ADATKEZELÉSI TÁJÉKOZTATÓ
Hrabovszky Consulting | hrabovszkyconsulting.hu
Hatálybalépés: 2026.01.01
1. Az adatkezelő
Az adatkezelő a Pixel Webshop Kft. (a továbbiakban: Adatkezelő), amely a Hrabovszky Consulting név alatt működő hrabovszkyconsulting.hu weboldalt üzemelteti. Székhely: 1173 Budapest, Pesti út 17.; adószám: 29145973-1-42. Cégjegyzékszám:01-09-396669 , kapcsolattartási e-mail-cím: hrabovszkyconsulting@gmail.com
2. A tájékoztató hatálya és alapelvek
A tájékoztató a honlap látogatóinak, az érdeklődőknek, ajánlatkérőknek, ügyfeleknek és kapcsolattartóknak a személyes adataira vonatkozik. Az adatkezelés célhoz kötötten, az adattakarékosság és átláthatóság elvével történik. A honlap felkeresése önmagában nem jelent általános hozzájárulást valamennyi adatkezeléshez. Az egyes adatkezelések jogalapját külön jelöljük meg.
3. Kapcsolatfelvételi űrlapok és levelezés
Kezelt adatok: az űrlapon ténylegesen megadott név, e-mail-cím, telefonszám, cégnév és üzenet, valamint a megkereséshez kapcsolódó levelezés. Cél: kapcsolatfelvétel, válaszadás, konzultáció egyeztetése. Jogalap: a megkeresés jellegétől függően az érintett kérésére történő szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) vagy az Adatkezelő jogos érdeke a beérkező megkeresések kezelésére (GDPR 6. cikk (1) f)); jogos érdek esetén érdekmérlegelés szükséges. Megőrzés: [a tényleges, indokolt időtartam megadandó].
4. Web brief és weboldalfejlesztési ajánlatkérés
Kezelt adatok: az ajánlatkérő és kapcsolattartó elérhetőségei, a tervezett weboldalra vagy webáruházra vonatkozó projektleírás, üzleti igények, tervezett költségkeret és az űrlap egyéb kitöltött mezői. Kérjük, az ajánlatkérésben ne adjon meg szükségtelen személyes vagy különleges adatokat. Cél: az igények felmérése, ajánlat készítése, szerződéskötés előkészítése. Jogalap: GDPR 6. cikk (1) b) – ha az érintett maga szerződő fél; egyéb kapcsolattartók esetében megfelelően dokumentált jogos érdek lehet irányadó. Megőrzés: [meghatározandó, külön a meg nem valósult ajánlatokra].
5. Szerződés teljesítése, projektkommunikáció és jótállási ügyek
Szerződés esetén kezelhetők az ügyfél és képviselője azonosító és kapcsolattartási adatai, a szerződés, a teljesítési mérföldkövek, jóváhagyások, átadás-átvételi jegyzőkönyvek, hibabejelentések és kapcsolódó levelezések. Cél: szerződés teljesítése, kapcsolattartás, igények és esetleges jogviták kezelése. Jogalap: GDPR 6. cikk (1) b), szükség szerint (1) f), illetve jogszabályi kötelezettség esetén (1) c). Az ÁSZF-ben szereplő 12 hónapos jótállási vállalás nem jelenti azt, hogy minden kapcsolódó személyes adatot automatikusan csak 12 hónapig vagy éppen korlátlan ideig kell megőrizni. A megőrzés az adat céljától és az alkalmazandó jogszabálytól függ.
6. Számlázás és fizetés
A szerződés szerinti 40%–40%–20%-os fizetési ütemezés teljesítéséhez kezelhetők a számlázási név, cím, adószám (ha releváns), számla- és fizetési adatok, a teljesítéshez kötött mérföldkövek. Cél: számlázás, könyvelés, fizetés nyilvántartása, követeléskezelés. Jogalap: elsősorban jogi kötelezettség (GDPR 6. cikk (1) c)), illetve a szerződés teljesítése (6. cikk (1) b)). A számviteli bizonylatok megőrzésére főszabály szerint a számviteli törvény szerinti legalább 8 év irányadó; más iratoknál eltérő határidő alkalmazandó.
