Adatkezelési tájékoztató

1. Ki kezeli az adatait

Az albadigital.hu weboldalt és az Alba Digital szolgáltatásait Veszter Attila egyéni vállalkozó nyújtja. Ő az adatkezelő. Ebben a tájékoztatóban a „mi” és az „Alba Digital” őt jelenti.

Adatkezelő

Veszter Attila egyéni vállalkozó

Márkanév

Alba Digital

Székhely és postacím

1105 Budapest, Kőrösi Csoma Sándor út 53-55. 2. emelet 4.

Nyilvántartási szám

61774847

Adószám

91719401-1-42

E-mail

info@albadigital.hu

Telefon

+36 30 558 3929

Adatvédelmi ügyben a fenti elérhetőségeken bármikor megkereshet minket.

2. Kire vonatkozik ez a tájékoztató

Ez a tájékoztató azokra vonatkozik, akiknek a személyes adatait mi magunk, saját céljainkra kezeljük:

• a weboldal látogatóira,
• akik a weboldalon ajánlatot kérnek,
• akik e-mailben vagy telefonon megkeresnek minket,
• akikkel ingyenes felmérést tartunk telefonon vagy online,
• ügyfeleink és szerződéses partnereink képviselőire és kapcsolattartóira.

Nem erről a tájékoztatóról szól az az adatkezelés, amelyet ügyfeleink megbízásából, az ő hirdetési fiókjaikban, mérőeszközeikben vagy weboldalukon végzünk, például amikor az ügyfél hirdetésére jelentkező érdeklődők adatait látjuk. Ilyenkor az ügyfél az adatkezelő, mi az ügyfél utasítása szerint, adatfeldolgozóként járunk el, az ügyféllel kötött adatfeldolgozási feltételek szerint. Erről az érintetteket az ügyfél tájékoztatja.

3. A jogszabályi háttér

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, az általános adatvédelmi rendelet, a továbbiakban GDPR,
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, a továbbiakban Infotv.,
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény,
• az elektronikus hírközlésről szóló 2003. évi C. törvény, a sütik és a böngészőben tárolt adatok miatt,
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény, a továbbiakban Ptk.,
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény, a számlázás és a bizonylatok megőrzése miatt.

4. Az adatkezeléseink áttekintése

A jogos érdeken alapuló adatkezelésekhez érdekmérlegelést végeztünk. Ennek eredményét kérésre megküldjük.

5. Az adatkezelések részletesen

5.1. A weboldal működése és biztonsága

Amikor megnyitja a weboldalt, a tárhelyszolgáltató szervere automatikusan naplózza a kérés adatait: az IP-címet, a kérés időpontját, a megnyitott oldal címét, a hivatkozó oldal címét, a böngésző és az operációs rendszer típusát, valamint a válasz kódját. Hiba esetén a hibanapló a hiba leírását is rögzíti.

• Cél: a weboldal üzemeltetése, a hibák felderítése és a támadások elleni védelem.
• Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, a mi és a látogatóink jogos érdeke a biztonságos működéshez.
• Megőrzés: a webszerver hozzáférési naplója a tárhelyen csak a folyó hónapot tartalmazza, a hónap végével törlődik. A többi szervernaplót, például a hibanaplót, a tárhelyszolgáltató 1 évig őrzi.
• Ki fér hozzá: mi és a tárhelyszolgáltató, adatfeldolgozóként.

A hozzájárulása előtt a weboldal csak a süti-tájékoztató 4. pontjában felsorolt, feltétlenül szükséges adatokat tárolja a böngészőjében, és harmadik féltől nem tölt be semmit. A betűtípusokat és minden fájlt a saját tárhelyünkről szolgáljuk ki.

Az ajánlatkérő űrlap védelme. A tömeges, gépi beküldések ellen az ajánlatkérés beküldésekor az IP-címből egy titkos, naponta változó kulccsal egyirányú lenyomatot képzünk, és ezzel számoljuk, hány beküldés érkezik egy címről egy órán belül. A lenyomatot 24 óra után töröljük, magát az IP-címet az ajánlatkéréssel nem mentjük. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, a visszaélések megelőzéséhez fűződő jogos érdekünk. A kérdőívben egy látogatók számára láthatatlan mező és a kitöltés időtartama is segít kiszűrni a gépi beküldéseket, ezekhez külön adatot nem tárolunk.

