Adatvédelmi és adatkezelési tájékoztató

Hatályos: 2026. szeptember 19-től

1. Az Adatkezelő

• Név: Sztányi András E.V.
• Székhely: 2360 Gyál
• Adószám: 91861137-1-33
• Telefon: +36 70 947 3531
• E-mail: [email protected]
• Weboldal: webvillam.hu

Az Adatkezelő az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján kezeli a személyes adatokat. Csak azt kezeljük, ami a szolgáltatásunk nyújtásához és a vállalkozások megkereséséhez feltétlenül szükséges.

2. Milyen adatokat kezelünk és miért?

A) Üzletszerzési (kapcsolatfelvételi) adatok — vállalkozások megkeresése

• Az adatok forrása: nyilvánosan elérhető üzleti források — a vállalkozás saját weboldala, nyilvános cég- és vállalkozói nyilvántartások, Google Maps / cégprofil. Ezeket az adatokat tehát nem közvetlenül Öntől gyűjtjük (GDPR 14. cikk).
• Kezelt adatok: a vállalkozás neve, nyilvános e-mail címe, telefonszáma, címe, weboldalának címe, valamint a weboldalról nyilvánosan megállapítható technikai mutatók (pl. betöltési sebesség).
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — közvetlen üzletszerzés (B2B). Elsősorban általános, céghez kötött elérhetőségeket (pl. info@cég.hu) kezelünk.
• Cél: releváns, személyre szabott weboldal-ajánlat eljuttatása a vállalkozásnak.
• Megőrzés: a megkeresési folyamat lezárásáig, illetve a tiltakozásig / leiratkozásig, ezt követően az adatokat töröljük vagy elérhetetlenné tesszük.

B) Bemutató (demó) weboldalak

A megkereséshez esetenként egy ideiglenes bemutató oldalt készítünk, amely a vállalkozás nyilvánosan elérhető adataira épül, és szemlélteti, hogyan nézhetne ki egy modern weboldal. Ezek az oldalak keresőmotorok elől le vannak tiltva (noindex), kizárólag a megkeresés címzettjének bemutatására szolgálnak, és nem helyettesítik a vállalkozás hivatalos oldalát.

C) Kapcsolatfelvételi űrlap és bejövő megkeresések

• Kezelt adatok: név, e-mail cím, telefonszám (ha megadja), az üzenet tartalma. A Google Ads pilot űrlapján ezen felül a megadott weboldal, szolgáltatás és működési terület, a keretre vonatkozó válasz, egy véletlenszerű megkeresésazonosító és a hivatkozásban szereplő kampányjel kerül a megkereséshez.
• Jogalap: az Ön hozzájárulása, illetve a szerződéskötést megelőző lépések (GDPR 6. cikk (1) a) és b)).
• Cél: a megkeresésére való válaszadás, ajánlatadás.

D) Ügyfél- és számlázási adatok

• Kezelt adatok: szerződött ügyfeleknél a számlázási név, cím, adószám, a szolgáltatáshoz szükséges üzleti adatok.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség (számviteli megőrzés).
• Megőrzés: a számvitelről szóló 2000. évi C. törvény szerint 8 év.

E) Technikai naplózás és megtekintés-mérés

• Kezelt adatok és cél: a bemutató oldalak megtekintésének és a megkereső e-mailben lévő hivatkozásra történő kattintásnak a technikai naplózása (időpont, oldal), valamint a webvillam.hu alapvető, összesített látogatottságának mérése. Az alapmérés pontos adatkörét és a hozzájáruláshoz kötött bővített mérés részleteit a 4. pont ismerteti. Nem értékesítünk adatot.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) — annak mérése, hogy a megkeresés releváns volt-e, illetve hogy a weboldal mely tartalomtípusait használják összesítve. A hozzájáruláshoz kötött bővített mérés jogalapja a GDPR 6. cikk (1) a) pontja.

3. Adatfeldolgozók (kikkel osztunk meg adatot?)

Az USA-beli adatfeldolgozó esetében az EU Általános Szerződési Feltételei (Standard Contractual Clauses, SCC) biztosítják a megfelelő szintű adatvédelmet.

3.1 A weboldali AI chat asszisztens

A weboldalon AI (mesterséges intelligencia) alapú chat asszisztens működik, amely a beszélgetés indításakor jelzi, hogy nem élő személlyel, hanem AI-val beszél. A beszélgetés szövegét egy AI szolgáltató dolgozza fel a válaszok elkészítéséhez; ez a feldolgozás az EU-n kívül is történhet. Kérjük, a chat üzeneteibe ne írjon személyes adatot. Ha kapcsolatfelvételt kér, az elérhetőségi adatait (név, e-mail, telefonszám) külön, strukturált űrlapon kérjük, és azok nem kerülnek az AI szolgáltatóhoz, kizárólag a kapcsolatfelvételhez használjuk. A beszélgetéseket legfeljebb 90 napig őrizzük. A chat betöltése önmagában nem hoz létre azonosítót. Az első elküldött chatüzenetnél vagy chatből indított kapcsolatfelvételnél egy véletlen technikai munkamenet-azonosító keletkezik a böngésző lapfülhöz tartozó munkamenet-tárolóban (sessionStorage); ez a lapfül bezárásakor törlődik.

