Adatkezelési tájékoztató

Jogi tájékoztató

Adatkezelési tájékoztató

Ebben a tájékoztatóban pontosan leírom, milyen személyes adatokat kezelek, milyen célból és jogalapon, meddig őrzöm meg őket, kinek adom át, és Ön milyen jogokkal élhet. Az (EU) 2016/679 rendelet (GDPR) 13–14. cikke szerint.

Hatályos: 2026. október 10.Verzió: 2.0GDPR + Infotv.

01 · Az adatkezelő

Ki kezeli az adatait?

NévSetler Alex egyéni vállalkozó
MárkanévSA Marketing
Székhely8700 Marcali, Marczali Henrik u. 1. A ép. 1. em. 1/a.
Nyilvántartási szám52677405
Adószám69085543-2-34
Általános szabályok szerint áfakörös
Közösségi adószámHU69085543
Adatvédelmi kapcsolattartássamarketing@setleralex.hu

Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, ezért ilyen nincs. Adatvédelmi kérdésben a fenti e-mail-címen közvetlenül engem ér el.

02Alapelvek és jogszabályi háttér

A személyes adatokat a GDPR 5. cikkében rögzített elvek szerint kezelem: jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célra, a célhoz szükséges legkisebb körben, pontosan, a szükséges ideig, és megfelelő biztonsági intézkedésekkel védve. Az elszámoltathatóság elve alapján ezt igazolni is tudom.

A tájékoztató a vállalkozásom online marketing tevékenységéhez (hirdetéskezelés, weboldalkészítés, tanácsadás, oktatás) és a setleralex.hu weboldal működéséhez kapcsolódó adatkezelésekre terjed ki. A fogalmakat (személyes adat, adatkezelés, adatfeldolgozó, címzett, hozzájárulás, adatvédelmi incidens stb.) a GDPR 4. cikke szerinti jelentésükben használom.

Irányadó jogszabályok:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
  • az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
  • az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése (sütik);
  • a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a (hírlevél);
  • az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és az adózás rendjéről szóló 2017. évi CL. törvény (Art.);
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) és a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).

03Az egyes adatkezelések

Az alábbiakban adatkezelési célonként mutatom be, milyen adatot, milyen jogalapon és meddig kezelek. Az adatokat közvetlenül Öntől kapom, kivéve, ahol ezt külön jelzem.

3.1 Ajánlatkérés és kapcsolatfelvétel

Ha a weboldal űrlapján, e-mailben, telefonon vagy közösségi oldalon üzenetben megkeres, a válaszhoz és az ajánlat elkészítéséhez szükséges adatokat kezelem.

Kezelt adatok
név, e-mail-cím, telefonszám, cégnév, weboldal, az üzenet tartalma
Cél
a megkeresés megválaszolása, ajánlatadás, a szerződés előkészítése
Jogalap
a szerződés megkötését megelőzően, az Ön kérésére megtett lépések (GDPR 6. cikk (1) b) pont); ha egy cég képviseletében keres meg, a kapcsolattartás iránti jogos érdekem (GDPR 6. cikk (1) f) pont)
Időtartam
ha nem jön létre szerződés, az utolsó levélváltástól számított 1 évig; szerződéskötés esetén a 3.3 pont szerint

Az adatok megadása önkéntes, de nélkülük nem tudok válaszolni vagy ajánlatot adni.

3.2 Online időpontfoglalás

A weboldalon konzultációs időpontot foglalhat. A foglalást a weboldalba épített foglalási rendszer rögzíti.

Kezelt adatok
név, e-mail-cím, telefonszám, a választott időpont, a megjegyzésben megadott adatok
Cél
az időpont rögzítése, visszaigazolása, emlékeztető küldése, a konzultáció megtartása
Jogalap
a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
Időtartam
a foglalt időponttól számított 1 évig, szerződéskötés esetén a 3.3 pont szerint

3.3 Szerződés teljesítése és kapcsolattartás

Megrendelőim lehetnek magánszemélyek, egyéni vállalkozók és gazdasági társaságok. A szerződés teljesítése során a megrendelő, illetve a cégek kijelölt kapcsolattartóinak adatait kezelem.

Kezelt adatok
név, cím, e-mail-cím, telefonszám, beosztás, a szerződésben és a projekt során közölt adatok
Cél
a szerződés megkötése és teljesítése, kapcsolattartás, egyeztetés, beszámolás, igényérvényesítés
Jogalap
szerződés teljesítése (GDPR 6. cikk (1) b) pont); cég kapcsolattartója esetén a szerződő felek jogos érdeke a kapcsolattartásban (GDPR 6. cikk (1) f) pont)
Időtartam
a szerződés megszűnésétől számított 5 évig, a Ptk. 6:22. § szerinti általános elévülési idő végéig

3.4 Számlázás és könyvelés

Áfakörös vállalkozóként minden teljesítésről az Áfa tv. szerinti számlát állítok ki, amelynek adatait a számlázó program a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe automatikusan továbbítja.

