Adatkezelési tájékoztató

Hatályos: 2026. június 14. napjától

1. A tájékoztató célja

Az Alap Design & Code Bt. – a továbbiakban: Adatkezelő – elkötelezett a személyes adatok védelme, az információs önrendelkezési jog tiszteletben tartása és az átlátható adatkezelés mellett.

Jelen adatkezelési tájékoztató célja, hogy az érintettek közérthető tájékoztatást kapjanak arról, hogy az Adatkezelő:

• milyen személyes adatokat kezel;
• milyen célból kezeli az adatokat;
• milyen jogalapon végzi az adatkezelést;
• meddig őrzi meg az adatokat;
• kik férhetnek hozzá az adatokhoz;
• milyen adatfeldolgozókat vesz igénybe;
• milyen jogok illetik meg az érintetteket;
• hogyan használ sütiket és külső szolgáltatásokat a weboldalon.

A tájékoztató hatálya kiterjed különösen:

• az alapdesign.hu weboldal látogatóira;
• a kapcsolatfelvételi űrlapot használó személyekre;
• az e-mailben vagy más csatornán érdeklődő személyekre;
• az online időpontot foglaló személyekre;
• az Adatkezelő ügyfeleire és megrendelőire;
• az ügyfelek képviselőire és kapcsolattartóira;
• az Adatkezelő közösségi oldalain kapcsolatba lépő személyekre;
• az Adatkezelő referenciáiban vagy ügyfélvéleményeiben megjelenő személyekre.

Az adatkezelésre elsősorban az Európai Parlament és a Tanács természetes személyek személyes adatainak kezeléséről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelete, a továbbiakban: GDPR, valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.

2. Az Adatkezelő adatai

Az Adatkezelő neve: Alap Design & Code Bt.

Székhely: 7623 Pécs, Petőfi utca 46. 2. emelet 22. ajtó

Cégjegyzékszám: 02-06-068000

Adószám: 20254548-2-02

E-mail-cím: [email protected]

Weboldal: alapdesign.hu

Az Adatkezelő adatvédelmi kapcsolattartója az [email protected] e-mail-címen érhető el.

Az érintettek adatkezeléssel kapcsolatos kérdéseiket, észrevételeiket és kérelmeiket az Adatkezelő székhelyére postai úton, illetve az [email protected] e-mail-címre küldhetik meg.

3. Fontosabb fogalmak

3.1. Személyes adat

Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Személyes adat lehet különösen a név, e-mail-cím, telefonszám, lakcím, IP-cím, online azonosító, fénykép, hangfelvétel, valamint egy természetes személy gazdasági, szakmai vagy egyéb jellemzőjére vonatkozó információ.

3.2. Érintett

Az a természetes személy, akire a személyes adat vonatkozik.

3.3. Adatkezelés

A személyes adatokon végzett bármely művelet vagy műveletek összessége, így különösen az adatok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, hozzáférhetővé tétele, korlátozása, törlése vagy megsemmisítése.

3.4. Adatkezelő

Az a természetes vagy jogi személy, aki vagy amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

3.5. Adatfeldolgozó

Az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.

3.6. Címzett

Az a természetes vagy jogi személy, közhatalmi szerv vagy egyéb szervezet, akivel vagy amellyel a személyes adatot közlik.

3.7. Hozzájárulás

Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amellyel beleegyezését adja személyes adatainak kezeléséhez.

3.8. Süti vagy cookie

A látogató számítógépén, telefonján vagy más eszközén elhelyezett vagy onnan kiolvasott kis adatfájl, amely a weboldal működését, a felhasználói beállítások megjegyzését, a látogatottság mérését vagy egyéb funkciókat szolgálhat.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

• jogszerűen, tisztességesen és átlátható módon;
• meghatározott, egyértelmű és jogszerű célból;
• kizárólag az adatkezelés céljához szükséges mértékben;
• pontosan és szükség esetén naprakészen;
• csak a szükséges ideig;
• megfelelő technikai és szervezési intézkedésekkel védve kezeli.

Az Adatkezelő törekszik arra, hogy kizárólag olyan adatokat kérjen és kezeljen, amelyek az adott ügyintézéshez, szolgáltatáshoz, kapcsolattartáshoz vagy jogszabályi kötelezettség teljesítéséhez ténylegesen szükségesek.

5. Kapcsolatfelvétel és ajánlatkérés

Az érintett a weboldalon található kapcsolatfelvételi űrlapon, e-mailben, telefonon, közösségi oldalon vagy más kommunikációs csatornán keresztül kapcsolatba léphet az Adatkezelővel.

5.1. Az adatkezelés célja

• a megkeresés fogadása és megválaszolása;
• az érintett által kért tájékoztatás megadása;
• ajánlat készítése;
• a szolgáltatás tartalmának és feltételeinek egyeztetése;
• a szerződés megkötését megelőző intézkedések megtétele;
• a kommunikáció dokumentálása.

5.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám, amennyiben az érintett megadja;
• az üzenet tartalma;
• a megkeresés időpontja;
• az érintett által megadott weboldal vagy vállalkozás adatai;
• az ajánlatkérés tárgya;
• a kommunikáció és levelezés tartalma;
• az érintett által önkéntesen megadott további adatok.

5.3. Az adatkezelés jogalapja

Amennyiben a megkeresés célja ajánlatkérés, megrendelés vagy szerződés előkészítése, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele.

