Jogi tájékoztató
Adatkezelési tájékoztató
Ebben a tájékoztatóban pontosan leírom, milyen személyes adatokat kezelek, milyen célból és jogalapon, meddig őrzöm meg őket, kinek adom át, és Ön milyen jogokkal élhet. Az (EU) 2016/679 rendelet (GDPR) 13–14. cikke szerint.
01 · Az adatkezelő
Ki kezeli az adatait?
Általános szabályok szerint áfakörös
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, ezért ilyen nincs. Adatvédelmi kérdésben a fenti e-mail-címen közvetlenül engem ér el.
02Alapelvek és jogszabályi háttér
A személyes adatokat a GDPR 5. cikkében rögzített elvek szerint kezelem: jogszerűen, tisztességesen és átláthatóan, kizárólag meghatározott célra, a célhoz szükséges legkisebb körben, pontosan, a szükséges ideig, és megfelelő biztonsági intézkedésekkel védve. Az elszámoltathatóság elve alapján ezt igazolni is tudom.
A tájékoztató a vállalkozásom online marketing tevékenységéhez (hirdetéskezelés, weboldalkészítés, tanácsadás, oktatás) és a setleralex.hu weboldal működéséhez kapcsolódó adatkezelésekre terjed ki. A fogalmakat (személyes adat, adatkezelés, adatfeldolgozó, címzett, hozzájárulás, adatvédelmi incidens stb.) a GDPR 4. cikke szerinti jelentésükben használom.
Irányadó jogszabályok:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése (sütik);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a (hírlevél);
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és az adózás rendjéről szóló 2017. évi CL. törvény (Art.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) és a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.).
03Az egyes adatkezelések
Az alábbiakban adatkezelési célonként mutatom be, milyen adatot, milyen jogalapon és meddig kezelek. Az adatokat közvetlenül Öntől kapom, kivéve, ahol ezt külön jelzem.
3.1 Ajánlatkérés és kapcsolatfelvétel
Ha a weboldal űrlapján, e-mailben, telefonon vagy közösségi oldalon üzenetben megkeres, a válaszhoz és az ajánlat elkészítéséhez szükséges adatokat kezelem.
- Kezelt adatok
- név, e-mail-cím, telefonszám, cégnév, weboldal, az üzenet tartalma
- Cél
- a megkeresés megválaszolása, ajánlatadás, a szerződés előkészítése
- Jogalap
- a szerződés megkötését megelőzően, az Ön kérésére megtett lépések (GDPR 6. cikk (1) b) pont); ha egy cég képviseletében keres meg, a kapcsolattartás iránti jogos érdekem (GDPR 6. cikk (1) f) pont)
- Időtartam
- ha nem jön létre szerződés, az utolsó levélváltástól számított 1 évig; szerződéskötés esetén a 3.3 pont szerint
Az adatok megadása önkéntes, de nélkülük nem tudok válaszolni vagy ajánlatot adni.
3.2 Online időpontfoglalás
A weboldalon konzultációs időpontot foglalhat. A foglalást a weboldalba épített foglalási rendszer rögzíti.
- Kezelt adatok
- név, e-mail-cím, telefonszám, a választott időpont, a megjegyzésben megadott adatok
- Cél
- az időpont rögzítése, visszaigazolása, emlékeztető küldése, a konzultáció megtartása
- Jogalap
- a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
- Időtartam
- a foglalt időponttól számított 1 évig, szerződéskötés esetén a 3.3 pont szerint
3.3 Szerződés teljesítése és kapcsolattartás
Megrendelőim lehetnek magánszemélyek, egyéni vállalkozók és gazdasági társaságok. A szerződés teljesítése során a megrendelő, illetve a cégek kijelölt kapcsolattartóinak adatait kezelem.
