Adatkezelési tájékoztató — ledfalszaki.hu
Milyen adatot, miért és meddig kezelünk az ajánlatkéréstől a számlázásig — és mit tehet Ön, ha kérdése vagy kifogása van.
Ez a dokumentum még kitöltés alatt áll. A sárgával jelölt részek (27 helyőrző) még pontosításra várnak; a végleges változat a hatálybalépés napjával jelenik meg.
Tartalom (13 fejezet)
- I. Az adatkezelő és elérhetőségei
- II. Fogalmak röviden
- III. Alapelvek
- IV. Az egyes adatkezelések
- V. Adattovábbítás harmadik országba (az EU/EGT-n kívülre)
- VI. Adatfeldolgozók és címzettek
- VII. Adatbiztonság
- VIII. Adatvédelmi incidens kezelése
- IX. Automatizált döntéshozatal, profilalkotás
- X. Az Ön jogai
- XI. Jogorvoslat
- XII. Gyermekek
- XIII. A tájékoztató módosítása
Adatkezelő: Toma Family Mobil Kft.
Hatályos: 2026. augusztus 24. · Verzió: 1.0
Ez a tájékoztató azt írja le, hogy a www.ledfalszaki.hu weboldal és a hozzá kapcsolódó szolgáltatások (ajánlatkérés, online megrendelés, elektronikus szerződéskötés, számlázás, hírlevél, nyereményjáték, AI-asszisztens, webanalitika) használata során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezelünk, kik férnek hozzá, és Önnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13–14. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
Az oldal elsősorban vállalkozásoknak és intézményeknek kínál LED-falakat, de a kapcsolattartók (ügyvezetők, beszerzők, munkatársak) neve, e-mail-címe, telefonszáma akkor is személyes adat, ha cég nevében járnak el — ezért a tájékoztató rájuk is vonatkozik.
I. Az adatkezelő és elérhetőségei
| Cégnév | Toma Family Mobil Korlátolt Felelősségű Társaság |
|---|---|
| Székhely | 2724 Újlengyel, Petőfi Sándor utca 48. |
| Cégjegyzékszám | 13-09-172024 (Budapest Környéki Törvényszék Cégbírósága) |
| Adószám | 25034046-2-13 |
| Képviseli | Tóth Tamás ügyvezető |
| E-mail (adatvédelmi ügyekben is) | info@ledfalszaki.hu |
| Telefon | +36 20 486 40 66 — a hívásokat a gyártópartner ügyfélszolgálata veszi fel, az adatkezelő nevében is. [TOMI: ha az adatkezelő saját számot kap, ezt itt is át kell írni.] |
| Weboldal | https://www.ledfalszaki.hu |
Adatvédelmi tisztviselő: az adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, ezért ilyet nem jelölt ki. Adatvédelmi kérdésekkel, kérelmekkel az info@ledfalszaki.hu címen, vagy postai úton a székhelyre címzett levélben („Adatvédelem" jelöléssel) fordulhat hozzánk; a kérelmeket az ügyvezető kezeli.
II. Fogalmak röviden
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (név, e-mail-cím, telefonszám, IP-cím, online azonosító stb.).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, továbbítás, törlés stb.).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza — jelen esetben a Toma Family Mobil Kft.
- Adatfeldolgozó: aki az adatkezelő nevében, annak utasítására kezel személyes adatot (pl. tárhelyszolgáltató).
- Címzett: akivel a személyes adatot közöljük — lehet önálló adatkezelő is (pl. NAV, gyártópartner, futárszolgálat).
- Érintett: Ön, akinek az adatait kezeljük.
- Hozzájárulás: az Ön önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása, amelyet bármikor visszavonhat.
III. Alapelvek
A személyes adatokat jogszerűen, tisztességesen és átláthatóan, meghatározott célból, a célhoz szükséges mértékre korlátozva, pontosan, csak a szükséges ideig és megfelelő biztonságban kezeljük (GDPR 5. cikk). Csak olyan adatot kérünk, ami a konkrét cél eléréséhez kell. Különleges adatot (egészségügyi, politikai, vallási stb. adatot) nem kérünk és nem kezelünk — kérjük, ilyet Ön se adjon meg az űrlapokon vagy az AI-asszisztensnek.