Általános érdeklődés vagy olyan megkeresés esetén, amely nem irányul közvetlenül szerződéskötésre, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke a beérkező megkeresések megválaszolása és az üzleti kommunikáció folytatása.

5.4. Az adatkezelés időtartama

Ha a kapcsolatfelvételt nem követi szerződéskötés, az Adatkezelő a megkeresést és az ahhoz kapcsolódó adatokat az utolsó érdemi kommunikációtól számított legfeljebb 12 hónapig őrzi meg.

Ha a kapcsolatfelvételt szerződéskötés követi, az adatok a szerződéses adatkezelésre vonatkozó szabályok szerint kezelhetők tovább.

5.5. Az adatok megadásának következménye

A név, az e-mail-cím és az üzenet megadása nélkül az Adatkezelő nem tudja megfelelően megválaszolni a megkeresést.

5.6. A kapcsolatfelvételi űrlap adatvédelmi nyilatkozata

A kapcsolatfelvételi űrlapon elhelyezett jelölőnégyzet javasolt szövege:

Elolvastam és tudomásul vettem az Adatkezelési tájékoztatóban foglaltakat.

A jelölőnégyzet nem az adatkezeléshez adott hozzájárulást jelenti, hanem annak igazolását, hogy az érintett megismerhette az adatkezelési tájékoztatót.

6. Online időpontfoglalás

Az Adatkezelő a weboldalon Amelia-alapú online időpontfoglaló rendszert használhat.

A foglalási rendszer a weboldal részeként működik, és a foglalási adatokat főszabály szerint az Adatkezelő WordPress-weboldalának adatbázisában tárolja.

6.1. Az adatkezelés célja

• konzultációs vagy egyéb időpont lefoglalása;
• a szabad időpontok megjelenítése;
• az időpont visszaigazolása;
• az időpont módosítása vagy lemondása;
• az időponttal kapcsolatos kapcsolattartás;
• emlékeztető vagy visszaigazoló üzenet küldése;
• a kettős foglalások és időpontütközések megelőzése;
• a szolgáltatás előkészítése és teljesítése.

6.2. A kezelt adatok köre

• név;
• e-mail-cím;
• telefonszám, amennyiben a foglalási űrlap ezt bekéri;
• a kiválasztott szolgáltatás;
• a lefoglalt dátum és időpont;
• a foglalás státusza;
• az érintett által megadott megjegyzés;
• a foglalás módosításával vagy lemondásával kapcsolatos adatok;
• a visszaigazoló és emlékeztető üzenetek adatai;
• technikai és naplóadatok.

6.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződéskötést megelőző intézkedések megtétele, illetve a szolgáltatás teljesítése.

6.4. Az adatkezelés időtartama

A foglalással kapcsolatos adatokat az Adatkezelő az időpont teljesítésétől, lemondásától vagy meghiúsulásától számított legfeljebb 12 hónapig őrzi meg.

Amennyiben az időpontfoglalást szerződéskötés vagy fizetett szolgáltatás igénybevétele követi, az adatok a szerződéses, számlázási és számviteli adatkezelés szabályai szerint kezelhetők tovább.

6.5. Az adatok megadásának következménye

A foglaláshoz kötelezőként megjelölt adatok megadása nélkül az online időpontfoglalás nem véglegesíthető.

7. Google Calendar- és Google Meet-integráció

Az Adatkezelő az Amelia időpontfoglaló rendszert összekapcsolhatja a Google Calendar szolgáltatással.

Online konzultáció esetén a rendszer Google Meet-csatlakozási hivatkozást is létrehozhat.

7.1. Az adatkezelés célja

• a foglalások naptárba történő rögzítése;
• az időpontok szinkronizálása;
• a foglalt időszakok kizárása a választható időpontok közül;
• az időpontütközések megelőzése;
• online konzultáció technikai biztosítása;
• Google Meet-hivatkozás létrehozása és továbbítása.

7.2. A kezelt vagy továbbított adatok köre

• az érintett neve;
• a lefoglalt szolgáltatás megnevezése;
• a foglalás dátuma és időpontja;
• az érintett e-mail-címe, amennyiben a naptármeghívó kiküldéséhez szükséges;
• az érintett által megadott megjegyzés, ha az bekerül a naptáreseménybe;
• a Google Meet-csatlakozási hivatkozás;
• a foglalás státusza.

7.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szolgáltatás előkészítése és teljesítése.

7.4. Az adatkezelés időtartama

A Google Calendarban rögzített esemény az adott naptáresemény törléséig, illetve legfeljebb a foglalási adatokra meghatározott megőrzési idő végéig maradhat meg.

7.5. Adatfeldolgozó

Szolgáltató: Google Ireland Limited

Szolgáltatás: Google Calendar, Google Meet, valamint az ezekhez kapcsolódó technikai infrastruktúra.

A Google a szolgáltatások nyújtása során az Európai Gazdasági Térségen kívüli országokban is kezelhet adatokat. A Google az adattovábbításokhoz a vonatkozó adatvédelmi jogszabályok szerinti garanciákat alkalmazhatja.

Az Adatkezelő törekszik arra, hogy a naptáreseményben kizárólag a foglalás kezeléséhez szükséges adatok jelenjenek meg.

8. Szerződéskötés és szolgáltatásteljesítés

8.1. Az adatkezelés célja

• a megrendelő azonosítása;
• a szerződés előkészítése és megkötése;
• a megrendelt szolgáltatás teljesítése;
• kapcsolattartás;
• a projektmenedzsment és feladatkezelés;
• a teljesítés dokumentálása;
• módosítási, támogatási, karbantartási és garanciális igények kezelése;
• a szerződésből eredő jogok és kötelezettségek teljesítése;
• jogi igények előterjesztése, érvényesítése vagy védelme.