- Kezelt adatok
- név, cím, e-mail-cím, telefonszám, beosztás, a szerződésben és a projekt során közölt adatok
- Cél
- a szerződés megkötése és teljesítése, kapcsolattartás, egyeztetés, beszámolás, igényérvényesítés
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b) pont); cég kapcsolattartója esetén a szerződő felek jogos érdeke a kapcsolattartásban (GDPR 6. cikk (1) f) pont)
- Időtartam
- a szerződés megszűnésétől számított 5 évig, a Ptk. 6:22. § szerinti általános elévülési idő végéig
3.4 Számlázás és könyvelés
Áfakörös vállalkozóként minden teljesítésről az Áfa tv. szerinti számlát állítok ki, amelynek adatait a számlázó program a Nemzeti Adó- és Vámhivatal Online Számla rendszerébe automatikusan továbbítja.
- Kezelt adatok
- név, cím, adószám (ha van), a teljesítés tárgya, összege és időpontja
- Cél
- számla kiállítása, könyvelés, adókötelezettségek teljesítése
- Jogalap
- jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), az Áfa tv. 159. és 169. §-a, valamint az Art. 78. § (3) bekezdése alapján
- Időtartam
- az adó megállapításához való jog elévüléséig: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (Art. 202. §)
- Címzett
- számlázó program, könyvelő, Nemzeti Adó- és Vámhivatal
A számla adatainak megadása a szerződés teljesítésének feltétele; jogszabályi kötelezettség miatt nem mellőzhető.
3.5 Hírlevél
Hírlevelemre kizárólag kifejezett, előzetes hozzájárulással lehet feliratkozni. A hírlevelekben szakmai tartalmakat, eseményeket és ajánlataimat küldöm.
- Kezelt adatok
- e-mail-cím, keresztnév (megszólításhoz), a feliratkozás időpontja és forrása, a levelek megnyitására és a kattintásokra vonatkozó statisztika
- Cél
- hírlevél és gazdasági reklámot tartalmazó levél küldése
- Jogalap
- az Ön hozzájárulása (GDPR 6. cikk (1) a) pont és Grt. 6. § (1) bekezdés)
- Időtartam
- a hozzájárulás visszavonásáig, vagyis a leiratkozásig
Minden hírlevél alján található leiratkozó link, de a samarketing@setleralex.hu címen is leiratkozhat. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3.6 Közösségi oldalaim
Jelen vagyok a Facebookon, az Instagramon és a YouTube-on. Ha követi az oldalamat, reagál vagy hozzászól egy bejegyzéshez, illetve üzenetet küld, a platform által megjelenített nyilvános profiladatait és az üzenet tartalmát látom.
- Kezelt adatok
- nyilvános profilnév és profilkép, hozzászólások, reakciók, üzenetek tartalma
- Cél
- szakmai tartalmak megosztása, kapcsolattartás, kérdések megválaszolása
- Jogalap
- jogos érdekem a közösségi jelenlét működtetésében (GDPR 6. cikk (1) f) pont); üzenetváltásnál a 3.1 pont szerinti jogalap
- Időtartam
- amíg a tartalmat Ön vagy én nem töröljük, illetve a 3.1 pont szerint
A Facebook- és Instagram-oldal statisztikái (Page Insights) tekintetében a Meta Platforms Ireland Limiteddel közös adatkezelőnek minősülök (GDPR 26. cikk). A közös adatkezelési megállapodás lényege a Meta oldalán érhető el. A platformok a saját adatkezelésükről saját tájékoztatót adnak, az ott zajló adatkezelésre (pl. a felhasználók profilozására) nincs ráhatásom.