Kezelt adatok
név, cím, adószám (ha van), a teljesítés tárgya, összege és időpontja
Cél
számla kiállítása, könyvelés, adókötelezettségek teljesítése
Jogalap
jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), az Áfa tv. 159. és 169. §-a, valamint az Art. 78. § (3) bekezdése alapján
Időtartam
az adó megállapításához való jog elévüléséig: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (Art. 202. §)
Címzett
számlázó program, könyvelő, Nemzeti Adó- és Vámhivatal

A számla adatainak megadása a szerződés teljesítésének feltétele; jogszabályi kötelezettség miatt nem mellőzhető.

3.5 Hírlevél

Hírlevelemre kizárólag kifejezett, előzetes hozzájárulással lehet feliratkozni. A hírlevelekben szakmai tartalmakat, eseményeket és ajánlataimat küldöm.

Kezelt adatok
e-mail-cím, keresztnév (megszólításhoz), a feliratkozás időpontja és forrása, a levelek megnyitására és a kattintásokra vonatkozó statisztika
Cél
hírlevél és gazdasági reklámot tartalmazó levél küldése
Jogalap
az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és Grt. 6. § (1) bekezdés)
Időtartam
a hozzájárulás visszavonásáig, vagyis a leiratkozásig

Minden hírlevél alján található leiratkozó link, de a samarketing@setleralex.hu címen is leiratkozhat. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

3.6 Közösségi oldalaim

Jelen vagyok a Facebookon, az Instagramon és a YouTube-on. Ha követi az oldalamat, reagál vagy hozzászól egy bejegyzéshez, illetve üzenetet küld, a platform által megjelenített nyilvános profiladatait és az üzenet tartalmát látom.

Kezelt adatok
nyilvános profilnév és profilkép, hozzászólások, reakciók, üzenetek tartalma
Cél
szakmai tartalmak megosztása, kapcsolattartás, kérdések megválaszolása
Jogalap
jogos érdekem a közösségi jelenlét működtetésében (GDPR 6. cikk (1) f) pont); üzenetváltásnál a 3.1 pont szerinti jogalap
Időtartam
amíg a tartalmat Ön vagy én nem töröljük, illetve a 3.1 pont szerint

A Facebook- és Instagram-oldal statisztikái (Page Insights) tekintetében a Meta Platforms Ireland Limiteddel közös adatkezelőnek minősülök (GDPR 26. cikk). A közös adatkezelési megállapodás lényege a Meta oldalán érhető el. A platformok a saját adatkezelésükről saját tájékoztatót adnak, az ott zajló adatkezelésre (pl. a felhasználók profilozására) nincs ráhatásom.

3.7 Referenciák és ügyfélvélemények

Kezelt adatok
név, cégnév, beosztás, fénykép, a vélemény szövege, az elért eredmények
Cél
korábbi munkáim és ügyfeleim visszajelzéseinek bemutatása
Jogalap
az érintett előzetes, írásbeli hozzájárulása (GDPR 6. cikk (1) a) pont); a Google-értékeléseket a weboldalon megjelenítő értékelés-modul esetében jogos érdekem (GDPR 6. cikk (1) f) pont), mivel ezeket az értékelő maga tette nyilvánossá
Időtartam
a hozzájárulás visszavonásáig, illetve amíg az értékelés a Google-on elérhető

3.8 Fénykép- és videófelvételek

Képzéseken, eseményeken vagy közös munka során fénykép- és videófelvétel készülhet. Felismerhető személyről készült felvételt kizárólag az érintett előzetes hozzájárulásával készítek és teszek közzé (Ptk. 2:48. §). Nem szükséges hozzájárulás a tömegfelvételhez és a nyilvános közéleti szereplésről készült felvételhez.

Jogalap
az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
Időtartam
a hozzájárulás visszavonásáig; visszavonás esetén a felvételt legkésőbb 30 napon belül eltávolítom a saját felületeimről

3.9 Panaszkezelés

Kezelt adatok
név, elérhetőség, a panasz tárgya és tartalma, a panaszra adott válasz
Cél
a panasz kivizsgálása és megválaszolása
Jogalap
fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont, Fgytv. 17/A. §); egyéb esetben jogos érdekem (GDPR 6. cikk (1) f) pont)
Időtartam
az Fgytv. 17/A. § (7) bekezdésében előírt ideig, egyéb panasznál 5 évig

3.10 Alvállalkozók, szállítók kapcsolattartói

Kezelt adatok
név, e-mail-cím, telefonszám, beosztás
Jogalap
szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve a kapcsolattartás iránti jogos érdek (GDPR 6. cikk (1) f) pont)
Időtartam
a szerződés megszűnésétől számított 5 évig

Különleges személyes adatot (pl. egészségügyi adat) nem kérek és nem kezelek. Ha ilyen adat a tudtom nélkül jut hozzám, azt észlelés után haladéktalanul törlöm. Kizárólag automatizált, Önre joghatással járó döntést nem hozok.