5.2. Ajánlatkérés a kérdőíven

Milyen adatokat kezelünk:

• a választott szolgáltatást, a jelenlegi helyzetére vonatkozó válaszokat, a havi hirdetési keretet vagy a kívánt határidőt, és ha ír ilyet, a szabad szöveges megjegyzését,
• a cég nevét, iparágát és települését, valamint ha megadja, a weboldala címét,
• a nevét, e-mail-címét és telefonszámát, a felmérés választott módját és az idősávot,
• annak időpontját, hogy elolvasta ezt a tájékoztatót, a beküldés időpontját és a beküldés egyedi azonosítóját,
• az érkezés forrását és a süti-döntését az 5.3. pont szerint.

A cégnév, az iparág, a település, a név és az e-mail-cím megadása szükséges ahhoz, hogy az ajánlatkérését megválaszoljuk. A telefonszám telefonos felméréshez szükséges, online megbeszélésnél nem kötelező. A weboldal címe nem kötelező. Ha egy szükséges adatot nem ad meg, az ajánlatkérést nem tudjuk fogadni. Ilyenkor telefonon vagy e-mailben is megkereshet minket.

Cél: az ajánlatkérés megválaszolása, az ingyenes felmérés egyeztetése és előkészítése, amihez a megadott weboldalt is megnézzük, az írásos ajánlat elkészítése, és a beküldés visszaigazolása e-mailben.

Jogalap:

• Ha a saját nevében kér ajánlatot, például egyéni vállalkozóként, akkor a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőzően, az Ön kérésére megtett lépések.
• Ha egy cég vagy más szervezet nevében keres meg minket, akkor a GDPR 6. cikk (1) bekezdés f) pontja: a mi és az Ön által képviselt szervezet jogos érdeke, hogy az ajánlatkérést megválaszolhassuk és a szerződést előkészíthessük.

Megőrzés: a beküldéstől számított 12 hónapig. A 12 hónapnál régebbi ajánlatkéréseket a rendszer automatikusan törli az adatbázisból, a kapcsolódó leveleket pedig ugyanekkor töröljük a postafiókjainkból. Ha az ajánlatkérésből szerződés lesz, az adatokat az 5.6. pont szerint őrizzük tovább.

Hol tároljuk, és ki fér hozzá: a beküldött adatokat a tárhelyszolgáltató szerverén, a weboldalról el nem érhető helyen tároljuk. Az ajánlatkérésről belső értesítőt kapunk e-mailben, Önnek pedig visszaigazoló levelet küldünk. A leveleket a tárhelyszolgáltató levelezőrendszere kézbesíti és tárolja. Az adatokhoz rajtunk kívül csak a 6. pontban felsorolt adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben.

A böngészőjében tárolt félkész válaszok. Amíg a kérdőívet kitölti, a válaszait a böngészője munkamenet-tárolójában őrizzük, hogy oldalfrissítéskor vagy visszalépéskor ne vesszenek el. Ezek nem kerülnek hozzánk, amíg a kérdőívet el nem küldi, és a böngészőlap bezárásakor törlődnek. Az Újrakezdem gombbal azonnal törölheti őket. Elküldés után a köszönőoldalon megmutatjuk, mit küldött el, elérhetőségi adatok nélkül. Erről a süti-tájékoztató részletesen ír.

5.3. Az érkezés forrása

Ha a sütiknél a statisztikai vagy a marketingcélú tárolást engedélyezte, az ajánlatkéréssel együtt azt is megkapjuk, honnan érkezett: melyik oldalunkon lépett be, melyik külső oldalról jött, ennek csak a domainnevét, és ha a hivatkozásban szerepeltek, a kampánycímkéket, vagyis az utm_source, utm_medium, utm_campaign, utm_term és utm_content értékét. Ezeket a böngészője munkamenet-tárolójában a látogatás végéig megjegyezzük. Ebből látjuk, melyik oldalunk és melyik hirdetésünk hoz ajánlatkérést.

• A Google- és a Meta-hirdetésre kattintás azonosítóját, a gclid és az fbclid értékét csak akkor rögzítjük, ha a marketingcélú tárolást engedélyezte.
• Ha egyiket sem engedélyezte, vagy a kitöltés közben visszavonta, az ajánlatkéréssel forrásadatot nem küldünk.

Jogalap: az Ön hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja. A hozzájárulást a lábléc Süti-beállítások gombjával bármikor visszavonhatja, ez a már elküldött ajánlatkérésben rögzített adatot nem érinti. Megőrzés: az ajánlatkéréssel együtt, 12 hónapig. Ezeket az adatokat csak a belső értesítőben és az adatbázisban látjuk, a visszaigazoló levélben nem szerepelnek.