4. Sütik és webanalitika

A webvillam.hu működéséhez feltétlenül szükséges technikai böngészőtárolást használhatunk (például a chat lapfül-élettartamú munkamenet-azonosítójához). Ehhez nem kérünk külön hozzájárulást, mert a kifejezetten igénybe vett szolgáltatás nyújtásához szükséges; marketingcélra nem használjuk.

A PostHog EU Cloud szolgáltatással kétlépcsős mérést végzünk. A PostHog JavaScript-programja az oldal megnyitásakor betöltődik. Hozzájárulás hiányában vagy elutasításakor kizárólag az alább leírt, erősen korlátozott alapmérés működik; a bővített mérés csak az Ön kifejezett hozzájárulása után kapcsolódik be.

Alapmérés — sütik és böngészőben tárolt analitikai azonosító nélkül

Döntés előtt, elutasítás esetén, valamint a bővített méréshez adott hozzájárulás visszavonása után az oldal megnyitásához kapcsolódóan egy minimális oldalmegtekintési jelet küldünk. Ez egy egyszer használatos technikai eseményazonosítót és időbélyeget, továbbá az oldal előre meghatározott, lekérdezési paraméter és URL-töredék nélküli kategóriáját vagy technikai oldalazonosítóját, a működési környezetet, a forgalom technikai besorolását és a hozzájárulási állapotot tartalmazza.

• Nem továbbítjuk a teljes URL-t, a lekérdezési paramétereket, az URL-töredéket, a hivatkozó oldalt, az UTM- vagy más kampányparamétereket.
• Nem rögzítünk kattintást, űrlap- vagy chatadatot, kapcsolatfelvételi vagy más konverziós eseményt, teljesítmény- vagy hibajelentést, egérmozgást, hőtérképet, viselkedési eseményt vagy munkamenet-felvételt.
• Az alapmérés nem hoz létre analitikai sütit, localStorage- vagy sessionStorage-azonosítót, illetve böngészőben tárolt eszköz- vagy munkamenet-azonosítót, és nem épít személyprofilt. Ettől különállóan az Ön „csak alapmérés” döntését a böngésző helyi tárolójában őrizzük meg, hogy ne kelljen minden látogatáskor újra megkérdezni.

A sütimentes („cookieless”), állapotmentes fogadás során a böngésző User-Agent adata és a hálózati kapcsolat IP-címe technikailag részt vesz egy naponta változó szerveroldali hash előállításában. A saját közvetítő szerverünk a látogató valós kliens-IP-címét nem továbbítja a PostHognak, ezért a PostHog a közvetítő szerver IP-címét dolgozza fel. A PostHog a hash elkészítése után a User-Agentet és az IP-címet nyers formában nem őrzi meg. Mivel több látogató ugyanazon közvetítő IP-címen jelenik meg, és azonos User-Agentet is használhat, ez a jel nem alkalmas megbízható egyedi látogató- vagy munkamenetszám meghatározására; az adatokat kizárólag összesített oldalmegtekintési statisztikaként használjuk.

Az alapmérési jel szigorúan korlátozott, kliensoldali adatcsomagja nem küld eszköz- vagy munkamenet-azonosítót. A PostHog állapotmentes szerveroldali feldolgozása ugyanakkor a fenti napi hashből technikai $device_id és $session_id mezőket adhat az eltárolt eseményhez. Ezek nem böngészőben tárolt azonosítók, és a közvetítő szerver miatt nem használjuk őket megbízható egyedi látogató- vagy munkamenet-mérésre.

Az alapmérés jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)): az, hogy minimális adatkörben, összesítve megértse, működik-e a weboldal és mely tartalomtípusokat látogatják. Az érdekmérlegelés során az adatkezelés szűk célját, a tartós azonosító és a viselkedési adatok hiányát, valamint a fenti technikai korlátozásokat vesszük figyelembe. A sütimentes működésre tekintettel sem állítjuk, hogy ez az adatkezelés jogilag anonim, vagy hogy automatikusan mentesülne az adatvédelmi szabályok alól.

