Adatkezelési
tájékoztató

Kérjük, figyelmesen olvassa el jelen adatkezelési tájékoztatónkat (a továbbiakban: Tájékoztató), melyben személyes adatai kezelését érintő gyakorlatunkat ismertetjük az Általános Adatvédelmi Rendelet (GDPR — az Európai Parlament és a Tanács 2016/679 rendelete) szerint.

Jelen Tájékoztató az Adatkezelő szolgáltatásait igénybe vevő személyekre (Ön) vonatkozik, és bemutatja, hogy az Adatkezelő hogyan gyűjti, használja fel és kezeli az Ön személyes adatait, továbbá információt nyújt az érintetti jogokról. Az Adatkezelő elkötelezett a személyes adatok védelme és biztonsága iránt. A személyes adatok kezelése minden esetben jogszerűen, tisztességesen és átlátható módon történik.

Az Adatkezelő felelőssége és elérhetősége

• Adatkezelő: Lukács Artúr egyéni vállalkozó
• Székhely: 9151 Abda, Arany János utca 13.
• Telefon: +36 30 584 8024
• E-mail: info@media-stratos.com
• Weboldal: https://stratosweb.hu
• Adószám: 91381611-2-28
• Tevékenység: weboldal-készítés, webdesign, online marketing és digitális szolgáltatások

Az adatkezelés célja

Az Adatkezelő az alábbi célokból kezeli a személyes adatokat:

• kapcsolatfelvétel biztosítása
• ajánlatkészítés és ügyfélkommunikáció
• online konzultáció időpontjának foglalása (Google Meet)
• hírlevél-kérések fogadása és nyilvántartása
• szolgáltatások teljesítése
• weboldal működtetése és fejlesztése
• statisztikai és elemzési célok

Kezelt személyes adatok köre

Kapcsolatfelvétel vagy ajánlatkérés esetén

• név
• e-mail cím
• telefonszám
• cégnév (ha megadásra kerül)
• üzenetben megadott egyéb információk
• böngésző által küldött eszközazonosító szöveg (user agent)
• az IP-cím sózott, visszafejthetetlen lenyomata — magát az IP-címet nem tároljuk

Igényfelmérő kérdőív kitöltése esetén

• a fentiek, valamint a kérdőívre adott válaszok

Minden beküldés esetén

• melyik oldalról érkezett a beküldés, és melyik oldalra érkezett először
• a hivatkozó webhely domainneve (a teljes hivatkozó cím nélkül)
• a linkben szereplő kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_content, utm_term), ha vannak
• a kitöltés hossza másodpercben és a képernyő tájolása

A kampányazonosítók kizárólag a fenti öt paraméterből származnak: a linkben szereplő minden más adatot figyelmen kívül hagyunk. Hirdetési kattintásazonosítót (például gclid vagy fbclid) nem olvasunk ki és nem tárolunk. Ezek az adatok a böngésző munkamenet-tárolójában maradnak a lap bezárásáig, és csak akkor kerülnek hozzánk, ha Ön ténylegesen beküld egy űrlapot.

Időpontfoglalás esetén

• név
• e-mail cím
• cégnév és telefonszám (ha megadásra kerül)
• a beszélgetés témája és a foglalt időpont
• a foglalás kezelésére szolgáló, csak a foglalónál lévő link visszafejthetetlen lenyomata — magát a linket nem tároljuk
• ügyfélportálon foglalt időpontnál: a fiók neve és e-mail címe, valamint a projekt

Hírlevél-feliratkozás esetén

• e-mail cím

A hírlevél-kéréseket rögzítjük, hírlevélküldő rendszer azonban jelenleg nem működik: feliratkozás után nem érkezik automatikus visszaigazoló levél, és a rendszer nem küld hírlevelet. A kérése addig marad nyilvántartva, amíg annak törlését nem kéri.

Az adatkezelés időtartama

• kapcsolatfelvételi adatok: legfeljebb 5 év
• időpontfoglalási adatok: legfeljebb 5 év
• hírlevél adatok: a hozzájárulás visszavonásáig
• számlázási adatok: 8 év (a számviteli törvény alapján)

Adattovábbítás és adatfeldolgozók

Az Adatkezelő a személyes adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben, jogszabályi kötelezettség alapján vagy hozzájárulással továbbítja.