04Sütik és mérőkódok a weboldalon

A sütik (cookie-k) kis adatfájlok, amelyeket a weboldal az Ön eszközén helyez el. A működéshez feltétlenül szükséges sütiket hozzájárulás nélkül használom (Eht. 155. § (4) bekezdés). Minden más sütit, valamint a statisztikai és hirdetési mérőkódokat csak az Ön hozzájárulása után töltöm be (GDPR 6. cikk (1) a) pont). A hozzájárulást az oldal alján megjelenő süti-sávban adhatja meg, és ugyanott bármikor módosíthatja vagy visszavonhatja.

Kategória Szolgáltatás és sütik Cél Érvényesség
Szükséges CookieYes: cookieyes-consent; Google reCAPTCHA a süti-beállítások megjegyzése, az űrlapok védelme a spam ellen legfeljebb 1 év
Funkcionális YouTube beágyazott videók: yt-remote-*, ytidb::* a beágyazott videók lejátszása munkamenet – tartós
Statisztikai Google Analytics 4: _ga, _ga_*; PixelYourSite: pys_* látogatottsági statisztika, a forgalmi források mérése munkamenet – 2 év
Hirdetési Google Ads és DoubleClick: _gcl_au, IDE, test_cookie; Meta Pixel: _fbp; TikTok Pixel: _ttp, _tt_enable_cookie, ttcsid, ttwid; ChatGPT-hirdetések (OpenAI) mérőkódja; YouTube: YSC, VISITOR_INFO1_LIVE hirdetéseim eredményének mérése, remarketing, a releváns hirdetések megjelenítése munkamenet – 13 hónap

A Google-szolgáltatásokat a Google Hozzájárulási mód (Consent Mode v2) szerint állítottam be: hozzájárulás hiányában ezek nem helyeznek el sütit. A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; ilyenkor a weboldal egyes funkciói (pl. a beágyazott videók) nem működnek.

A hirdetési mérőkódoknál a Meta, a TikTok, a Google és az OpenAI a mért adatokat saját adatkezelési tájékoztatója szerint is felhasználja. A Meta Pixel esetében az adatok gyűjtésére és továbbítására a Meta Platforms Ireland Limiteddel közös adatkezelőnek minősülök.

A weboldalt 16. életévét be nem töltött személy csak törvényes képviselője hozzájárulásával használhatja a hozzájárulás-köteles funkciókkal együtt (GDPR 8. cikk, Infotv. 6. § (3) bekezdés).

05Adatkezelés ügyfeleim megbízásából

Hirdetéskezelés és weboldalkészítés során hozzáférek ügyfeleim hirdetési fiókjaihoz, weboldalaihoz, ügyféllistáihoz és az ott gyűjtött érdeklődői adatokhoz. Ezekben az esetekben az ügyfelem az adatkezelő, én pedig az ő utasítása szerint, adatfeldolgozóként járok el (GDPR 28. cikk). A feldolgozás feltételeit, a titoktartást és a biztonsági intézkedéseket az ügyfelemmel kötött szerződés, illetve adatfeldolgozói megállapodás rögzíti. Az így megismert adatokat saját célra nem használom, és a megbízás végén az ügyfél döntése szerint visszaadom vagy törlöm.

06Címzettek és adatfeldolgozók

Az adatokat csak olyan partnerrel osztom meg, amely a GDPR 28. cikke szerinti megfelelő garanciákat nyújt. Adatfeldolgozóim kizárólag az utasításom szerint, titoktartási kötelezettség mellett kezelik az adatokat.

Partner Szerep és tevékenység
Laki Annamária egyéni vállalkozó
8700 Marcali, Múzeum köz 18. 2. em. 8.
adatfeldolgozó: könyvelés
KBOSS.hu Kft. (Számlázz.hu)
1031 Budapest, Záhony u. 7.
adatfeldolgozó: számlakiállítás
Billingo Technologies Zrt.
1133 Budapest, Árbóc u. 6. III. em.
adatfeldolgozó: számlakiállítás
Tárhely.Eu Szolgáltató Kft.
1144 Budapest, Ormánság u. 4. X. em. 241.
adatfeldolgozó: a weboldal tárhelye, az űrlapok és foglalások adatainak tárolása
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
adatfeldolgozó: e-mail (Google Workspace / Gmail), felhőtárhely (Google Drive), reCAPTCHA; önálló adatkezelő: Google Analytics, Google Ads, YouTube
Meta Platforms Ireland Limited
Merrion Road, Dublin 4, D04 X2K5, Írország
közös adatkezelő: Facebook- és Instagram-oldal, Meta Pixel
TikTok Technology Limited
10 Earlsfort Terrace, Dublin 2, D02 T380, Írország
önálló adatkezelő: TikTok Pixel (hirdetésmérés)
OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország
önálló adatkezelő: ChatGPT-hirdetések mérőkódja
Bithuszárok Számítástechnikai és Szolgáltató Bt. (ListaMester)
2051 Biatorbágy, Damjanich u. 8.
adatfeldolgozó: hírlevélküldés
CookieYes Limited
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság
adatfeldolgozó: a süti-hozzájárulások kezelése és naplózása
Trustindex adatfeldolgozó: a Google-értékelések megjelenítése a weboldalon
Nemzeti Adó- és Vámhivatal címzett: a számlaadatok jogszabály szerinti továbbítása