Bővített mérés — kizárólag hozzájárulással

Az Ön kifejezett hozzájárulása után a látogatottság, az érkezési források és kampányjelölések, az oldalbetöltési teljesítmény, a böngészőben fellépő technikai hibák, valamint a telefon-, e-mail-, űrlap- és chat-alapú kapcsolatfelvételi lépések mérését is bekapcsoljuk. A bővített mérés maszkolt munkamenet-felvételt is készíthet arról, hogyan mozog az egérrel és mire kattint az oldalon. A munkamenet-felvételt és hőtérképet a Microsoft Clarity, az esemény- és konverziómérést a PostHog végzi.

A bővített mérés a böngészőlap sessionStorage tárolójában véletlen, közvetlen személyazonosító adatot nem tartalmazó technikai munkamenet- és látogatóazonosítót, valamint az első érkezés megtisztított attribúciós adatait őrzi a lapfül munkamenetén belüli folytonosság érdekében. A PostHog analitikai azonosítóját sütiben vagy localStorage-ban ebben a módban sem tároljuk. PostHog-személyprofilt nem hozunk létre. A Clarity ettől eltérően hozzájárulás után analitikai sütiket is használhat (például _clck és _clsk); a Microsoft felé hirdetési célú tároláshoz nem adunk engedélyt.

Adatminimalizálást alkalmazunk: a technikai URL- és hivatkozómezőkből a lekérdezési paramétereket és URL-töredékeket elküldés előtt eltávolítjuk; külső hivatkozónál csak a gépnév maradhat meg. A kampányméréshez az UTM-forrás, -médium, -kampány, -tartalom és -kifejezés külön, rövid címkeként megmaradhat; az ezekbe került e-mail-címet, telefonszámot vagy hitelesítési tokent maszkoljuk. A valós kliens-IP-címet ebben a módban sem továbbítjuk a PostHognak, az IP-alapú földrajzi dúsítást letiltjuk, az automatikusan rögzített kattintások szövegét és HTML-attribútumait pedig maszkoljuk.

A kapcsolatfelvételi űrlapok mezőit maszkoljuk. A teljes AI-chat panelt — beleértve a beírt és megjelenített üzeneteket, vállalkozásnevet, webcímet és elérhetőségi mezőket — kizárjuk az elemzési automatikus rögzítésből és a munkamenet-felvételből. Sikeres kapcsolatfelvételnél a lépés ténye, az oldal útvonala és típusa, valamint egy nem személyes technikai besorolás (például űrlap-azonosító, visszahívás vagy demókérés, chat-tenant) kerül mérésre; a megadott név, e-mail-cím, telefonszám és üzenet nem.

A hozzájárulási döntést legfeljebb 180 napig őrizzük a böngésző helyi tárolójában. Hozzájárulását bármikor módosíthatja vagy visszavonhatja az oldal alján elérhető „Adatvédelmi beállítások” gombbal. Elutasítás vagy visszavonás után leállítjuk a bővített mérést és a munkamenet-felvételt, a böngészőben tárolt analitikai munkamenet- és látogatóazonosítókat töröljük, és a továbbiakban kizárólag a fent ismertetett alapmérés működik. A munkamenet-felvételeket a Clarityben általában 30 napig, a szolgáltató által kiválasztott vagy kedvencként megőrzött felvételeket legfeljebb 9 hónapig őrizzük. Az elemzési események szükségességét legalább 12 havonta felülvizsgáljuk, és a mérési célhoz már nem szükséges adatokat töröljük.

A bemutatóoldalak Clarity-mérése

A test.webvillam.hu oldalon elérhető demók külön hozzájárulási felületet használnak. Az „Engedélyezem” választás előtt a Clarity kódját nem töltjük be. Elutasítás esetén a demó minden funkciója használható marad. A választás 180 napig érvényes, és az „Adatvédelem” gombbal módosítható. A demó egyszerű oldalmegtekintési és egyes gombműveleti jelzéseinek meglévő szervernaplózása ettől külön működik.

A Clarity a megjelenített oldal szerkezetét, kattintásokat, görgetést, egérmozgást, böngésző- és eszközjellemzőket, az oldalcímet és a kérések hálózati adatait dolgozhatja fel. A személyes adatokat tartalmazó mezők, összesítők és chat tartalma maszkolt; külön eseménybe űrlapértéket, üzenetet vagy elérhetőséget nem küldünk. A demókat az oldal azonosítója alapján különböztetjük meg; ez nem a látogató személyazonosságának igazolása. A feldolgozás jogalapja a hozzájárulás (GDPR 6. cikk (1) a)). További információ: Microsoft adatvédelmi nyilatkozat.