7. Űrlapadatok technikai tárolása
A honlap WordPress-alapú; a vizsgálat szerint a Fluent Forms űrlapkezelő adatbázistábláiban beküldések és piszkozatok is találhatók. Ezért az e-mailben történő továbbítás mellett a weboldal adatbázisában történő tárolással is számolni kell. A piszkozatok megőrzési idejét, hozzáférési jogosultságait és törlési folyamatát ellenőrizni szükséges. Az űrlapadatokhoz csak a feladatellátáshoz szükséges jogosultsággal rendelkező személyek férhetnek hozzá. A konkrét űrlapmezőket, esetleges IP-/eszközadat-rögzítést és a mentési beállításokat közzététel előtt tételesen ellenőrizni kell.
8. Honlapüzemeltetés, naplózás, sütik és analitika
A szerver a működéshez és biztonsághoz kapcsolódó technikai adatokat (például IP-cím, böngészőadatok, látogatás időpontja) kezelhet. Jogalap lehet a weboldal biztonságos üzemeltetéséhez fűződő jogos érdek, megfelelő érdekmérlegeléssel. A nem feltétlenül szükséges analitikai és marketingcélú sütik, illetve követők alkalmazása csak az alkalmazandó hozzájárulási követelmények teljesítésével történhet. A weboldalon használt Cookiebot, Google Site Kit és egyéb tényleges szolgáltatások, sütik, megőrzési idők és címzettek a sütinyilatkozattal összhangban, külön ellenőrzendők. A sütikre vonatkozó részletes, naprakész lista: [sütinyilatkozat pontos URL-je].
9. Adatfeldolgozók, címzettek és nemzetközi adattovábbítás
Az adatokhoz a tárhely- és informatikai szolgáltatók, a levelezési szolgáltató, a könyvelő, a számlázó és – tényleges igénybevétel esetén – analitikai, biztonsági vagy ügyviteli szolgáltatók férhetnek hozzá a feladatukhoz szükséges mértékben. A korábbi tájékoztatóban felsorolt szolgáltatók listája elavulhatott. A tényleges szolgáltatók nevét, szerepét, adatkezelési helyét, a harmadik országbeli adattovábbítás jogalapját és garanciáit külön ellenőrizni kell. [Ellenőrzött adatfeldolgozói lista beillesztendő.]
10. Adatbiztonság
Az Adatkezelő az adatok kockázatával arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a jogosultságkezelést, a hozzáférések korlátozását, a biztonsági mentéseket és a rendszerek karbantartását. A konkrét intézkedések ismertetése csak a ténylegesen alkalmazott gyakorlat alapján véglegesíthető.
11. Az érintettek jogai
Az érintett tájékoztatást és hozzáférést kérhet, kérheti személyes adatai helyesbítését, a jogszabályi feltételek fennállása esetén törlését, kezelésük korlátozását és adathordozhatóságát; jogos érdeken alapuló adatkezelés ellen tiltakozhat. A hozzájárulás bármikor visszavonható, a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A kérelmekre főszabály szerint egy hónapon belül kell választ adni; a GDPR szerinti feltételekkel ez meghosszabbítható. A jogok nem minden esetben korlátlanok, például a kötelezően megőrzendő számlák nem törölhetők pusztán kérelemre.
12. Panasz és jogorvoslat
Az érintett adatkezelési kérdésével az Adatkezelőhöz fordulhat a [megerősítendő adatvédelmi e-mail-címen]. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, https://www.naih.hu), illetve bírósághoz fordulhat. A hatóság aktuális postai és egyéb elérhetőségeit közzététel előtt ellenőrizni kell.
13. Módosítások és hatálybalépés
Az Adatkezelő a tájékoztatót a jogszabályok vagy az adatkezelési gyakorlat változásakor módosíthatja. A mindenkori hatályos változat a honlapon érhető el. A módosítás nem teszi visszamenőleg jogszerűvé a korábbi adatkezeléseket.