8.2. A kezelt adatok köre

• természetes személy neve;
• cégnév;
• lakcím vagy székhely;
• adószám;
• cégjegyzékszám vagy más nyilvántartási szám;
• képviselő neve és beosztása;
• kapcsolattartó neve;
• e-mail-cím;
• telefonszám;
• bankszámlaszám;
• a megrendelt szolgáltatás adatai;
• a projekt tartalma és követelményei;
• a szerződés és annak módosításai;
• a teljesítéssel kapcsolatos levelezés;
• a megrendelő által átadott dokumentumok és tartalmak;
• hozzáférési adatok, amennyiben a szolgáltatás teljesítéséhez szükségesek;
• a fizetéssel és teljesítéssel kapcsolatos adatok.

8.3. Az adatkezelés jogalapja

Természetes személy megrendelő esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés megkötése és teljesítése.

Jogi személy megrendelő képviselője vagy kapcsolattartója esetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő és a megrendelő jogos érdeke a szerződés teljesítéséhez szükséges üzleti kapcsolattartás.

Jogi igények előterjesztése, érvényesítése vagy védelme esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

8.4. Az adatkezelés időtartama

A szerződéses és projektadatokat az Adatkezelő a szerződés megszűnésétől vagy teljesítésétől számított általános polgári jogi elévülési idő végéig, főszabály szerint 5 évig őrzi meg.

A számviteli bizonylatokban és számlákban szereplő adatokra a számviteli adatkezelés hosszabb megőrzési ideje vonatkozik.

8.5. Hozzáférési adatok kezelése

Weboldal-készítési, karbantartási, üzemeltetési vagy fejlesztési szolgáltatás esetén az Adatkezelő hozzáférést kaphat többek között:

• a weboldal adminisztrációs felületéhez;
• a tárhelyhez;
• a domainkezelő felülethez;
• a szerverhez;
• a levelezés technikai beállításaihoz;
• külső szolgáltatásokhoz;
• analitikai, hirdetési vagy közösségi médiafiókokhoz.

Az Adatkezelő ezeket az adatokat kizárólag a megrendelő utasításai szerint, a szolgáltatás teljesítéséhez szükséges mértékben használja.

A szolgáltatás lezárását követően a hozzáférések megszüntethetők, visszavonhatók vagy a megrendelő részére visszaadhatók.

9. A megrendelő által átadott személyes adatok

Weboldal-, webshop-, alkalmazás-, grafikai vagy marketingprojekt teljesítése során a megrendelő olyan tartalmakat adhat át az Adatkezelőnek, amelyek személyes adatokat tartalmaznak.

Ilyenek lehetnek különösen:

• ügyfelek vagy munkavállalók nevei;
• fényképek;
• portrék;
• kapcsolattartási adatok;
• bemutatkozó szövegek;
• ügyfélvélemények;
• rendezvényfelvételek;
• weboldal-adatbázisok;
• megrendelői vagy felhasználói adatok.

Amennyiben az Adatkezelő ezeket az adatokat kizárólag a megrendelő utasítása alapján kezeli, az Adatkezelő adatfeldolgozóként jár el.

A megrendelő felelőssége annak biztosítása, hogy:

• az adatok átadásához megfelelő jogalappal rendelkezzen;
• az érintetteket megfelelően tájékoztassa;
• kizárólag szükséges adatokat adjon át;
• az adatok felhasználásához szükséges hozzájárulásokat és engedélyeket beszerezze.

Szükség esetén az Adatkezelő és a megrendelő külön adatfeldolgozási megállapodást köt.

10. Számlázás és számviteli kötelezettségek

10.1. Az adatkezelés célja

• számla és számviteli bizonylat kiállítása;
• a fizetések nyilvántartása;
• könyvelési és adózási kötelezettségek teljesítése;
• jogszabályban előírt adatszolgáltatás;
• a számlák továbbítása a megrendelőnek;
• a Nemzeti Adó- és Vámhivatal felé történő adatszolgáltatás.

10.2. A kezelt adatok köre

• számlázási név;
• számlázási cím;
• adószám;
• e-mail-cím;
• a megrendelt szolgáltatás megnevezése;
• a szolgáltatás díja;
• teljesítési időpont;
• számla kelte;
• fizetési határidő;
• fizetési mód;
• a számla sorszáma;
• a fizetéssel kapcsolatos adatok.

10.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

10.4. Az adatkezelés időtartama

A számlákat, számviteli bizonylatokat és az azok alapjául szolgáló adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján legalább 8 évig őrzi meg.

Az érintett törlési joga nem terjed ki azokra az adatokra, amelyek megőrzését jogszabály kötelezővé teszi.

10.5. Számlázóprogram

Az Adatkezelő a számlák kiállításához a Számlázz.hu online számlázórendszert használja.

Szolgáltató: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Rövidített név: KBOSS.hu Kft.

Székhely: 1031 Budapest, Záhony utca 7.

Cégjegyzékszám: 01-09-303201

Adószám: 13421739-2-41

Szolgáltatás: online számlázás, számlák tárolása és továbbítása, valamint a szükséges adóhatósági adatszolgáltatás támogatása.