IV. Az egyes adatkezelések
4.1 Ajánlatkérő űrlapok (visszahívás-kérés, részletes ajánlatkérés, terméklapi ajánlatkérés)
| Kezelt adatok | Visszahívás-kérés: név, telefonszám. Részletes ajánlatkérés: név, e-mail-cím, telefonszám, cégnév, adószám, helyszín/település, üzenet, kívánt méret, környezet (kül-/beltér), felhasználási cél. Terméklapi ajánlatkérés: a fentiek + legfeljebb 3 feltöltött fotó a helyszínről (a képet a böngésző feltöltés előtt legfeljebb 1600 px-re kicsinyíti). Látványterv-kérés (/ai-latvanyterv): legfeljebb 3 fotó a helyszínről, a tervezett felület mérete, a környezet (kül-/beltér), a megjelenítendő tartalom leírása, valamint név, e-mail-cím, telefonszám, cégnév. A fotó alapján MUNKATÁRSUNK készíti el a látványtervet; a képet jelenleg NEM továbbítjuk mesterséges intelligencia szolgáltatónak. [FIGYELEM: ha a jövőben AI-szolgáltatót vonunk be a látványterv elkészítésébe, az ÚJ adattovábbítás — a szolgáltatót itt néven kell nevezni, a harmadik országba továbbítás jogalapjával együtt, és a hozzájáruló szöveget is módosítani kell.] Technikai adat: a beküldés időpontja és a beküldő IP-címe (visszaélés-szűrés és a beküldés bizonyíthatósága céljából; jogalap: GDPR 6. cikk (1) f). [TOMI: az IP-cím megőrzési idejéről dönteni kell — jelenleg nincs külön törlése, az érdeklődéssel együtt marad meg.] |
|---|---|
| Cél | Az Ön kérésére ajánlat készítése, kapcsolatfelvétel, a helyszín és az igény felmérése, visszahívás. |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző lépések megtétele az érintett kérésére. Ha cég nevében kapcsolattartóként adja meg adatait: GDPR 6. cikk (1) f) — a társaság jogos érdeke az üzleti megkeresés megválaszolásához (az érdekmérlegelést elvégeztük, kérésre rendelkezésre bocsátjuk). |
| Az adatszolgáltatás | Önkéntes, de név és legalább egy elérhetőség nélkül ajánlatot adni nem tudunk. |
| Megőrzés | Ha nem jön létre szerződés: az ajánlat érvényességének lejártától számított [TOMI: döntés — javaslat 5 év, Ptk. 6:22. § szerinti általános elévülési idő]. Ha szerződés jön létre: a 4.3 pont szerint (8 év). A feltöltött fotókat ugyaneddig őrizzük; kérésére korábban töröljük, ha az ajánlatadáshoz már nem kellenek. |
| Tárolás, címzettek | A weboldal szervere (Railway — lásd V. fejezet) és a belső ügyfél-nyilvántartó (CRM) rendszer (4.2). A gyártáshoz/felméréshez szükséges körben a gyártópartner (VI. fejezet). |
| Fotók | Kérjük, a helyszínfotón lehetőleg ne szerepeljenek felismerhető személyek; ha mégis, a fotót kizárólag a helyszín műszaki felméréséhez használjuk, nem tesszük közzé. |
4.2 Ügyfél-nyilvántartó (CRM) rendszer és ajánlat-megnyitás naplózása
| Kezelt adatok | Az érdeklődők és ügyfelek 4.1, 4.3, 4.4 szerinti adatai; idővonal (mikor, milyen esemény történt: ajánlat, e-mail, hívás, megrendelés); belső jegyzetek; feladatok; címkék (pl. melyik termékcsoport iránt érdeklődött); ajánlatok, megrendelések, szerződések, számlák. Az ajánlat egyedi, kitalálhatatlan böngésző-hivatkozáson érhető el; a megnyitás időpontját és a megnyitó IP-címét a rendszer naplózza. |
|---|---|
| Cél | Az ügyfélkapcsolat kezelése, az ajánlatok és megrendelések nyomon követése, a szerződés teljesítése; az ajánlat-megnyitás naplózása az ajánlat kézbesítésének igazolása és a visszaélés (illetéktelen megnyitás) észlelése. |
| Jogalap | GDPR 6. cikk (1) b) (szerződés előkészítése, teljesítése); a belső jegyzetek, címkék és a megnyitás-napló tekintetében 6. cikk (1) f) jogos érdek (hatékony ügyfélkezelés, bizonyíthatóság, biztonság). |
| Hozzáférés | Kizárólag az adatkezelő két belső munkatársa, személyhez kötött Google-fiókos bejelentkezéssel (Google OAuth — a bejelentkezéskor a Google csak a munkatárs nevét és e-mail-címét adja át a rendszernek). Naplózott, jogosultsághoz kötött hozzáférés. |
| Megőrzés | A 4.1 és 4.3 szerinti határidőkig; a belső jegyzetek és címkék az ügyféladatokkal együtt törlődnek. A megnyitás-napló az ajánlattal együtt. |
| Automatizált döntés | A címkézés nem jár joghatással, csak belső rendszerezés; automatizált döntéshozatal nincs (IX. fejezet). |
4.3 Online megrendelés és elektronikus szerződéskötés
| Kezelt adatok | Számlázási név, cím, adószám; e-mail-cím, telefonszám; teljesítési helyszín; kapcsolattartó neve és elérhetősége; a megrendelés tartalma. Elektronikus aláírás: a képernyőn rajzolt aláírás képe; az aláírás hitelesítéséhez a megadott telefonszámra küldött egyszeri SMS-kód; audit-napló: IP-cím, időbélyeg, böngésző-azonosító (user-agent), az SMS-kód ellenőrzésének eredménye. |
|---|---|
