Adatkezelési tájékoztató

Hatályos: az élesítés napjától. Verzió 1.0.

Ez a tájékoztató érthetően leírja, milyen adatot kezelünk, miért, meddig, és mit tehet ellene. Ha bármi nem világos benne, írjon — és átírjuk.

1. Ki kezeli az adatot

Adatvédelmi tisztviselőt nem vagyunk kötelesek kijelölni, és nem is jelöltünk ki.

2. Ha tőlünk kapott megkeresést

Ez a fejezet arról szól, ha e-mailt kapott tőlünk anélkül, hogy kapcsolatba lépett volna velünk.

2.1 Kit keresünk meg

Kizárólag jogi személyeket — korlátolt felelősségű társaságot, betéti társaságot, részvénytársaságot —, és kizárólag funkcionális céges címen (info@, shop@, rendeles@ és hasonló).

Nem keresünk meg egyéni vállalkozót, és nem írunk nevesített személyes címre (például kiss.anna@ceg.hu). Ez nem udvariasság, hanem a listaépítés szabálya: a cégformát a cégjegyzékből ellenőrizzük megkeresés előtt.

Ennek az az oka, hogy a gazdasági reklámtevékenységről szóló törvény előzetes hozzájárulást ír elő, ha a címzett természetes személy (Grt. 6. § (1)). Az egyéni vállalkozó ilyen szempontból természetes személynek számít.

2.2 Honnan van az adat

Kizárólag nyilvánosan, szabadon hozzáférhető forrásokból:

• a weboldal nyilvános felülete, forráskódja és impresszuma
• a cég nyilvános adatai a cégnyilvántartásból
• nyilvános internetes nyilvántartások: DNS-rekordok, tanúsítvány-adatok, nyilvános tanúsítvány-naplók, domain-nyilvántartás
• nyilvános keresőtalálatok

Nem vásárolunk adatbázist, nem használunk listaszolgáltatót, és nem gyűjtünk semmit olyan helyről, ami hozzáférés mögött van.

2.3 Milyen adatot kezelünk

Semmilyen más adatot nem kezelünk. Nem gyűjtünk munkavállalói neveket, nem építünk profilt, nem végzünk automatizált döntéshozatalt, és nem használunk az adatokból semmit hirdetési célra.

2.4 Mi a cél

Egyetlen cél: jelezni a weboldal üzemeltetőjének, hogy a nyilvános adataiból mi látszik, és felajánlani, hogy ezt megnézzük alaposabban.

A jelzést ingyen és feltétel nélkül adjuk át. Nem tartjuk vissza megrendelésig, és nem is fogjuk — a sebezhetőségről szóló értesítés átadása nem tehető ellenszolgáltatás nyújtásától függővé.

2.5 Mi a jogalap

A megkeresést jogi személy funkcionális elérhetőségére küldjük. Az általános adatvédelmi rendelet nem terjed ki a jogi személyekre vonatkozó adatkezelésre, beleértve a jogi személy nevén nyilvántartott, munkavállalóit nem beazonosító elérhetőségeket.

Előfordulhat azonban, hogy egy céges cím közvetve mégis azonosít egy természetes személyt — például egy egyszemélyes társaságnál. Erre az esetre ez a tájékoztató teljes körű, és a jogokat is biztosítjuk:

• Az adatkezelés a kapcsolatfelvételre és annak dokumentálására korlátozódik.
• Jogos érdekre nem hivatkozunk, mert elektronikus direkt megkeresésnél ez a jogalap nem alkalmazható (EDPB 1/2024 iránymutatás).
• Bármikor, indokolás nélkül tiltakozhat, és ilyenkor haladéktalanul törlünk. Lásd a 6. fejezetet.

2.6 Meddig tároljuk

A tiltakozási nyilvántartás megőrzése a törvény kötelező rendelkezésén alapul: tilos kapcsolatot kezdeményezni azzal, aki úgy nyilatkozott, hogy nem kíván ilyet fogadni (Eht. 162. §).

3. Ha Ön keres meg minket

Ha e-mailt ír vagy űrlapot küld, azt az adatot kezeljük, amit megad: nevet, elérhetőséget, a domaint és amit leír.

Célja: a megkeresés megválaszolása és az ajánlatadás.
Jogalapja: az Ön kérésére tett lépések a szerződéskötést megelőzően (GDPR 6. cikk (1) b)).
Megőrzés: az utolsó érdemi kapcsolattól számított 2 év, kivéve ha szerződés jött létre.

4. A weboldal működése

Naplózás. A kiszolgáló technikai naplót vezet: IP-cím, időpont, lekért oldal, böngészőazonosító. Ez a weboldal biztonságos üzemeltetéséhez szükséges (GDPR 6. cikk (1) f)), és csak az üzemeltetéshez szükséges ideig tároljuk.

Sütik. Csak a működéshez feltétlenül szükséges sütiket használunk. Nincs követő süti, nincs hirdetési pixel, nincs látogatói profilozás. Egy biztonsági szolgáltató oldalán ez alapkövetelmény.

5. Kinek adjuk tovább

Rajtuk kívül senkinek. Nem adunk el és nem adunk át adatot marketingcélra, és nem továbbítunk adatot az Európai Gazdasági Térségen kívülre.

Ha megbízást ad egy vizsgálatra, a munka során hozzáférhetünk a rendszerében tárolt személyes adatokhoz. Ilyenkor adatfeldolgozóként járunk el, külön írásos adatfeldolgozói szerződés alapján.

7. Milyen jogai vannak

Bármelyiket a fenti e-mail vagy postai címen kérheti. Egy hónapon belül válaszolunk, díjmentesen.

8. Hová fordulhat panasszal

Ha úgy érzi, jogsértően kezeljük az adatait, először írjon nekünk — a legtöbb dolgot egy levélben rendezni lehet. Ha ez nem vezet eredményre:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · ugyfelszolgalat@naih.hu · naih.hu

Elektronikus reklámmal kapcsolatos panasszal a Nemzeti Média- és Hírközlési Hatósághoz (NMHH) is fordulhat.

Bírósághoz is fordulhat, a lakóhelye vagy a székhelye szerinti törvényszéken.

9. Ha változik

Ha módosítjuk ezt a tájékoztatót, a változás dátumát feltüntetjük a dokumentum elején, és a korábbi változatokat kérésre megküldjük.