A Számlázz.hu részére az alábbi adatok kerülhetnek továbbításra:

• számlázási név;
• számlázási cím;
• adószám;
• e-mail-cím;
• a szolgáltatás megnevezése;
• a számla összege;
• fizetési és teljesítési adatok.

10.6. Könyvelés

Az Adatkezelő a könyvelési és adózási kötelezettségeinek teljesítéséhez könyvelési szolgáltatót vehet igénybe.

A könyvelési szolgáltató hozzáférhet a számlákhoz, szerződésekhez, banki adatokhoz és az azokban szereplő személyes adatokhoz.

A könyvelési szolgáltató az adatokat titoktartási kötelezettség mellett, kizárólag a könyvelési, adózási és számviteli feladatok ellátása érdekében kezelheti.

11. Banki átutalások

Banki átutalással történő fizetés esetén az Adatkezelő bankszámláját vezető pénzügyi intézmény kezelheti:

• a számlatulajdonos nevét;
• a bankszámlaszámot;
• az átutalás összegét;
• az átutalás időpontját;
• a közlemény tartalmát;
• a tranzakció egyéb adatait.

Az adatkezelés célja a fizetés teljesítése, azonosítása és nyilvántartása.

Az adatkezelés jogalapja a szerződés teljesítése, valamint a vonatkozó számviteli és pénzügyi jogszabályi kötelezettségek teljesítése.

12. Üzleti kapcsolattartók adatainak kezelése

Amennyiben a megrendelő, partner vagy érdeklődő jogi személy, az Adatkezelő kezelheti annak képviselői és kapcsolattartói adatait.

12.1. A kezelt adatok köre

• név;
• beosztás;
• munkahelyi e-mail-cím;
• munkahelyi telefonszám;
• a képviselt szervezet neve;
• az üzleti kommunikáció tartalma.

12.2. Az adatkezelés célja

• üzleti kapcsolattartás;
• ajánlatadás;
• szerződéskötés;
• a szerződés teljesítése;
• projektkommunikáció;
• számlázással és teljesítéssel kapcsolatos ügyintézés.

12.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja.

Az Adatkezelő és a megrendelő jogos érdeke, hogy a szerződés előkészítéséhez és teljesítéséhez megfelelő kapcsolattartó álljon rendelkezésre.

12.4. Az adatkezelés időtartama

Az üzleti kapcsolat fennállásáig, majd a szerződés megszűnését vagy az utolsó érdemi kommunikációt követő legfeljebb 5 évig.

13. Referenciák és esettanulmányok

Az Adatkezelő az általa elkészített munkákat referenciaként, portfólióelemként vagy esettanulmányként bemutathatja.

A referencia tartalmazhatja:

• a megrendelő cégnevét;
• a megrendelő logóját;
• az elkészített weboldal vagy grafikai munka képernyőképét;
• a projekt rövid bemutatását;
• a projekt eredményeit;
• az ügyfél képviselőjének nevét;
• az ügyfél fényképét;
• ügyfélvéleményt vagy ajánlást.

Jogi személy neve, logója vagy üzleti projektje önmagában nem minden esetben minősül személyes adatnak. Amennyiben azonban a referencia azonosítható természetes személy nevét, fényképét, véleményét vagy egyéb személyes adatát tartalmazza, az adatkezeléshez az érintett külön hozzájárulása szükséges.

13.1. Az adatkezelés célja

• az Adatkezelő szolgáltatásainak bemutatása;
• szakmai referencia és portfólió kialakítása;
• marketingkommunikáció;
• az Adatkezelő szakmai tapasztalatának igazolása.

13.2. Az adatkezelés jogalapja

Személyes adatot tartalmazó referencia esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

13.3. Az adatkezelés időtartama

A hozzájárulás visszavonásáig, illetve a referencia Adatkezelő általi eltávolításáig.

A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

13.4. A hozzájárulás önkéntessége

A referencia-hozzájárulás nem lehet a szolgáltatás igénybevételének vagy a szerződés teljesítésének kötelező feltétele.

14. Ügyfélvélemények

Az Adatkezelő ügyfélvéleményt vagy ajánlást kizárólag akkor jelenít meg névvel, arcképpel vagy más személyes adattal, ha ehhez az érintett hozzájárult.

14.1. A kezelt adatok köre

• név;
• beosztás;
• cégnév;
• fénykép;
• az ügyfélvélemény szövege;
• a projektre vonatkozó információk.

14.2. Az adatkezelés célja

Az Adatkezelő szolgáltatásainak bemutatása és az érdeklődők tájékoztatása.

14.3. Az adatkezelés jogalapja

Az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása.

14.4. Az adatkezelés időtartama

A hozzájárulás visszavonásáig vagy a vélemény eltávolításáig.

15. Google-értékelések megjelenítése

A weboldalon megjelenhetnek az Adatkezelőről a Google felületén közzétett nyilvános értékelések.

A Google-értékelések megjelenítéséhez a weboldal külső Google-szolgáltatást vagy értékelésmegjelenítő modult használhat. A jelenlegi weboldalon Google-értékelések és a Google szolgáltatására mutató hivatkozások is megjelennek.

A megjelenített adatok a Google felületén nyilvánosságra hozott információktól függően tartalmazhatják:

• az értékelő nevét;
• profilképét;
• csillagos értékelését;
• az értékelés szövegét;
• az értékelés időpontját.

A Google-értékelések megjelenítése során a látogató böngészője kapcsolatba léphet a Google szervereivel. A szolgáltatás csak a szükséges hozzájárulás megadása után tölthet be olyan sütiket vagy külső tartalmakat, amelyek nem feltétlenül szükségesek a weboldal működéséhez.