| Cél | A szerződés megkötése, azonosítás, a szerződés létrejöttének és tartalmának utólagos bizonyíthatósága (Ptk. 6:7. § (3) szerinti, a nyilatkozattevő személyének és a nyilatkozat időpontjának azonosítására alkalmas forma; eIDAS rendelet 25. cikk (1) — az elektronikus aláírás joghatása nem tagadható meg pusztán elektronikus volta miatt), a megrendelés teljesítése. |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése; az audit-napló tekintetében 6. cikk (1) f) jogos érdek (bizonyíthatóság, visszaélés megelőzése) és 6. cikk (1) c) a számviteli bizonylat-megőrzési kötelezettség körében. |
| Megőrzés | A szerződés és az azt alátámasztó audit-napló: a szerződés megszűnésétől számított 8 év (Számv. tv. 169. § (2)). |
| Címzettek | SMS-szolgáltató (az egyszeri kód kézbesítéséhez a telefonszámot látja): seeme.hu (a kódban megerősítve: server/lib/sms.mjs → https://seeme.hu/gateway) [TOMI: az üzemeltető cég neve/székhelye az adatfeldolgozói listába]; gyártópartner és futárszolgálat a teljesítéshez szükséges körben (VI. fejezet). |
4.4 Számlázás és NAV online számlaadat-szolgáltatás
| Kezelt adatok | A számla kötelező adattartalma (Áfa tv. 169. §): vevő neve, címe, adószáma (ha van), a teljesítés adatai; az e-számla kézbesítéséhez az e-mail-cím. |
|---|---|
| Cél | Számla kiállítása, kézbesítése, könyvelés, adókötelezettség teljesítése. |
| Jogalap | GDPR 6. cikk (1) c) — jogi kötelezettség: Áfa tv. 159. § (számlakibocsátás), 10. számú melléklet (online számlaadat-szolgáltatás a NAV felé), Számv. tv. 169. §. |
| Megőrzés | 8 év a számla kiállításának évét követően (Számv. tv. 169. § (2)). |
| Címzettek | NAV — a számlaadat-szolgáltatás kötelező címzettje (önálló adatkezelő, nem adatfeldolgozó); könyvelő [TOMI: név, székhely] — adatfeldolgozó/önálló adatkezelő a könyvviteli feladatok körében. |
4.5 E-mail-küldés (ajánlat, emlékeztetők, szerződés, számla, értesítők) és megnyitás-követés
| Kezelt adatok | E-mail-cím, név, a levél tartalma (ajánlat, szerződés, számla, értesítés). Az ajánlat-e-mailek tartalmaznak egy apró, átlátszó képet (követőpixel): ha a levelezőprogram letölti, a rendszer rögzíti a megnyitás időpontját és az azt kérő IP-címet. |
|---|---|
| Cél | Az ajánlat, szerződés, számla és a kapcsolódó értesítők kézbesítése; az ajánlatot követő 2., 7. és 14. napon emlékeztető arról, hogy az ajánlat nyitva áll, kérdés esetén segítünk; a megnyitás-követés azt mutatja, megérkezett-e és megnyitották-e az ajánlatot, hogy szükségtelen emlékeztetőt ne küldjünk. |
| Jogalap | Kézbesítés: GDPR 6. cikk (1) b). Az ajánlat-emlékeztetők: 6. cikk (1) b) és f) — az Ön kérésére készült ajánlathoz kapcsolódó, arra vonatkozó üzenetek, nem új ajánlatot reklámozó hirdetések [TOMI/JOGÁSZ: ha az emlékeztetők más termékre is ajánlanak, az már Grt. 6. § szerinti reklám → hozzájárulás kell]. Megnyitás-követés: 6. cikk (1) f) jogos érdek (kézbesítés igazolása, felesleges üzenetek elkerülése); az érdekmérlegelést elvégeztük. |
| Tiltakozás | A megnyitás-követés ellen bármikor tiltakozhat (info@ledfalszaki.hu), illetve a legtöbb levelezőprogramban a képek automatikus letöltésének kikapcsolásával technikailag is megakadályozhatja. Az emlékeztetőkről az e-mailben található hivatkozással vagy válasz-e-maillel bármikor lemondhat. |
| Megőrzés | A levelek a 4.1/4.3 szerinti megőrzési időig; a megnyitás-napló az ajánlattal együtt. |
| Címzettek | A kimenő leveleket SMTP-szolgáltatón keresztül küldjük: RackForest Kft. (1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008.) — a levelezés az ő kiszolgálójukon fut (DNS-ből megerősítve: MX → mail.ledfalszaki.hu). |
4.6 Hírlevél-feliratkozás
| Kezelt adatok | E-mail-cím, a feliratkozás időpontja és forrása (űrlap / szerencsekerék), a hozzájárulás ténye; a leiratkozás időpontja. |
|---|---|
| Cél | Hírek, akciók, új termékek, szakmai tartalom küldése e-mailben (gazdasági reklám). |
| Jogalap | GDPR 6. cikk (1) a) — az Ön hozzájárulása; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. tv. (Grt.) 6. § (1)–(2) bekezdése szerinti előzetes, egyértelmű és kifejezett hozzájárulás. A hozzájárulásokról a Grt. 6. § (5) szerinti nyilvántartást vezetjük. |
| Leiratkozás | Minden hírlevél alján leiratkozó hivatkozás; továbbá bármikor az info@ledfalszaki.hu címen. A leiratkozás ingyenes, indokolás nélküli, és nem érinti a korábbi adatkezelés jogszerűségét. |
| Megőrzés | A hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás tényét és időpontját a tiltólista vezetése érdekében [TOMI: javaslat 5 év] megőrizzük, hogy ne küldjünk többé levelet (Grt. 6. § (5) szerinti nyilvántartás). |
| Címzettek | A levélkiszolgálót üzemeltető RackForest Kft. (lásd a VI. fejezet adatfeldolgozói listáját). |
4.7 Szerencsekerék nyereményjáték (kedvezménykód e-mail-címért)
A szerencsekerék jelenleg ki van kapcsolva; ez a pont akkor lép hatályba, amikor az adatkezelő elindítja. [TOMI: élesítéskor dátum + külön játékszabályzat-oldal.]