3.7 Referenciák és ügyfélvélemények
- Kezelt adatok
- név, cégnév, beosztás, fénykép, a vélemény szövege, az elért eredmények
- Cél
- korábbi munkáim és ügyfeleim visszajelzéseinek bemutatása
- Jogalap
- az érintett előzetes, írásbeli hozzájárulása (GDPR 6. cikk (1) a) pont); a Google-értékeléseket a weboldalon megjelenítő értékelés-modul esetében jogos érdekem (GDPR 6. cikk (1) f) pont), mivel ezeket az értékelő maga tette nyilvánossá
- Időtartam
- a hozzájárulás visszavonásáig, illetve amíg az értékelés a Google-on elérhető
3.8 Fénykép- és videófelvételek
Képzéseken, eseményeken vagy közös munka során fénykép- és videófelvétel készülhet. Felismerhető személyről készült felvételt kizárólag az érintett előzetes hozzájárulásával készítek és teszek közzé (Ptk. 2:48. §). Nem szükséges hozzájárulás a tömegfelvételhez és a nyilvános közéleti szereplésről készült felvételhez.
- Jogalap
- az érintett hozzájárulása (GDPR 6. cikk (1) a) pont)
- Időtartam
- a hozzájárulás visszavonásáig; visszavonás esetén a felvételt legkésőbb 30 napon belül eltávolítom a saját felületeimről
3.9 Panaszkezelés
- Kezelt adatok
- név, elérhetőség, a panasz tárgya és tartalma, a panaszra adott válasz
- Cél
- a panasz kivizsgálása és megválaszolása
- Jogalap
- fogyasztói panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c) pont, Fgytv. 17/A. §); egyéb esetben jogos érdekem (GDPR 6. cikk (1) f) pont)
- Időtartam
- az Fgytv. 17/A. § (7) bekezdésében előírt ideig, egyéb panasznál 5 évig
3.10 Alvállalkozók, szállítók kapcsolattartói
- Kezelt adatok
- név, e-mail-cím, telefonszám, beosztás
- Jogalap
- szerződés teljesítése (GDPR 6. cikk (1) b) pont), illetve a kapcsolattartás iránti jogos érdek (GDPR 6. cikk (1) f) pont)
- Időtartam
- a szerződés megszűnésétől számított 5 évig
Különleges személyes adatot (pl. egészségügyi adat) nem kérek és nem kezelek. Ha ilyen adat a tudtom nélkül jut hozzám, azt észlelés után haladéktalanul törlöm. Kizárólag automatizált, Önre joghatással járó döntést nem hozok.
04Sütik és mérőkódok a weboldalon
A sütik (cookie-k) kis adatfájlok, amelyeket a weboldal az Ön eszközén helyez el. A működéshez feltétlenül szükséges sütiket hozzájárulás nélkül használom (Eht. 155. § (4) bekezdés). Minden más sütit, valamint a statisztikai és hirdetési mérőkódokat csak az Ön hozzájárulása után töltöm be (GDPR 6. cikk (1) a) pont). A hozzájárulást az oldal alján megjelenő süti-sávban adhatja meg, és ugyanott bármikor módosíthatja vagy visszavonhatja.
| Kategória | Szolgáltatás és sütik | Cél | Érvényesség |
|---|---|---|---|
| Szükséges | CookieYes: cookieyes-consent; Google reCAPTCHA | a süti-beállítások megjegyzése, az űrlapok védelme a spam ellen | legfeljebb 1 év |
| Funkcionális | YouTube beágyazott videók: yt-remote-*, ytidb::* | a beágyazott videók lejátszása | munkamenet – tartós |
| Statisztikai | Google Analytics 4: _ga, _ga_*; PixelYourSite: pys_* | látogatottsági statisztika, a forgalmi források mérése | munkamenet – 2 év |
| Hirdetési | Google Ads és DoubleClick: _gcl_au, IDE, test_cookie; Meta Pixel: _fbp; TikTok Pixel: _ttp, _tt_enable_cookie, ttcsid, ttwid; ChatGPT-hirdetések (OpenAI) mérőkódja; YouTube: YSC, VISITOR_INFO1_LIVE | hirdetéseim eredményének mérése, remarketing, a releváns hirdetések megjelenítése | munkamenet – 13 hónap |
A Google-szolgáltatásokat a Google Hozzájárulási mód (Consent Mode v2) szerint állítottam be: hozzájárulás hiányában ezek nem helyeznek el sütit. A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; ilyenkor a weboldal egyes funkciói (pl. a beágyazott videók) nem működnek.
