgáltató adatfeldolgozási feltételeiben vállalt garanciák alapján történik. Az MI-asszisztens semmilyen döntést nem hoz, az általa előkészített adatokat én ellenőrzöm.

Az adataidat nem adom el és nem adom át marketingcélra.

Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadom, a kezelőfelülethez csak én férek hozzá jelszóval védett fiókkal. Rendszeres mentést készítek, és csak azokat az adatokat tárolom, amelyekre a fenti célokhoz szükség van.

Jogaid

Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelek rólad (GDPR 15. cikk).
Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
Törlés: kérheted az adataid törlését, ha nincs jogalap a további kezelésre (17. cikk).
Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
Adathordozhatóság: kérheted az általad megadott adatok géppel olvasható formában történő kiadását (20. cikk).
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; közvetlen üzletszerzés esetén ezt követően az adataidat erre a célra nem használom (21. cikk).

Kérésedet a hello@bellakristof.hu címre küldheted; legkésőbb egy hónapon belül válaszolok.

Jogorvoslat

Ha úgy gondolod, hogy az adataid kezelése nem megfelelő, először keress meg, hogy közösen rendezzük. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Honlap: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

A tájékoztató módosítása

A tájékoztatót a szolgáltatások vagy a jogszabályok változásakor frissítem; a mindenkor hatályos változat ezen az oldalon olvasható.