Hatóság (bíróság, ügyészség, nyomozó hatóság, NAIH stb.) megkeresésére csak annyi személyes adatot adok ki, amennyi a megjelölt célhoz elengedhetetlenül szükséges, és csak akkor, ha a megkeresés jogszabályon alapul.

07Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes partnereim (Google, Meta, TikTok, OpenAI) anyavállalata vagy szervere az Egyesült Államokban vagy más harmadik országban található, ezért adatai oda is kerülhetnek. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszerben részt vevő amerikai vállalatoknál a 2023/1795 végrehajtási határozat, az Egyesült Királyság esetében a 2021. június 28-i határozat), ennek hiányában a Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c) pont) alapján történik.

08Adatbiztonság és adatvédelmi incidens

Az adatokat jelszóval és kétlépcsős azonosítással védett fiókokban, titkosított kapcsolaton (HTTPS) keresztül, rendszeres biztonsági mentés mellett tárolom. Papíralapú iratokat elzárva őrzök. Az adatokhoz csak én és a fent felsorolt adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben.

Adatvédelmi incidens esetén a GDPR 33. cikke szerint indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentést teszek a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűleg nem jár kockázattal. Ha az incidens magas kockázattal jár az Ön jogaira nézve, Önt is haladéktalanul tájékoztatom (GDPR 34. cikk). Az incidensekről nyilvántartást vezetek.

09Az Ön jogai

Tájékoztatás és hozzáférés

Megkérdezheti, kezelem-e az adatait, és ha igen, másolatot kérhet róluk, valamint a kezelés céljáról, jogalapjáról, címzettjeiről és időtartamáról (GDPR 15. cikk).

Helyesbítés

Kérheti a pontatlan adatai javítását, a hiányosak kiegészítését (GDPR 16. cikk).

Törlés

Kérheti adatai törlését, ha arra már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes; kivéve, ha jogszabály megőrzést ír elő (GDPR 17. cikk).

Korlátozás

Kérheti, hogy a vitás időszakban az adatait csak tároljam, de ne használjam fel (GDPR 18. cikk).

Adathordozhatóság

A hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti azok átadását egy másik adatkezelőnek (GDPR 20. cikk).

Tiltakozás

Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzés ellen indoklás nélkül is (GDPR 21. cikk).

Hozzájárulás visszavonása

A hozzájárulását bármikor, indoklás nélkül visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).

Automatizált döntés

Nem hozok Önre nézve kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést (GDPR 22. cikk).

Így élhet a jogaival

Kérelmét a samarketing@setleralex.hu címre vagy postán a székhelyem címére küldheti. A kérelmet díjmentesen, legkésőbb egy hónapon belül teljesítem, amely indokolt esetben két hónappal meghosszabbítható; erről az első hónapon belül értesítem (GDPR 12. cikk (3) bekezdés). Ha kétségem merül fel a kérelmező személyazonosságát illetően, további adatot kérhetek azonosításra.

10Jogorvoslati lehetőségek

Ha úgy érzi, hogy megsértettem adatvédelmi jogait, kérem, először engem keressen meg, hogy a panaszt gyorsan rendezhessük. Emellett közvetlenül is élhet az alábbi lehetőségekkel:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu

Panasz a felügyeleti hatóságnál (GDPR 77. cikk): a NAIH-nál, vagy a szokásos tartózkodási helye, munkahelye, illetve a feltételezett jogsértés helye szerinti uniós tagállam adatvédelmi hatóságánál.

Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §): a per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11Záró rendelkezések

A tájékoztatót a jogszabályok, a szolgáltatásaim vagy az általam használt eszközök változásakor frissítem. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változás esetén a hírlevél-feliratkozóimat e-mailben is értesítem. Az e tájékoztatóban nem szereplő adatkezelésekről az adatok felvételekor adok tájékoztatást.

Budapest, 2026. október 10.
Setler Alex egyéni vállalkozó