A hirdetési mérőkódoknál a Meta, a TikTok, a Google és az OpenAI a mért adatokat saját adatkezelési tájékoztatója szerint is felhasználja. A Meta Pixel esetében az adatok gyűjtésére és továbbítására a Meta Platforms Ireland Limiteddel közös adatkezelőnek minősülök.
A weboldalt 16. életévét be nem töltött személy csak törvényes képviselője hozzájárulásával használhatja a hozzájárulás-köteles funkciókkal együtt (GDPR 8. cikk, Infotv. 6. § (3) bekezdés).
05Adatkezelés ügyfeleim megbízásából
Hirdetéskezelés és weboldalkészítés során hozzáférek ügyfeleim hirdetési fiókjaihoz, weboldalaihoz, ügyféllistáihoz és az ott gyűjtött érdeklődői adatokhoz. Ezekben az esetekben az ügyfelem az adatkezelő, én pedig az ő utasítása szerint, adatfeldolgozóként járok el (GDPR 28. cikk). A feldolgozás feltételeit, a titoktartást és a biztonsági intézkedéseket az ügyfelemmel kötött szerződés, illetve adatfeldolgozói megállapodás rögzíti. Az így megismert adatokat saját célra nem használom, és a megbízás végén az ügyfél döntése szerint visszaadom vagy törlöm.
06Címzettek és adatfeldolgozók
Az adatokat csak olyan partnerrel osztom meg, amely a GDPR 28. cikke szerinti megfelelő garanciákat nyújt. Adatfeldolgozóim kizárólag az utasításom szerint, titoktartási kötelezettség mellett kezelik az adatokat.
| Partner | Szerep és tevékenység |
|---|---|
| Laki Annamária egyéni vállalkozó 8700 Marcali, Múzeum köz 18. 2. em. 8. |
adatfeldolgozó: könyvelés |
| KBOSS.hu Kft. (Számlázz.hu) 1031 Budapest, Záhony u. 7. |
adatfeldolgozó: számlakiállítás |
| Billingo Technologies Zrt. 1133 Budapest, Árbóc u. 6. III. em. |
adatfeldolgozó: számlakiállítás |
| Tárhely.Eu Szolgáltató Kft. 1144 Budapest, Ormánság u. 4. X. em. 241. |
adatfeldolgozó: a weboldal tárhelye, az űrlapok és foglalások adatainak tárolása |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
adatfeldolgozó: e-mail (Google Workspace / Gmail), felhőtárhely (Google Drive), reCAPTCHA; önálló adatkezelő: Google Analytics, Google Ads, YouTube |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország |
közös adatkezelő: Facebook- és Instagram-oldal, Meta Pixel |
| TikTok Technology Limited 10 Earlsfort Terrace, Dublin 2, D02 T380, Írország |
önálló adatkezelő: TikTok Pixel (hirdetésmérés) |
| OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország |
önálló adatkezelő: ChatGPT-hirdetések mérőkódja |
| Bithuszárok Számítástechnikai és Szolgáltató Bt. (ListaMester) 2051 Biatorbágy, Damjanich u. 8. |
adatfeldolgozó: hírlevélküldés |
| CookieYes Limited 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság |
adatfeldolgozó: a süti-hozzájárulások kezelése és naplózása |
| Trustindex | adatfeldolgozó: a Google-értékelések megjelenítése a weboldalon |
| Nemzeti Adó- és Vámhivatal | címzett: a számlaadatok jogszabály szerinti továbbítása |
Hatóság (bíróság, ügyészség, nyomozó hatóság, NAIH stb.) megkeresésére csak annyi személyes adatot adok ki, amennyi a megjelölt célhoz elengedhetetlenül szükséges, és csak akkor, ha a megkeresés jogszabályon alapul.
07Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes partnereim (Google, Meta, TikTok, OpenAI) anyavállalata vagy szervere az Egyesült Államokban vagy más harmadik országban található, ezért adatai oda is kerülhetnek. Ilyenkor a továbbítás az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszerben részt vevő amerikai vállalatoknál a 2023/1795 végrehajtási határozat, az Egyesült Királyság esetében a 2021. június 28-i határozat), ennek hiányában a Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk (2) c) pont) alapján történik.
08Adatbiztonság és adatvédelmi incidens
Az adatokat jelszóval és kétlépcsős azonosítással védett fiókokban, titkosított kapcsolaton (HTTPS) keresztül, rendszeres biztonsági mentés mellett tárolom. Papíralapú iratokat elzárva őrzök. Az adatokhoz csak én és a fent felsorolt adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben.
Adatvédelmi incidens esetén a GDPR 33. cikke szerint indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelentést teszek a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűleg nem jár kockázattal. Ha az incidens magas kockázattal jár az Ön jogaira nézve, Önt is haladéktalanul tájékoztatom (GDPR 34. cikk). Az incidensekről nyilvántartást vezetek.
09Az Ön jogai
Tájékoztatás és hozzáférés
Megkérdezheti, kezelem-e az adatait, és ha igen, másolatot kérhet róluk, valamint a kezelés céljáról, jogalapjáról, címzettjeiről és időtartamáról (GDPR 15. cikk).
Helyesbítés
Kérheti a pontatlan adatai javítását, a hiányosak kiegészítését (GDPR 16. cikk).
Törlés
Kérheti adatai törlését, ha arra már nincs szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes; kivéve, ha jogszabály megőrzést ír elő (GDPR 17. cikk).
Korlátozás
Kérheti, hogy a vitás időszakban az adatait csak tároljam, de ne használjam fel (GDPR 18. cikk).
Adathordozhatóság
A hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti azok átadását egy másik adatkezelőnek (GDPR 20. cikk).
Tiltakozás
Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; közvetlen üzletszerzés ellen indoklás nélkül is (GDPR 21. cikk).
Hozzájárulás visszavonása
A hozzájárulását bármikor, indoklás nélkül visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés).
Automatizált döntés
Nem hozok Önre nézve kizárólag automatizált adatkezelésen alapuló, joghatással járó döntést (GDPR 22. cikk).
Így élhet a jogaival
Kérelmét a samarketing@setleralex.hu címre vagy postán a székhelyem címére küldheti. A kérelmet díjmentesen, legkésőbb egy hónapon belül teljesítem, amely indokolt esetben két hónappal meghosszabbítható; erről az első hónapon belül értesítem (GDPR 12. cikk (3) bekezdés). Ha kétségem merül fel a kérelmező személyazonosságát illetően, további adatot kérhetek azonosításra.
10Jogorvoslati lehetőségek
Ha úgy érzi, hogy megsértettem adatvédelmi jogait, kérem, először engem keressen meg, hogy a panaszt gyorsan rendezhessük. Emellett közvetlenül is élhet az alábbi lehetőségekkel:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa u. 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu |
Panasz a felügyeleti hatóságnál (GDPR 77. cikk): a NAIH-nál, vagy a szokásos tartózkodási helye, munkahelye, illetve a feltételezett jogsértés helye szerinti uniós tagállam adatvédelmi hatóságánál.
Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §): a per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
11Záró rendelkezések
A tájékoztatót a jogszabályok, a szolgáltatásaim vagy az általam használt eszközök változásakor frissítem. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges változás esetén a hírlevél-feliratkozóimat e-mailben is értesítem. Az e tájékoztatóban nem szereplő adatkezelésekről az adatok felvételekor adok tájékoztatást.
Budapest, 2026. október 10.
Setler Alex egyéni vállalkozó