16. Közösségi médiaoldalak

Az Adatkezelő közösségi médiaoldalakat üzemeltethet, különösen az alábbi platformokon:

• Facebook;
• Instagram;
• Pinterest;
• LinkedIn vagy más szakmai közösségi oldal.

A közösségi médiaoldalakon történő adatkezelésre az adott platform saját adatkezelési feltételei is vonatkoznak.

16.1. A kezelt adatok köre

• a felhasználó nyilvános profilneve;
• profilképe;
• hozzászólásai;
• reakciói;
• értékelései;
• az Adatkezelőnek küldött üzenetei;
• a felhasználó által nyilvánosságra hozott egyéb adatok.

16.2. Az adatkezelés célja

• kapcsolattartás;
• megkeresések megválaszolása;
• az Adatkezelő szolgáltatásainak bemutatása;
• közösségi kommunikáció;
• hozzászólások és üzenetek kezelése.

16.3. Az adatkezelés jogalapja

A közvetlenül az érintett által kezdeményezett kommunikáció esetében a GDPR 6. cikk (1) bekezdés b) vagy f) pontja.

A platformon végzett önkéntes aktivitások és hozzászólások esetén az adatkezelés alapja az érintett önkéntes közreműködése, illetve az Adatkezelő jogos érdeke a közösségi felületek működtetéséhez.

16.4. Az adatkezelés időtartama

Az adatok a közösségi platformon az érintett általi törlésig, az Adatkezelő általi eltávolításig vagy az adott közösségi oldal megszüntetéséig maradhatnak elérhetők.

Az Adatkezelő nem rendelkezik teljes ellenőrzéssel a közösségi platformok által végzett önálló adatkezelések felett.

17. Webszervernaplók és technikai adatok

A weboldal látogatásakor a tárhelyszolgáltató és a weboldal informatikai rendszere technikai adatokat rögzíthet.

17.1. A kezelt adatok köre

• IP-cím;
• a látogatás dátuma és időpontja;
• a meglátogatott oldal címe;
• a böngésző típusa;
• az operációs rendszer típusa;
• az eszközre vonatkozó technikai információk;
• a hivatkozó oldal címe;
• a szerverkérés státusza;
• hibakódok;
• biztonsági események;
• egyéb technikai naplóadatok.

17.2. Az adatkezelés célja

• a weboldal működésének biztosítása;
• hibák és működési problémák felismerése;
• informatikai és hálózati biztonság;
• jogosulatlan hozzáférési kísérletek és visszaélések felismerése;
• biztonsági incidensek kivizsgálása;
• a weboldal megfelelő működésének ellenőrzése.

17.3. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés f) pontja.

Az Adatkezelő jogos érdeke a weboldal biztonságos, megbízható és megfelelő működésének biztosítása.

17.4. Az adatkezelés időtartama

A szervernaplók megőrzési ideje főszabály szerint legfeljebb 90 nap.

Biztonsági esemény vagy visszaélés gyanúja esetén a kapcsolódó adatok az esemény kivizsgálásához, illetve a jogi igények érvényesítéséhez szükséges ideig tovább is megőrizhetők.

18. Tárhely- és levelezési szolgáltatás

A weboldal tárhelyét és a domainhez kapcsolódó technikai szolgáltatások egy részét a Tárhely.Eu biztosítja.

Szolgáltató: Tárhely.Eu Szolgáltató Korlátolt Felelősségű Társaság

Rövidített név: Tárhely.Eu Kft.

Székhely: 1144 Budapest, Ormánság utca 4. X. emelet 241.

Cégjegyzékszám: 01-09-909968

Adószám: 14571332-2-42

Az adatfeldolgozás tárgya:

• webtárhely biztosítása;
• a weboldal adatbázisának tárolása;
• szervernaplók kezelése;
• biztonsági mentések;
• domainhez kapcsolódó technikai szolgáltatások;
• elektronikus levelezés biztosítása, amennyiben az e-mail-szolgáltatást is a Tárhely.Eu nyújtja.

A tárhelyszolgáltató a weboldalon keresztül megadott adatokhoz, a foglalási adatokhoz, a szervernaplókhoz és az elektronikus levelezéshez a szolgáltatás nyújtásához szükséges mértékben technikailag hozzáférhet.

19. Elektronikus levelezés

Az Adatkezelő az elektronikus levelezés során kezeli:

• a feladó és címzett nevét;
• e-mail-címét;
• az üzenet tárgyát;
• az üzenet tartalmát;
• a csatolt dokumentumokat;
• a levél küldésének és fogadásának időpontját;
• az üzenet technikai adatait.

Az adatkezelés célja a kapcsolattartás, az ügyintézés, az ajánlatadás, a szerződés előkészítése és teljesítése.

Az adatkezelés jogalapja az adott kommunikáció tartalmától függően:

• a GDPR 6. cikk (1) bekezdés b) pontja;
• a GDPR 6. cikk (1) bekezdés c) pontja;
• vagy a GDPR 6. cikk (1) bekezdés f) pontja.

Az elektronikus leveleket az Adatkezelő az adott ügyhöz kapcsolódó megőrzési idő végéig őrzi meg.

20. Webanalitika – Google Analytics

A weboldal Google Analytics 4 szolgáltatást használhat a látogatottság mérésére és a weboldal használatának elemzésére.

A Google Analytics kizárólag akkor helyezhet el vagy olvashat ki statisztikai célú sütiket, ha a látogató ehhez előzetesen hozzájárult.