A süti-döntés rögzítése. Az ajánlatkéréssel együtt azt is rögzítjük, hogy engedélyezte-e a statisztikai és a marketingcélú tárolást, és mikor döntött. Ezzel tudjuk igazolni, hogy a forrásadatot a hozzájárulásával kaptuk, a GDPR 7. cikk (1) bekezdése szerint. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, a hozzájárulás igazolásához fűződő jogos érdekünk. Megőrzés: az ajánlatkéréssel együtt, 12 hónapig.

5.4. Ingyenes felmérés telefonon vagy online

Telefonon a megadott számon hívjuk, a választott idősávban. Ha nem érjük el, e-mailben jelentkezünk. A hívásokat nem rögzítjük, a hívás tényét és időpontját a telefonunk hívásnaplója tartalmazza.

Online Google Meet vagy Zoom megbeszélést tartunk, a linket e-mailben küldjük. A megbeszélés lebonyolításához a platform kezeli a résztvevők megjelenített nevét, és ha bejelentkezve csatlakozik, az e-mail-címét, az IP-címet, az eszköz és a kapcsolat technikai adatait, valamint a megbeszélés idejére a hang- és képközvetítést. Felvételt nem készítünk. Kamera nélkül is csatlakozhat, és ha jobban szeretné, a felmérést telefonon is megtarthatjuk.

A beszélgetésről rövid jegyzetet készítünk, hogy az ajánlatot a helyzetére szabhassuk. Kérjük, a felmérésen ne adjon meg ügyfeleire vonatkozó személyes adatot, és hozzáférést se adjon a fiókjaihoz. Erre csak a szerződés után van szükség.

Jogalap: az 5.2. pontban leírtak szerint. Megőrzés: a jegyzeteket az ajánlatkéréssel együtt, 12 hónapig őrizzük. A Zoom a csatlakozás technikai adatait adatfeldolgozóként, a velünk kötött szerződés szerint kezeli. A Google Meetet személyes Google-fiókkal használjuk, ott a Google Ireland Limited a saját adatvédelmi irányelvei szerint, önálló adatkezelőként kezeli a csatlakozás adatait. Ha ezt nem szeretné, válassza a Zoomot vagy a telefonos felmérést.

5.5. Kapcsolatfelvétel e-mailben vagy telefonon

Ha a kérdőív helyett e-mailben vagy telefonon keres meg minket, a nevét, az e-mail-címét vagy a telefonszámát, az üzenete tartalmát és a megkeresés időpontját kezeljük, hogy válaszolni tudjunk.

• Jogalap: az 5.2. pontban leírtak szerint.
• Megőrzés: az utolsó kapcsolatfelvételtől számított 12 hónapig. Ha a megkeresésből szerződés lesz, az 5.6. pont szerint.
• Ki fér hozzá: a tárhelyszolgáltató, a levelezés kiszolgálásához, adatfeldolgozóként.

5.6. Szerződéskötés és a szerződés teljesítése

Ha szerződést kötünk, a következő adatokat kezeljük: az ügyfél nevét vagy cégnevét, székhelyét, adószámát, cégjegyzékszámát vagy nyilvántartási számát, a képviselő és a kapcsolattartók nevét, beosztását, e-mail-címét és telefonszámát, a szerződés és az ajánlat tartalmát, a teljesítés során folytatott levelezést, a beszámolókat, és annak nyilvántartását, hogy ki, mihez és milyen szinten kapott hozzáférést.

• Cél: a szerződés megkötése és teljesítése, a kapcsolattartás, a hozzáférések dokumentálása, és az esetleges igények érvényesítése.
• Jogalap: ha a szerződő fél természetes személy, például egyéni vállalkozó, a GDPR 6. cikk (1) bekezdés b) pontja, a szerződés teljesítése. A cégek és szervezetek képviselőinek és kapcsolattartóinak adatainál a GDPR 6. cikk (1) bekezdés f) pontja, a szerződés teljesítéséhez és a kapcsolattartáshoz fűződő jogos érdek.
• Megőrzés: a szerződés megszűnésétől számított 5 évig, ami a Ptk. 6:22. §-a szerinti általános elévülési idő. Ha ennél tovább tartó jogvita van folyamatban, annak jogerős lezárásáig.
• Ki fér hozzá: a 6. pontban felsorolt adatfeldolgozók, és ha a teljesítésbe az ügyfél jóváhagyásával külső szakembert vonunk be, a feladatához szükséges mértékben ő is.
• Az adatok forrása: ha a kapcsolattartó adatait nem tőle, hanem a munkáltatójától vagy megbízójától, vagyis a szerződő partnerünktől kaptuk, az adatok forrása a szerződő partnerünk.