| Kezelt adatok | E-mail-cím, a pörgetés időpontja, a nyert kedvezmény és az egyedi kedvezménykód (KEREK-…), a kód lejárata és beváltása. A böngészőben a pörgetés időbélyegét tároljuk (lásd Süti tájékoztató). |
|---|---|
| Cél | A játékban való részvétel, az egyedi kedvezménykód kiadása és beváltásának ellenőrzése (egy e-mail-cím 30 napon belül egy kódot kaphat); valamint hírlevél küldése — a játékban részt vevő e-mail-cím egyben a hírlevél-listára kerül. Ezt a pörgetés előtt, a hozzájárulás szövegében külön, érthetően jelezzük; a hírlevélről a 4.6 szerint bármikor leiratkozhat, a már kiadott kód ettől érvényes marad. |
| Jogalap | GDPR 6. cikk (1) a) — hozzájárulás (a játékra és a hírlevélre egyaránt; Grt. 6. §). A kód beváltásakor a kedvezmény érvényesítése: 6. cikk (1) b). |
| Megőrzés | A játék-adat (e-mail + kód) a kód lejáratától (kiadástól számított 30 nap) számított [TOMI: javaslat 1 év — a beváltási viták rendezéséhez], a hírlevél-hozzájárulás a visszavonásig. |
| Megjegyzés | Minden szelet nyer, a sorsolás súlyozott véletlen — nem az Ön személyes jellemzői alapján történik, így nem profilalkotás és nem automatizált döntéshozatal (IX. fejezet). |
4.8 AI-asszisztens („Ádám" chatbot)
| Kezelt adatok | Az Ön által a csevegőablakba beírt szöveg (kérdések), az asszisztens válaszai, időbélyeg. Ha a beírt szövegben e-mail-cím vagy telefonszám szerepel, a rendszer azt érdeklődésként (lead) elmenti a kérdés szövegével együtt, hogy munkatársunk felvehesse Önnel a kapcsolatot. A böngészőjében a beszélgetés utolsó 20 üzenete a lap bezárásáig tárolódik (lásd Süti tájékoztató). A beszélgetéshez a szerverünkön eltároljuk az Ön IP-címét, böngésző-azonosítóját és a megnyitott oldal címét is — visszaélés-szűrés és a megkeresés visszakereshetősége céljából (jogalap: GDPR 6. cikk (1) f). Az AI-szolgáltatónak ezekből semmit nem küldünk tovább: hozzá kizárólag a beírt üzenet szövege jut el. |
|---|---|
| Cél | Az Ön kérdéseinek azonnali megválaszolása a weboldal tudásbázisa alapján; a szolgáltatás minőségének ellenőrzése és javítása (napló); kapcsolatfelvétel, ha Ön elérhetőséget ad meg. |
| Jogalap | GDPR 6. cikk (1) a) — hozzájárulás, amelyet a csevegés elindításával (az első üzenet elküldésével) ad meg, miután a csevegőablak tájékoztatta a külföldi adattovábbításról. A harmadik országba továbbításhoz: GDPR 49. cikk (1) a) — kifejezett hozzájárulás a kockázatok ismeretében (lásd V. fejezet) [TOMI: jogi döntés]. |
| Címzett / adatfeldolgozó | A válasz előállításához a beírt szöveg (és a beszélgetés előzménye) a DeepSeek nyelvi modell szolgáltatóhoz (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Kína) kerül továbbításra API-n keresztül. Részletek: V. fejezet. |
| Amit ne adjon meg | Kérjük, ne írjon be különleges adatot (egészségi állapot, politikai vélemény, vallás stb.), bankkártya-, jelszó- vagy okmányadatot, és más személy adatait. Az asszisztens válasza tájékoztató jellegű, nem minősül ajánlatnak. |
| Megőrzés | Chat-napló: jelenleg automatikus törlés nincs, a beszélgetések a rendszer élettartamáig megmaradnak. [TOMI: a rotáció beállítása — javaslat 90 nap; fejlesztési feladat is.] Az elérhetőséggel mentett érdeklődés a 4.1 szerint. |
4.9 Webanalitika
A) Google Analytics 4 (mérési azonosító: G-K602W94NYX) és Google Search Console
| Kezelt adatok | Sütikben tárolt álnevesített látogató-azonosító (_ga, _ga_K602W94NYX), megtekintett oldalak, időtartam, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges (ország/város szintű) földrajzi hely; az IP-címet a Google anonimizálja, nem tárolja. Hirdetési célú tárolás és személyre szabás ki van kapcsolva. |
|---|---|