20.1. Az adatkezelés célja

• a weboldal látogatottságának mérése;
• a látogatók weboldalhasználatának elemzése;
• a leggyakrabban látogatott oldalak megismerése;
• technikai és használhatósági hibák felismerése;
• a weboldal tartalmának és felhasználói élményének fejlesztése;
• összesített statisztikák készítése.

20.2. A kezelt adatok köre

• cookie-azonosítók;
• hozzávetőleges földrajzi hely;
• IP-címből képzett technikai információk;
• eszköztípus;
• böngésző és operációs rendszer;
• képernyőméret;
• meglátogatott oldalak;
• a látogatás időpontja és időtartama;
• hivatkozó oldal;
• weboldalon végzett események és interakciók.

20.3. Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

A látogató a hozzájárulást a sütibeállításokban bármikor visszavonhatja.

20.4. Az adatkezelés időtartama

A Google Analytics eseményszintű felhasználói adatainak megőrzési ideje az Adatkezelő beállítása alapján legfeljebb 14 hónap.

A Google Analytics által használt egyes sütik ennél eltérő, a sütitáblázatban meghatározott ideig maradhatnak a látogató eszközén.

20.5. Szolgáltató

Szolgáltató: Google Ireland Limited

A Google a szolgáltatás nyújtása során az Európai Gazdasági Térségen kívül is kezelhet adatokat, megfelelő adattovábbítási garanciák alkalmazása mellett.

21. Sütik használata

21.1. A sütik célja

A weboldal sütiket és azokhoz hasonló technológiákat használhat:

• a weboldal megfelelő működésének biztosításához;
• a sütibeállítások megjegyzéséhez;
• a biztonság növeléséhez;
• a látogatottság méréséhez;
• statisztikák készítéséhez;
• külső tartalmak és funkciók megjelenítéséhez.

21.2. Feltétlenül szükséges sütik

A feltétlenül szükséges sütik a weboldal működéséhez, biztonságához vagy a látogató kifejezett kérésére nyújtott szolgáltatáshoz szükségesek.

Ezek használata nem igényel előzetes hozzájárulást.

Ilyen sütik lehetnek különösen:

Süti neve	Cél	Megőrzési idő
cookielawinfo-checkbox-necessary	A szükséges sütikre vonatkozó beállítás tárolása	11 hónap
cookielawinfo-checkbox-functional	A funkcionális sütikre vonatkozó választás tárolása	11 hónap
cookielawinfo-checkbox-performance	A teljesítménysütikre vonatkozó választás tárolása	11 hónap
cookielawinfo-checkbox-analytics	Az analitikai sütikre vonatkozó választás tárolása	11 hónap
cookielawinfo-checkbox-advertisement	A marketingcélú sütikre vonatkozó választás tárolása	11 hónap
cookielawinfo-checkbox-others	Az egyéb sütikre vonatkozó választás tárolása	11 hónap
viewed_cookie_policy	A sütitájékoztatóval kapcsolatos választás rögzítése	11 hónap
CookieLawInfoConsent	A részletes sütibeállítások tárolása	11 hónap

A weboldalon jelenleg használt sütikezelő felület több ilyen, 11 hónapos időtartamú hozzájárulás-kezelő sütit jelez.

21.3. Statisztikai sütik

A statisztikai sütik segítségével az Adatkezelő információt kaphat arról, hogy a látogatók hogyan használják a weboldalt.

Ilyen sütik lehetnek:

Süti neve	Szolgáltató	Cél	Jellemző megőrzési idő
_ga	Google Analytics	A látogatók megkülönböztetése és statisztikai mérés	legfeljebb 2 év
_ga_<azonosító>	Google Analytics	A munkamenet és mérési állapot fenntartása	legfeljebb 2 év
_gid	Google Analytics, ha alkalmazott	A látogatók megkülönböztetése	legfeljebb 24 óra

A statisztikai sütik csak az érintett előzetes hozzájárulása után aktiválhatók.

21.4. Funkcionális és külső tartalmakhoz kapcsolódó sütik

Külső szolgáltatások, például Google-értékelések, Google Maps, Google Calendar, Google Meet vagy közösségi médiafunkciók további technikai adatokat és sütiket használhatnak.

Ezeket a weboldal kizárólag akkor töltheti be, ha:

• a szolgáltatás feltétlenül szükséges az érintett által kért funkcióhoz; vagy
• az érintett előzetesen hozzájárult a megfelelő sütikhez és külső tartalmakhoz.

21.5. Marketingcélú sütik

A weboldal csak abban az esetben használ marketing- vagy hirdetési célú sütiket, ha az érintett ehhez előzetesen hozzájárult.

Amennyiben a weboldalon nincs aktív marketing- vagy remarketingrendszer, ilyen sütik nem kerülnek elhelyezésre.

21.6. A hozzájárulás megadása és visszavonása

A látogató a sütisávban:

• elfogadhatja az összes sütit;
• elutasíthatja az összes hozzájárulást igénylő sütit;
• kategóriánként beállíthatja a használható sütiket.

A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető használatát, de egyes kényelmi, statisztikai vagy külső funkciók nem feltétlenül lesznek elérhetők.

A hozzájárulás a weboldalon elérhető sütibeállítások segítségével bármikor visszavonható vagy módosítható.

A hozzájárulást igénylő sütik a látogató választása előtt nem tölthetők be.