A szerződő fél azonosító adatai és legalább egy kapcsolattartó elérhetősége nélkül szerződést nem tudunk kötni.

5.7. Számlázás

A számla kiállításához és a bizonylatok megőrzéséhez a számlán kötelezően szereplő adatokat kezeljük: a vevő nevét vagy cégnevét, címét, adószámát, a szolgáltatás megnevezését, az összeget és a teljesítés adatait, valamint a kifizetés adatait.

• Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, jogi kötelezettség teljesítése az általános forgalmi adóról szóló törvény és az adózás rendjéről szóló törvény alapján.
• Megőrzés: az adó megállapításához való jog elévüléséig, az általános forgalmi adóról szóló törvény 179. § (1) bekezdése és az adózás rendjéről szóló törvény 78. § (3) bekezdése szerint. Ez általában annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást kellett tenni.
• Ki fér hozzá: a számlázóprogram üzemeltetője és a könyvelő adatfeldolgozóként. A számlák adatait a jogszabály alapján a Nemzeti Adó- és Vámhivatal is megkapja.

5.8. Látogatottság és hirdetések mérése

Ha a sütiknél engedélyezi, mérjük, hogyan használják a látogatók a weboldalt, és melyik hirdetésünk hoz érdeklődőt. Ehhez a Google Analytics, a Google Ads és a Meta képpont sütiket helyez el, és online azonosítókat, valamint a weboldal használatára vonatkozó adatokat küld a szolgáltatónak. A sütik nevét, célját és élettartamát a süti-tájékoztató sorolja fel.

• Jogalap: a hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja és az elektronikus hírközlésről szóló törvény 155. § (4) bekezdése. A statisztikai és a marketingcélú mérésről külön dönthet.
• Visszavonás: a hozzájárulását bármikor visszavonhatja a lábléc Süti-beállítások gombjával. A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.
• Megőrzés: a sütik élettartama a süti-tájékoztató szerint. A Google Analyticsben gyűjtött adatok 14 hónap után törlődnek.
• Szerepek: a Google Analyticsnél a Google Ireland Limited adatfeldolgozó, és az adatmegosztási beállításokat kikapcsoltuk. A Google Ads konverziómérésénél és a hirdetések újra megjelenítésénél a Google Ireland Limited önálló adatkezelő. A Meta képpontnál a 8. pont szerinti közös adatkezelés valósul meg.

6. Adatfeldolgozók és címzettek

Az adatfeldolgozók csak a mi utasításunk szerint, a velük kötött szerződés alapján kezelhetik az adatokat, saját célra nem. Az adatokat nem adjuk el, és hirdetési célra nem adjuk át, kivéve a 8. pontban leírt, hozzájáruláson alapuló mérést.

Bíróságnak, hatóságnak vagy más szervnek csak akkor adunk át adatot, ha jogszabály erre kötelez.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes szolgáltatóink az adatokat az Amerikai Egyesült Államokba is továbbíthatják: a Google a Google LLC-hez, a Meta a Meta Platforms, Inc.-hez, a Zoom pedig a saját amerikai szervereire. Mindhárom vállalat szerepel az EU és az Egyesült Államok közötti adatvédelmi keretrendszer, a Data Privacy Framework résztvevőinek listáján. A továbbítás így az Európai Bizottság (EU) 2023/1795 végrehajtási határozatán alapul, amely szerint az Egyesült Államok a listán szereplő szervezeteknél megfelelő védelmi szintet biztosít, a GDPR 45. cikke szerint. A határozat megsemmisítése iránti keresetet az Európai Unió Törvényszéke 2025. szeptember 3-án elutasította, az ítélet ellen fellebbezés van folyamatban. Ha a határozat a jövőben megszűnne, a továbbítás a szolgáltatók szerződéseiben szereplő, az Európai Bizottság által elfogadott általános szerződési feltételeken alapul. A keretrendszer résztvevőinek listája a dataprivacyframework.gov oldalon ellenőrizhető.

8. Közös adatkezelés a Metával

Ha engedélyezi a marketingcélú sütiket, a weboldalon a Meta képpont működik. Az adatok gyűjtésében és a Metának való továbbításában mi és a Meta Platforms Ireland Limited közös adatkezelők vagyunk, a GDPR 26. cikke szerint. A közös adatkezelésről a Metával kötött megállapodás lényege a következő:

• Mi felelünk azért, hogy a képpont csak az Ön hozzájárulása után működjön, és hogy erről tájékoztassuk.
• A Meta felel azért, hogy a nála tárolt adatokkal kapcsolatban gyakorolhassa a GDPR 15-20. cikke szerinti jogait.
• A továbbítás után a Meta önálló adatkezelőként kezeli az adatokat. Hogy ezt hogyan teszi, azt a Meta adatvédelmi szabályzata írja le.