| Cél | A weboldal látogatottságának, használatának mérése, a tartalom és a felhasználói élmény javítása. A Search Console a Google-keresésben elért megjelenéseket mutatja összesítve, a látogató személyes adata nélkül. |
| Jogalap | GDPR 6. cikk (1) a) és Ektv. 13/A. § (4) — az Ön hozzájárulása, amelyet a sütiablakban ad meg. Hozzájárulás hiányában a mérés nem indul el, süti nem kerül az eszközére. (Ellenőrizve 2026-08-24: a gtag.js csak elfogadás után töltődik be.) A hozzájárulás a sütiablak újbóli megnyitásával (lábléc: „Süti-beállítások") bármikor visszavonható. |
| Adatfeldolgozó | Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország); az adatokat a Google LLC (USA) szerverein is kezelheti — az EU–USA adatvédelmi keret (DPF) tanúsítása alapján (V. fejezet). |
| Megőrzés | A GA4-ben a felhasználó-szintű adatok 14 hónap [TOMI: a GA4 admin → Adatmegőrzés beállítása ellenőrizendő; a Google alapértelmezése 2 hónap, a 14 hónapot külön be kell kapcsolni]; a sütik lejárata a Süti tájékoztatóban. |
B) Saját, süti-mentes látogatásszámláló (a funkció létezik és működik: server/lib/latogatas.mjs)
| Kezelt adatok | Megtekintett útvonal, nap, a hivatkozó oldal hostneve (a teljes cím nem), valamint egy álnevesített böngésző-lenyomat: a naptári napból, az IP-címből és a böngésző-azonosítóból képzett SHA-256 kivonat első 16 karaktere. Magát az IP-címet nem tároljuk. Mivel a kivonat naponta változik, a látogatások napokon átívelően nem köthetők össze. Őszintén a korlátjáról: a kivonat képzési módja ismert, ezért egy MÁR ISMERT IP-cím és böngésző esetén visszaellenőrizhető, hogy az adott napon járt-e az oldalon — visszafejteni azonban nem lehet. |
|---|---|
| Cél | Egyszerű, sütimentes látogatásszámlálás. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás működésének mérése a lehető legkisebb adatkezeléssel). |
| Megőrzés | 400 nap — a rendszer hatóránként automatikusan törli az ennél régebbi sorokat (server/lib/latogatas.mjs). |
C) Süti-mentes eseménymérés
| Kezelt adatok | A lap használatának egyes eseményei: nap, esemény típusa (pl. telefonszámra vagy e-mail-címre kattintás, kalkulátor és falméret-tervező használata, terméklapi ár megtekintése, olvasási mélység), az oldal útvonala és az esemény értéke. IP-címet nem tárolunk, sütit és böngészőbeli tárolást nem használunk. |
|---|---|
| Cél | Annak mérése, hogy az oldal mely részei segítik ténylegesen a döntést — mely kalkulátorokat használják, hol hívnak telefont. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás fejlesztése a lehető legkisebb adatkezeléssel; az adat személyhez nem köthető). |
| Megőrzés | [TOMI: jelenleg nincs automatikus törlés — javaslat 400 nap, a látogatásszámlálóval azonosan.] |
4.10 Szerver-naplók
| Kezelt adatok | IP-cím, a kérés időpontja, a kért URL, HTTP-válaszkód, böngésző-azonosító (user-agent). |
|---|---|
| Cél | A szolgáltatás biztonságos üzemeltetése, hibák és visszaélések (támadások) felderítése. |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (hálózat- és információbiztonság, GDPR (49) preambulum-bekezdés). |
| Megőrzés | [TOMI: az alkalmazás saját hibanaplója — javaslat 30 nap]; a Railway platform-naplóit a szolgáltató saját szabályai szerint őrzi: Hobby/Trial csomagban 7, Pro csomagban 30, Enterprise csomagban legfeljebb 90 nap [TOMI: melyik előfizetési szinten vagyunk] . |
4.11 Sütik és böngésző-tárolás
A weboldal által használt sütiket és helyi tárolási kulcsokat (localStorage/sessionStorage) — név, cél, lejárat, szolgáltató szerint — a külön Süti (cookie) tájékoztató tartalmazza: /suti-tajekoztato. A nem szükséges (statisztikai) sütik csak az Ön hozzájárulásával kerülnek az eszközére (Ektv. 13/A. § (4)).