22. Javasolt sütisávszöveg

A weboldal működéséhez szükséges sütiket mindig használjuk. Statisztikai, funkcionális és marketingcélú sütiket, valamint külső szolgáltatásokat kizárólag az Ön hozzájárulásával aktiválunk. A választását később bármikor módosíthatja a sütibeállításokban.

A sütisáv első szintjén az alábbi lehetőségeket javasolt azonos hangsúllyal megjeleníteni:

• Összes elutasítása
• Beállítások
• Összes elfogadása

23. Adatfeldolgozók és címzettek

Az Adatkezelő az adatkezelési tevékenysége során különösen az alábbi adatfeldolgozókat és címzetti kategóriákat veheti igénybe:

23.1. Tárhely- és levelezési szolgáltató

Tárhely.Eu Szolgáltató Kft.

Feladata:

• webtárhely;
• szerverüzemeltetés;
• adatbázis-tárolás;
• biztonsági mentések;
• elektronikus levelezés;
• technikai naplózás.

23.2. Számlázási szolgáltató

KBOSS.hu Kft. – Számlázz.hu

Feladata:

• számlák kiállítása;
• számlaadatok tárolása;
• számlák elektronikus továbbítása;
• adóhatósági adatszolgáltatás támogatása.

23.3. Google-szolgáltatások

Google Ireland Limited

Érintett szolgáltatások lehetnek:

• Google Analytics;
• Google Calendar;
• Google Meet;
• Google-értékelések;
• Google Maps;
• egyéb Google-alapú technikai szolgáltatások.

23.4. Könyvelő

Az Adatkezelő mindenkori könyvelési szolgáltatója.

Feladata:

• könyvelés;
• adóbevallások;
• számviteli nyilvántartások;
• jogszabályi adatszolgáltatás.

23.5. Pénzügyi intézmények

Az Adatkezelő és az érintett bankszámláját vezető bankok, valamint a fizetések teljesítésében részt vevő pénzügyi szolgáltatók.

23.6. Hatóságok és bíróságok

Jogszabályi kötelezettség vagy hivatalos megkeresés alapján az adatok továbbíthatók különösen:

• a Nemzeti Adó- és Vámhivatal;
• a rendőrség;
• a bíróságok;
• más jogszabály alapján eljáró hatóságok részére.

23.7. Szakmai közreműködők

Az Adatkezelő egyes projektek teljesítéséhez alvállalkozót, fejlesztőt, designert, jogi, marketing- vagy informatikai szakértőt vehet igénybe.

Személyes adat kizárólag akkor adható át ilyen közreműködőnek, ha az a feladat teljesítéséhez szükséges, és a közreműködő megfelelő titoktartási és adatvédelmi kötelezettséget vállalt.

24. Harmadik országba történő adattovábbítás

Egyes nemzetközi szolgáltatók, különösen a Google és a közösségi médiaplatformok a személyes adatokat az Európai Gazdasági Térségen kívüli országokban is kezelhetik.

Az adattovábbítás alapja lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az Európai Bizottság által elfogadott általános szerződési feltételek;
• az EU–USA adatvédelmi keretrendszer, amennyiben annak feltételei fennállnak;
• más, a GDPR által elismert megfelelő garancia.

Az érintett a külső szolgáltatók adatkezeléséről az adott szolgáltató adatvédelmi tájékoztatójában találhat részletes információt.

25. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló olyan döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az Adatkezelő nem végez az érintettekre vonatkozó, jelentős joghatással járó profilalkotást.

A Google Analytics szolgáltatásból származó összesített statisztikák nem szolgálnak az érintettre nézve joghatással járó egyedi döntés alapjául.

26. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan módosítástól;
• a jogosulatlan továbbítástól;
• a nyilvánosságra hozataltól;
• a törléstől vagy megsemmisüléstől;
• a véletlen elvesztéstől;
• a sérüléstől;
• a technikai környezet megváltozásából eredő hozzáférhetetlenné válástól.

Az alkalmazott intézkedések lehetnek különösen:

• titkosított HTTPS-kapcsolat;
• hozzáférés-védelem és jogosultságkezelés;
• erős jelszavak és többfaktoros hitelesítés;
• rendszeres szoftverfrissítések;
• biztonsági mentések;
• biztonsági és tűzfalszolgáltatások;
• a hozzáférések rendszeres felülvizsgálata;
• a munkatársak és közreműködők titoktartási kötelezettsége;
• a személyes adatokhoz való hozzáférés szükséges mértékre korlátozása.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden észszerű intézkedést megtesz az adatok megfelelő védelme érdekében.

27. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes:

• megsemmisítését;
• elvesztését;
• megváltoztatását;
• jogosulatlan közlését;
• vagy az adatokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenseket kivizsgálja és dokumentálja.

Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő azt a jogszabályban előírt határidőn belül bejelenti a felügyeleti hatóságnak.

Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira, az Adatkezelő az érintettet is indokolatlan késedelem nélkül tájékoztatja.

28. Az érintettek jogai

Az érintett az Adatkezelő által végzett adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja.

28.1. Tájékoztatáshoz való jog

Az érintett jogosult világos és közérthető tájékoztatást kapni személyes adatainak kezeléséről.

28.2. Hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait.

Amennyiben adatkezelés történik, az érintett jogosult megismerni különösen:

• a kezelt adatokat;
• az adatkezelés célját;
• az adatkezelés jogalapját;
• a címzetteket;
• az adatkezelés időtartamát;
• az adatok forrását;
• az érintettet megillető jogokat.