A jogait velünk szemben és a Metával szemben is gyakorolhatja.

9. Az adatok biztonsága

Az adatokat Magyarországon, a tárhelyszolgáltató szervertermében tároljuk, a weboldalról el nem érhető mappában, csak az üzemeltetéshez szükséges hozzáférésekkel. A weboldal és az adatok küldése titkosított kapcsolaton, HTTPS-en keresztül történik. A fiókjainkat erős jelszóval és kétlépcsős azonosítással védjük, ahol a szolgáltató ezt lehetővé teszi. A tárhelyszolgáltató rendszeres biztonsági mentést készít, amelyet 7-180 napig őriz. Ezért egy törölt adat a mentésekben legfeljebb ennyi ideig még megmaradhat, de onnan csak helyreállításkor kerülhet vissza.

Ha adatvédelmi incidens történik, azt a GDPR 33. és 34. cikke szerint kezeljük, és ha szükséges, értesítjük a hatóságot és az érintetteket.

10. Az Ön jogai

A jogszabályok szerint a következő jogokkal élhet:

• Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, másolatot kérhet róluk. GDPR 15. cikk.
• Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését. GDPR 16. cikk.
• Törlés: kérheti az adatai törlését, ha a kezelésükre már nincs szükség, ha visszavonta a hozzájárulását, vagy ha az adatkezelés jogellenes. A jogi kötelezettség alapján őrzött adatokat, például a számlákat, a megőrzési idő végéig nem törölhetjük. GDPR 17. cikk.
• Korlátozás: kérheti, hogy az adatait egy ideig csak tároljuk, például amíg egy vitatott adat pontosságát ellenőrizzük. GDPR 18. cikk.
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait géppel olvasható formában kikérheti, vagy kérheti, hogy továbbítsuk egy másik adatkezelőnek. GDPR 20. cikk.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az Ön érdekeivel szemben, vagy az jogi igény érvényesítéséhez szükséges. GDPR 21. cikk.
• A hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja, a sütiknél a lábléc Süti-beállítások gombjával. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. GDPR 7. cikk (3) bekezdés.

Kérését az info@albadigital.hu címre vagy postán a székhelyünk címére küldheti. Indokolatlan késedelem nélkül, de legkésőbb a kérés beérkezésétől számított egy hónapon belül válaszolunk. Ez a határidő szükség esetén, a kérések összetettségére és számára tekintettel, további két hónappal meghosszabbítható, erről az első hónapon belül értesítjük. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatokat kérhetünk az azonosításhoz. A tájékoztatás és az intézkedés díjmentes. Ha egy kérés egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést, a GDPR 12. cikk (5) bekezdése szerint. Ha egy helyesbítésről, törlésről vagy korlátozásról van szó, erről azokat a címzetteket is értesítjük, akiknek az adatot továbbítottuk, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel.

11. Panasz és jogorvoslat

Ha úgy érzi, hogy megsértettük a jogait, kérjük, először írjon nekünk, hogy a problémát közösen orvosolhassuk. Ettől függetlenül panaszt tehet a felügyeleti hatóságnál:

Név

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely

1055 Budapest, Falk Miksa utca 9-11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 1 391 1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu

Panaszt annak az uniós tagállamnak a felügyeleti hatóságánál is tehet, ahol a szokásos tartózkodási helye vagy munkahelye van, vagy ahol a feltételezett jogsértés történt.

Bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja, az Infotv. 23. § (3) bekezdése szerint. A törvényszékek elérhetőségét a birosag.hu oldalon találja.

12. Automatizált döntéshozatal és profilalkotás

Az ajánlatkérésekről és a szerződésekről mi döntünk, nem egy automatizált rendszer. A gépi beküldések kiszűrése az 5.1. pont szerint nem jár joghatással, és nem érint jelentős mértékben senkit. Ha engedélyezi a marketingcélú sütiket, a Google és a Meta a mérési adatok alapján a hirdetések célzásához profilt alkothat, ezt a saját adatvédelmi szabályaik írják le.

13. A tájékoztató módosítása

Ha az adatkezelésünk változik, ezt a tájékoztatót frissítjük, és a változás előtt közzétesszük a weboldalon. Az oldal tetején mindig látszik a hatálybalépés dátuma és a verziószám. A korábbi változatokat kérésre megküldjük.