4.12 Kapcsolatfelvétel e-mailben, telefonon
Ha Ön közvetlenül ír az info@ledfalszaki.hu címre vagy telefonon keres minket, az Ön által megadott adatokat (név, elérhetőség, az üzenet tartalma) a megkeresés megválaszolása céljából, GDPR 6. cikk (1) b) vagy f) alapján kezeljük; a levelezést az ügy lezárásától számított [TOMI: javaslat 5 év] őrizzük, illetve szerződés esetén a 4.3 szerint.
V. Adattovábbítás harmadik országba (az EU/EGT-n kívülre)
| Címzett | Ország | Mire | Garancia |
|---|---|---|---|
| Railway Corporation (tárhely, szerver) | Székhely: 548 Market St PMB 68956, San Francisco, California 94104, USA. A szolgáltatás és az adatkötet fizikailag az EU-ban fut: europe-west4 (Hollandia). EU-képviselő: DP-Dock GmbH, Attn. Railway Corp, Ballindamm 39, 20095 Hamburg, Németország (railway-corp@gdpr-rep.com) | A weboldalon keresztül megadott minden adat (a szerver és az adatbázis itt fut) | A Railway adatfeldolgozói szerződése (DPA) tartalmazza az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC): https://railway.com/legal/dpa |
| Google (Analytics, Search Console, munkatársi OAuth-bejelentkezés, esetleg SMTP) | Írország / USA | Analitikai adatok, a munkatársak neve és e-mail-címe | Google Ireland Ltd. EU-s adatfeldolgozó; a Google LLC szerepel az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított szervezetei között — a Bizottság (EU) 2023/1419 megfelelőségi határozata alapján a továbbítás megengedett. |
| Google Fonts (betűtípusok) | Írország / USA | A betűfájl lekérésekor a böngészője IP-címe és böngésző-azonosítója | Ez az oldal minden lapján megtörténik, a süti-döntés előtt is, mert a betűtípus a megjelenítéshez kell; sütit nem helyez el. Jogalap: GDPR 6. cikk (1) f) — jogos érdek az egységes megjelenítéshez. A Google az EU–USA adatvédelmi keret (DPF) résztvevője. [TOMI: ez a kérdés megszüntethető azzal, ha a betűtípusokat saját szerverre költöztetjük — kb. fél napos fejlesztés, és akkor ez a sor törölhető.] |
| DeepSeek (AI-asszisztens) | Kína | A csevegésbe beírt szöveg és a beszélgetés előzménye | Kínára nézve nincs az Európai Bizottság által kiadott megfelelőségi határozat. Kockázatok: a kínai jog alapján az állami szervek hozzáférhetnek a szolgáltatónál kezelt adatokhoz; az uniós szintű jogorvoslati lehetőségek és érintetti jogok ott nem, vagy csak korlátozottan érvényesíthetők; a szolgáltató a beküldött szövegeket saját feltételei szerint kezelheti. Garanciák, amelyeket alkalmazunk: a rendszer csak a beírt szöveget küldi, nem küld nevet, IP-címet vagy fiókadatot; az ablak a beírás előtt figyelmeztet, hogy ne adjon meg személyes vagy különleges adatot; a beszélgetés megkezdésével Ön a GDPR 49. cikk (1) a) szerint kifejezetten hozzájárul az ismertetett kockázatú továbbításhoz. [TOMI: JOGI DÖNTÉS — három lehetőség: (1) a DeepSeek-kel SCC-t tartalmazó adatfeldolgozási szerződés kötése, ha a szolgáltató ilyet kínál (ekkor a garancia az SCC lesz, a 49. cikk helyett 46. cikk (2) c)); (2) a 49. cikk (1) a) szerinti kifejezett hozzájárulás a fenti szöveggel — ez az EDPB 2/2018 iránymutatása szerint eseti, nem rendszeres továbbításra való, ezért kockázatos; (3) EU-ban működő modellszolgáltatóra váltás, amivel ez a fejezet törölhető.] |
| SMS-szolgáltató (seeme.hu) | Magyarország (várhatóan) | Telefonszám, az SMS-kód | Nincs harmadik országos továbbítás, ha magyar szolgáltató. |
Más harmadik országba adatot nem továbbítunk. Kérésére a vonatkozó garanciák (szerződések) másolatát rendelkezésre bocsátjuk.