Az érintett jogosult a kezelt személyes adatainak másolatát is kérni.

28.3. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

28.4. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha különösen:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az érintett visszavonta hozzájárulását, és nincs más jogalap az adatkezelésre;
• az érintett jogszerűen tiltakozik az adatkezelés ellen;
• az adatkezelés jogellenes;
• az adatok törlését jogszabály írja elő.

A törlési jog nem alkalmazható többek között akkor, ha az adatkezelés:

• jogi kötelezettség teljesítéséhez;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• vagy más, GDPR-ban meghatározott célból szükséges.

Így például a számviteli jogszabály alapján megőrzendő számlaadatok az érintett kérésére sem törölhetők a kötelező megőrzési idő lejárta előtt.

28.5. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de ellenzi az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényekhez igényli azokat;
• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása folyamatban van.

28.6. Adathordozhatósághoz való jog

Az érintett jogosult az általa az Adatkezelő rendelkezésére bocsátott adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapni, ha:

• az adatkezelés hozzájáruláson vagy szerződésen alapul; és
• az adatkezelés automatizált módon történik.

Az érintett kérheti az adatok másik adatkezelő részére történő közvetlen továbbítását is, ha ez technikailag megvalósítható.

28.7. Tiltakozáshoz való jog

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a GDPR 6. cikk (1) bekezdés f) pontján, vagyis jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

28.8. A hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

28.9. A címzettekről való tájékoztatás

Az érintett kérheti, hogy az Adatkezelő tájékoztassa azokról a címzettekről, akikkel az adat helyesbítését, törlését vagy kezelésének korlátozását közölte.

28.10. Panasztételhez és bírósági jogorvoslathoz való jog

Az érintett panaszt tehet a felügyeleti hatóságnál, illetve jogainak megsértése esetén bírósághoz fordulhat.

29. Az érintetti kérelmek intézése

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: [email protected]

Postai cím: Alap Design & Code Bt., 7623 Pécs, Petőfi utca 46. 2. emelet 22. ajtó

Az Adatkezelő a kérelem teljesítése előtt jogosult az érintett személyazonosságának igazolásához szükséges további információt kérni, ha megalapozott kétsége merül fel a kérelmező személyazonosságával kapcsolatban.

Az Adatkezelő az érintetti kérelemre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról és annak okairól az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatja az érintettet.

A kérelmek teljesítése főszabály szerint díjmentes.

Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

30. Jogorvoslati lehetőségek

30.1. Panasz az Adatkezelőnél

Az érintett elsődlegesen az Adatkezelőhöz fordulhat:

E-mail: [email protected]

Postai cím: 7623 Pécs, Petőfi utca 46. 2. emelet 22. ajtó

30.2. Panasz a felügyeleti hatóságnál

Nemzeti Adatvédelmi és Információszabadság Hatóság

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: [email protected]

Telefon: +36 1 391 1400

A NAIH aktuális elérhetőségeit a Hatóság hivatalos ügyfélszolgálati oldala tartalmazza.

30.3. Bírósági jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat.

A per elbírálása a törvényszék hatáskörébe tartozik. Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

31. Kiskorúak adatainak kezelése

Az Adatkezelő szolgáltatásai elsősorban vállalkozásoknak és nagykorú természetes személyeknek szólnak.

A weboldal nem kifejezetten gyermekek részére kínál szolgáltatást.

Kiskorú személy lehetőség szerint törvényes képviselője közreműködésével lépjen kapcsolatba az Adatkezelővel.

Amennyiben az Adatkezelő tudomására jut, hogy megfelelő jogalap nélkül kiskorú személy adatait kezeli, megteszi a szükséges intézkedéseket az adatok törlésére vagy a megfelelő jogalap tisztázására.

32. Külső weboldalakra mutató hivatkozások

A weboldal más szolgáltatók vagy weboldalak felületeire mutató hivatkozásokat tartalmazhat.

Az ilyen külső weboldalak adatkezeléséért az adott weboldal üzemeltetője felel.

Az Adatkezelő nem vállal felelősséget a külső weboldalak tartalmáért, működéséért vagy adatkezelési gyakorlatáért.

Az érintettnek javasolt a külső weboldal adatkezelési tájékoztatóját megismernie.

33. Az adatok pontossága

Az érintett felel azért, hogy az általa megadott adatok pontosak, teljesek és naprakészek legyenek.

Az érintett nem adhat meg más személyre vonatkozó személyes adatot megfelelő jogalap vagy felhatalmazás nélkül.

Az érintett köteles az Adatkezelőt értesíteni, ha az általa megadott adatok megváltoznak vagy pontatlanná válnak.

34. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• új szolgáltatás bevezetése;
• új adatfeldolgozó igénybevétele;
• a weboldal technikai működésének változása;
• az adatkezelési folyamatok módosítása esetén.

A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.

Az Adatkezelő a tájékoztató elején feltünteti az aktuális hatálybalépés dátumát.

Ha a módosítás az érintettek jogait vagy az adatkezelés lényeges körülményeit jelentősen érinti, az Adatkezelő megfelelő módon külön is tájékoztathatja az érintetteket.

35. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. június 14. napjától hatályos.

Az Adatkezelő a jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az információs önrendelkezési jogról szóló törvény, a Polgári Törvénykönyv, a számviteli törvény, valamint az egyéb alkalmazandó magyar és európai uniós jogszabályok rendelkezései szerint jár el.

Pécs, 2026. június 14.

Alap Design & Code Bt.