4.1 A Google Ads pilot céloldalának mérése

A Google Ads pilot céloldalán a Google hirdetésmérő kódját kizárólag az ott megjelenő, külön mérési hozzájárulás után töltöm be (Basic Consent Mode). Az oldal többi részére korábban adott webanalitikai hozzájárulás ezt nem helyettesíti. Ezen a céloldalon PostHog-mérés és munkamenet-felvétel nem működik.

• Cél és jogalap: a hirdetéskattintás és a sikeres megkeresés összekapcsolása, a kampány eredményének értékelése, az Ön hozzájárulása alapján (GDPR 6. cikk (1) a)).
• Adatok: hirdetéskattintás-azonosító (például gclid, gbraid vagy wbraid), az oldal címe, technikai böngésző- és hálózati adatok, a sikeres beküldés ténye és véletlenszerű azonosítója. A jelentkezéshez nem rendelek fiktív árbevételt. A nevet, e-mail címet, telefonszámot és az űrlap szövegét nem továbbítom a Google-mérésnek; továbbfejlesztett konverziómérés és személyre szabott hirdetés nincs bekapcsolva.
• Böngészőben tárolt adatok: a wv_ads_pilot_consent helyi beállítás legfeljebb 180 napra őrzi a döntést. Az elutasítást ugyanennyi ideig a wv_ads_pilot_denied beállítási süti is őrizheti, hogy egy tárolási hiba ne kapcsolja vissza a korábbi engedélyt. A Google _gcl_* hirdetésmérési sütijeinek kért élettartama legfeljebb 90 nap; a kampány kattintás utáni konverziós ablaka 30 nap.
• Elutasítás és visszavonás: elutasításkor nem töltődik be a Google-kód, a jelentkezés teljes értékűen használható. A céloldal láblécében a „Mérési beállítások” gombbal bármikor módosítható a döntés. Visszavonáskor a már betöltött Google-kód tiltó hozzájárulásjelzést kaphat; további jelentkezési konverziót nem küldök, a hozzáférhető saját hirdetési sütiket törlöm. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Érdeklődéstől a megrendelésig: külön mérési hozzájárulás esetén a kattintásazonosítót és a hozzájárulás változatát a megkeresés véletlenszerű azonosítójához kapcsolva, legfeljebb 90 napig őrzöm. A wv_ads_pilot_attribution böngészőtároló ugyanezen időkorlát mellett segít megőrizni a forrást egy későbbi visszatérésig. A hivatkozásban szereplő jel önmagában nem igazolja, hogy a Google a megrendelést a hirdetéshez rendelte. A megfelelő érdeklődővé válás, a megrendelés és a számlázórendszerben igazolt befizetés külön eseményként, szükség esetén a befizetés összegével kerülhet a Google felé. Az űrlap személyes mezőit ekkor sem továbbítom.

A belső egyeztetéshez az azonosítóhoz a levelezés és ajánlat hivatkozása, az emailcím lenyomata és a kapcsolt számla azonosítója tartozhat. Ezek az ajánlatadási és ügyfélkezelési folyamatot szolgálják; a lenyomat nem anonim adat. A mérési célú kattintáskapcsolatot visszavonáskor törlöm, a szerződéses és számlázási adatokra a saját megőrzési szabályaik vonatkoznak. A wv_ads_pilot_revocations beállítás kizárólag a szerveroldali visszavonás igazolásához szükséges törlési kulcsot őrzi; hálózati hiba után újrapróbálhatja a törlést. Böngészőtárolás hiányában vagy másik eszközről az [email protected] címen is kérhető a visszavonás.

A Google adatkezeléséről, megőrzéséről és nemzetközi adattovábbításáról: Google adatvédelmi irányelvek és Google-szolgáltatásokat használó partneroldalak.

5. Az Ön jogai

A GDPR alapján Önnek joga van:

• Hozzáférés: tájékoztatást kérni a kezelt személyes adatairól.
• Helyesbítés: a pontatlan adatok kijavítását kérni.
• Törlés: az adatai törlését kérni.
• Adathordozhatóság: az adatai géppel olvasható formátumban való kiadását kérni.
• Tiltakozás: a jogos érdeken alapuló adatkezelés — így az alapvető, összesített weboldalmérés — ellen tiltakozni. Közvetlen üzletszerzés (megkeresés) esetén ez feltétel nélküli jog, amelynek alapján az adatkezelést azonnal megszüntetjük; más jogos érdeken alapuló adatkezelésnél a tiltakozást a GDPR 21. cikke szerint bíráljuk el.
• Hozzájárulás visszavonása: a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kéréseit az [email protected] címen nyújthatja be. Az Adatkezelő a kérést legkésőbb 30 napon belül teljesíti.

6. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése jogsértő, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: [email protected]
• Weboldal: naih.hu

7. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított változat a weboldalon történő közzététellel lép hatályba.