Adatfeldolgozók

• Tárhelyszolgáltató: Netlify, Inc. — 101 2nd Street, San Francisco, CA 94105, Amerikai Egyesült Államok. Szolgáltatás: a weboldal kiszolgálása és a kiszolgálói funkciók (Netlify Functions) futtatása, amelyek az űrlapok beküldését fogadják.
• Adatbázis-szolgáltató: Supabase Pte. Ltd. — 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Szolgáltatás: az űrlapokon beérkező érdeklődések tárolása és a zárt Portál kiszolgálása.
• E-mail szolgáltató: az Adatkezelő levelezőrendszerének szolgáltatója. A weboldal rendszere önmagában nem küld e-mailt; az érdeklődésekre az Adatkezelő a saját e-mail fiókjából válaszol.
• Google Ireland Ltd. — Gordon House, Barrow Street, Dublin 4, Írország. Szolgáltatás: Google Analytics 4 látogatottságmérés, kizárólag a látogató kifejezett hozzájárulása esetén. Hozzájárulás hiányában a Google Analytics nem töltődik be, és semmilyen adat nem kerül a Google-höz.
• Google Ireland Ltd. — Gordon House, Barrow Street, Dublin 4, Írország. Szolgáltatás: Google Workspace (Google Naptár és Google Meet) az időpontfoglaláshoz. A lefoglalt időpont a Stratos naptárában jön létre, a meghívót és a Google Meet-linket a Google küldi a foglaló által megadott e-mail-címre. A szabad időpontok megállapításához a Stratos naptárának csak a foglaltsága kerül lekérdezésre.

A Google Search Console nem látogatottságmérő és nem adatfeldolgozó: a saját weboldalunk keresési megjelenését mutatja, és nem követi a látogatókat. Meta Pixelt vagy más közösségimédia-követőkódot a weboldal nem használ. A láblécben található közösségi ikonok egyszerű hivatkozások, nem töltenek be követőkódot.

Cookie-k (sütik) használata

A weboldal alapállapotban nem használ sütiket. Sütit kizárólag a látogatottságmérés helyez el, és csak akkor, ha ehhez a látogató a weboldal alján megjelenő sávban kifejezetten hozzájárult. Hozzájárulás nélkül a mérés nem indul el, süti nem kerül az eszközre, és a Google felé semmilyen adat nem továbbítódik.

Hirdetési, marketing- és profilalkotási sütiket a weboldal nem használ. A Google Analytics hirdetési funkciói (Google Signals, hirdetési személyre szabás) ki vannak kapcsolva.

Milyen sütik lehetnek az eszközön

• Analitikai sütik (Google Analytics 4) — csak hozzájárulás után. A _ga és _ga_<azonosító> nevű sütik a visszatérő látogatások és a munkamenetek megkülönböztetésére szolgálnak. Nevet, e-mail címet és telefonszámot nem tartalmaznak.
• A hozzájárulás megjegyzése — a döntést a böngésző helyi tárolójában (stratos.consent) tároljuk. Ez nem süti, és nem kerül át a szerverre; kizárólag azért létezik, hogy egy elutasítás után ne kérdezzünk rá újra minden oldalon.

Mit mérünk, és mit nem

A mérés arra irányul, hogy mely oldalakat olvassák, meddig jutnak el bennük, és melyik gombra kattintanak. A méréshez küldött adatok között soha nem szerepel név, e-mail cím, telefonszám, cégnév, űrlapba írt szöveg, a kérdőív válaszai, valamint az érdeklődés vagy a beküldés azonosítója. Ezt nem csupán szabályzat rögzíti: a mérőkód a küldés előtt ellenőrzi a mezőneveket, és a tiltott mezőt tartalmazó eseményt egészében eldobja.

A hozzájárulás visszavonása

A hozzájárulás bármikor, ugyanolyan egyszerűen visszavonható, mint ahogy megadható volt: a lábléc Süti-beállítások gombjára kattintva a döntés újra megnyitható és megváltoztatható. Visszavonáskor a mérés azonnal leáll, és a már elhelyezett _ga sütiket a weboldal törli. A sütik ezen felül a böngésző beállításaiban is bármikor törölhetők vagy letilthatók.

A hozzájárulás megtagadása a weboldal használatát semmilyen módon nem korlátozza: az oldal mérés nélkül is teljes egészében működik.

Érintetti jogok

Az érintett jogosult:

• tájékoztatást kérni az adatkezelésről
• hozzáférni a saját adataihoz
• kérni azok helyesbítését
• kérni azok törlését („elfeledtetéshez való jog")
• kérni az adatkezelés korlátozását
• tiltakozni az adatkezelés ellen
• az adathordozhatósághoz való jog gyakorlására

Jogorvoslat

Panasz esetén az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni:

NAIH
1055 Budapest, Falk Miksa utca 9–11.
https://naih.hu
ugyfelszolgalat@naih.hu

Fogalmak

• Adatfeldolgozó: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
• Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége — például gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, felhasználás, továbbítás, korlátozás, törlés, megsemmisítés.
• Adattovábbítás: az Adatkezelő által kezelt személyes adatok harmadik személyek számára történő hozzáférhetővé tétele.
• Adatvédelmi incidens: a biztonság sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
• Azonosítható természetes személy: aki közvetlen vagy közvetett módon, valamely azonosító alapján azonosítható.
• Címzett: természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amellyel a személyes adatot közlik.
• Érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása.
• Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.
• Felhasználók: az Adatkezelő által üzemeltetett weboldalak látogatói.
• Harmadik fél: aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
• Személyes adat: az érintettre vonatkozó bármely információ.

Záró rendelkezések

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A módosítások a weboldalon történő közzététellel lépnek hatályba.