VI. Adatfeldolgozók és címzettek
| Név | Székhely | Szerep | Milyen adat, milyen célból |
|---|---|---|---|
| Railway Corp. | San Francisco, CA, USA | adatfeldolgozó (tárhely, alkalmazás-futtatás) | a weboldal és az API teljes adatállománya, naplók |
| Google Ireland Ltd. | Dublin, Írország | adatfeldolgozó (Analytics, Search Console); a bejelentkezésnél önálló adatkezelő (Google-fiók) | analitikai adatok; munkatársi név + e-mail az OAuth-bejelentkezésnél; [TOMI: ha Gmail/Workspace SMTP: a kimenő levelek] |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Hangzhou, Kína | adatfeldolgozó (nyelvi modell) | a chatbe írt szöveg |
| [TOMI: SMS-szolgáltató — seeme.hu üzemeltetője, név, székhely] | Magyarország | adatfeldolgozó | telefonszám, egyszeri kód |
| RackForest Kft. (SMTP, levélkiszolgáló) | 1132 Budapest, Victor Hugo utca 18-22. 3. em. 3008. [TOMI: a Railway `SMTP_HOST` beállításából megerősítendő] | adatfeldolgozó | e-mail-cím, név, a levél tartalma |
| [TOMI: könyvelő neve, székhelye] | [TOMI] | adatfeldolgozó / önálló adatkezelő (könyvvitel) | számlák, szerződések adatai |
| Nemzeti Adó- és Vámhivatal | 1054 Budapest, Széchenyi u. 2. | címzett, önálló adatkezelő (jogi kötelezettség) | számlaadatok (Áfa tv. 10. sz. melléklet) |
| KORÁD-TRADE Kft. (gyártópartner) | Székhely: 9300 Csorna, Andrássy út 33/A; bemutatóterem és műhely: 9025 Győr, Töltésszer utca 3. [TOMI: a székhely cégjegyzékből megerősítendő] | címzett, önálló adatkezelő a saját teljesítési feladatai körében | a gyártáshoz, kiszállításhoz, helyszíni szereléshez szükséges név, cím, telefonszám, teljesítési helyszín |
| [TOMI: futárszolgálat neve] | [TOMI] | címzett, önálló adatkezelő | név, szállítási cím, telefonszám a kézbesítéshez |
Az adatfeldolgozókkal a GDPR 28. cikk (3) szerinti adatfeldolgozási szerződést kötünk, illetve a szolgáltató általános adatfeldolgozási feltételeit fogadjuk el; ők az adatokat kizárólag a mi utasításunk szerint, a megjelölt célra kezelhetik. Bíróság, hatóság megkeresésére a jogszabályban előírt adatot kiadjuk.
VII. Adatbiztonság
A GDPR 32. cikke szerint a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk, különösen:
- a weboldal és az API kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el; a levelezés titkosított csatornán történik;
- az adminisztrációs és CRM-felület jelszóval, illetve személyhez kötött Google-fiókos bejelentkezéssel védett, csak a két jogosult munkatárs éri el; a jogosultságokat a munkaviszony megszűnésekor azonnal visszavonjuk;
- az ajánlatok egyedi, kitalálhatatlan azonosítójú hivatkozáson érhetők el, a megnyitást naplózzuk;
- az e-szerződés audit-naplója (IP, időbélyeg, böngésző, SMS-hitelesítés) a szerződés utólagos módosíthatatlanságát támasztja alá;
- a szerver-adatokról rendszeres biztonsági mentés készül [TOMI: a Railway Volume mentési gyakorisága rögzítendő]; a jelszavak és API-kulcsok nem a kódban, hanem környezeti változóban tárolódnak;
- az adatfeldolgozóink szerződésben vállalt biztonsági intézkedéseit figyelembe vettük a kiválasztásukkor;
- a munkatársak adatvédelmi tájékoztatást kapnak, az adatokhoz csak a feladatukhoz szükséges mértékben férnek hozzá;
- a feltöltött fotókat a szerver a böngésző által már kicsinyített formában, elkülönített könyvtárban tárolja, nyilvánosan nem érhetők el.
VIII. Adatvédelmi incidens kezelése
Adatvédelmi incidens a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Incidens észlelésekor:
- haladéktalanul megkezdjük a kivizsgálást és az elhárítást;
- ha az incidens valószínűsíthetően kockázattal jár az érintettek jogaira, a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak (GDPR 33. cikk);
- ha valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk);
- minden incidensről — a bejelentési kötelezettségtől függetlenül — belső nyilvántartást vezetünk (GDPR 33. cikk (5)): az incidens körülményei, hatásai, a megtett intézkedések.
Az adatfeldolgozóink kötelesek az általuk észlelt incidenst indokolatlan késedelem nélkül jelezni nekünk.
IX. Automatizált döntéshozatal, profilalkotás
Az adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóan jelentősen érintő döntéshozatalt, és nem végez profilalkotást. A CRM-ben használt érdeklődési címkék belső rendszerezésre szolgálnak, azokból Önre nézve automatikus döntés nem születik. A szerencsekerék sorsolása súlyozott véletlen, nem az Ön személyes jellemzőin alapul. Az AI-asszisztens válaszai tájékoztató jellegűek, szerződéses jogkövetkezménnyel nem járnak.
X. Az Ön jogai
A GDPR 15–22. cikke alapján Önt az alábbi jogok illetik meg. Kérelmét az info@ledfalszaki.hu címre vagy postai úton a székhelyre küldheti. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségére tekintettel legfeljebb két további hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatjuk (GDPR 12. cikk (3)). A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy — különösen ismétlődő jellege miatt — túlzó kérelmeket (12. cikk (5)). Kétség esetén a személyazonosság megerősítését kérhetjük (12. cikk (6)).
| Jog | Mit jelent | GDPR |
|---|---|---|
| Hozzáférés | Visszajelzést kérhet arról, kezeljük-e adatait, és ha igen, másolatot kérhet róluk, valamint tájékoztatást a célról, címzettekről, megőrzésről, jogairól, az adatok forrásáról. | 15. cikk |
| Helyesbítés | Kérheti a pontatlan adat helyesbítését, a hiányos adat kiegészítését. | 16. cikk |
| Törlés („elfeledtetés") | Kérheti adatai törlését, ha pl. már nincs rájuk szükség, visszavonta hozzájárulását, tiltakozott, vagy az adatkezelés jogellenes. Nem törölhetjük, amíg jogi kötelezettség (pl. 8 éves számviteli megőrzés) vagy jogi igény érvényesítése indokolja a kezelést. | 17. cikk |
| Korlátozás | Kérheti, hogy adatait — a tárolás kivételével — ne kezeljük, pl. amíg pontosságukat ellenőrizzük, vagy ha a törlés helyett a korlátozást kéri. | 18. cikk |
| Adathordozhatóság | A hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, illetve kérheti továbbításukat másik adatkezelőhöz. | 20. cikk |
| Tiltakozás | A jogos érdeken alapuló adatkezelés ellen (pl. ajánlat-megnyitás naplózása, e-mail megnyitás-követés, látogatásszámláló, szerver-napló) saját helyzetével kapcsolatos okból bármikor tiltakozhat; ekkor az adatot csak akkor kezeljük tovább, ha azt kényszerítő erejű jogos ok indokolja. Közvetlen üzletszerzési (reklám) célú adatkezelés ellen bármikor, indokolás nélkül tiltakozhat — ekkor az adatot e célra tovább nem kezeljük. | 21. cikk |
| Hozzájárulás visszavonása | A hozzájáruláson alapuló adatkezeléseknél (hírlevél, szerencsekerék, chatbot, analitikai sütik) hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. | 7. cikk (3) |
| Automatizált döntés alóli mentesség | Ilyen döntéshozatalt nem alkalmazunk (IX. fejezet). | 22. cikk |
A helyesbítésről, törlésről, korlátozásról minden címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel (19. cikk).
XI. Jogorvoslat
1. Panasz nálunk. Kérjük, adatkezelési kifogásával először hozzánk forduljon (info@ledfalszaki.hu) — igyekszünk a lehető leggyorsabban megoldani.
2. Felügyeleti hatóság. Joga van panaszt tenni a felügyeleti hatóságnál (GDPR 77. cikk; Infotv. 52. § szerinti vizsgálat), különösen a szokásos tartózkodási helye szerinti tagállamban:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu · Web: https://www.naih.hu
3. Bíróság. Ha megítélése szerint adatait a GDPR-ral ellentétesen kezeltük, bírósághoz fordulhat (GDPR 79. cikk). A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. § (3)); a per elbírálása a törvényszék hatáskörébe tartozik. A bíróság az ügyben soron kívül jár el. Kára esetén kártérítést, személyiségi jogának sérelme esetén sérelemdíjat követelhet (GDPR 82. cikk, Ptk. 2:52. §).
XII. Gyermekek
Szolgáltatásaink nem 16 éven aluliaknak szólnak. Információs társadalommal összefüggő szolgáltatás igénybevételéhez 16 éven aluli gyermek hozzájárulása csak a szülői felügyeletet gyakorló engedélyével érvényes (GDPR 8. cikk (1)). Ha tudomást szerzünk róla, hogy 16 éven aluli adta meg adatait ilyen engedély nélkül, azokat töröljük.
XIII. A tájékoztató módosítása
Az adatkezelő a tájékoztatót egyoldalúan módosíthatja, különösen jogszabályváltozás, új szolgáltatás vagy új adatfeldolgozó esetén. A mindenkor hatályos változat a https://www.ledfalszaki.hu/adatkezelesi-tajekoztato címen érhető el; lényeges változásról a hírlevél-feliratkozókat, ügyfeleket e-mailben is értesítjük. A korábbi változatokat kérésre rendelkezésre bocsátjuk.
| Verzió | Dátum | Változás |
|---|---|---|
| 1.0 | 2026. augusztus 24. | első kiadás |
Hatályos:
