Adatkezelési tájékoztató
Jogi és technikai ellenőrzésre előkészített tervezet • 2026. október 22. • A hiányzó szolgáltatói és sütibeállítások tisztázásáig nem végleges
1. Adatkezelő és kapcsolattartás
Adatkezelő: CSÍK KÚT Korlátolt Felelősségű Társaság (CSÍK KÚT Kft.). Székhely és postacím: 6077 Orgovány, Tóth sor 1. Cégjegyzékszám: 03-09-135804. Adószám: 27715312-2-03. Telefon: 06 76 376 351. E-mail és adatvédelmi kérelmek: barath.mark.82@gmail.com.
A tájékoztató a honlap látogatóira, az űrlapon, e-mailben vagy telefonon érdeklődőkre és a panaszosokra vonatkozik. Jogi alapja különösen az (EU) 2016/679 rendelet (GDPR), a 2011. évi CXII. törvény (Infotv.), a sütiknél a 2003. évi C. törvény 155. § (4) bekezdése. Nem helyettesíti a helyszíni kamerás megfigyelés vagy az egyedi bérleti adatkezelés szükséges külön tájékoztatását.
Az adatvédelmi tisztviselő kijelölésének szükségességét az üzemeltetőnek kell megvizsgálnia. A megadott e-mail adatvédelmi kapcsolattartási cím, nem igazoltan kijelölt tisztviselő elérhetősége.
2. Adatforrások és alapelvek
Az érdeklődési adatokat közvetlenül az érintett adja meg; a technikai adatokat a böngésző és az igénybe vett szolgáltatások továbbítják. Csak meghatározott célból, megfelelő jogalappal és a szükséges mértékben kezelhető adat. A más célra történő felhasználás előtt új tájékoztatás és szükség szerint új jogalap szükséges.
Ne küldjön egészségügyi adatot, okmánymásolatot, bankkártyaadatot vagy más személy szükségtelen adatait a kapcsolati űrlapon. A honlap nem kínál online fizetést vagy ügyfélfiókot. Ha valaki képviselő útján keres meg bennünket, a forrást és az adatkezelést a GDPR 14. cikke szerint is ismertetni kell, kivéve a jogszabályi kivételeket.
3. Kapcsolati űrlap, e-mail és telefon
Cél: megkeresés fogadása, megválaszolása, visszahívás és a kért szolgáltatással kapcsolatos egyeztetés. Az űrlap jelenleg kötelező név-, e-mail- és telefonszámmezőt, valamint szabadon kitölthető üzenetmezőt tartalmaz. Kezelt adatok továbbá a megkeresés időpontja, a válasz és az ügyintézés során megadott releváns információk. Telefonos kapcsolatnál a megadott név, hívószám és ügy tartalma érintett lehet.
Saját részre kért szerződés vagy ajánlat előkészítése esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, az érintett kérésére történő szerződéskötést megelőző lépések. Egyéb általános vagy céges kapcsolattartásnál a jogalap a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdek a beérkező kérdések megválaszolásához és az üzleti kapcsolattartáshoz. A jogos érdekhez érdekmérlegelés szükséges; az érintett saját helyzetével kapcsolatos okból tiltakozhat. Az űrlap beküldése nem marketing-hozzájárulás.
A megadott működési szabály szerint a lezárt, szerződést vagy panaszt nem eredményező megkereséseket az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 1 évig tároljuk Framerben és Gmailben. Korábban törölni kell, ha a cél megszűnt és nincs további jogalap. Az egyéves idő szükségességét – különösen a megválaszolás utáni jogos érdeket – dokumentálni és rendszeresen felülvizsgálni kell.
Az online űrlap a kötelező mezők nélkül nem küldhető el; alternatíva a közvetlen e-mail vagy telefon. A név és valamely visszajelzési elérhetőség hiánya megakadályozhatja a válaszadást. A telefonszám minden megkereséshez való kötelező bekérésének szükségessége még ellenőrizendő; ha nem szükséges, választhatóvá kell tenni. Hangfelvétel készítése nem igazolt; rögzítés bevezetése előtt külön jogalapot és előzetes tájékoztatást kell biztosítani.
4. Panaszok, szerződéses iratok és jogi igények
Fogyasztói panasz esetén cél a panasz kivizsgálása és a jogszabályi ügyintézés. Adatkör: név, cím vagy kapcsolattartási adat, a panasz és mellékletei, az ügy azonosítója, jegyzőkönyv és válasz. Jogalap: GDPR 6. cikk (1) bekezdés c) pont, az 1997. évi CLV. törvény szerinti kötelezettség. Megőrzés: a panasz jegyzőkönyve és a válasz másolata 3 év.
Ha a megkeresés szerződéshez vezet, a teljesítéshez szükséges adatok kezelése a GDPR 6. cikk (1) bekezdés b) pontja szerint folytatódik. Számviteli bizonylatoknál a GDPR 6. cikk (1) bekezdés c) pontja és a 2000. évi C. törvény 169. § szerinti legalább 8 éves megőrzés irányadó. Ez nem terjeszti ki automatikusan a megőrzést minden kapcsolati üzenetre.
Konkrét jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges bizonyítékok elkülönítve, a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján az alkalmazandó elévülési időhöz és az eljárás végéhez igazodva őrizhetők. A Ptk. szerinti általános elévülés 5 év, de az adott ügyben eltérő idő és megszakadás vagy nyugvás is alkalmazandó lehet. Nem indokolt minden érdeklődést általánosan 5 vagy 8 évig megtartani.
5. Technikai működés és biztonsági naplók
A honlap megjelenítéséhez a tárhely- és infrastruktúra-szolgáltatók technikai adatokat, például IP-címet, kérésidőt, kért oldalt, böngésző- és eszközinformációt, hibajelzést vagy visszaélés-megelőzési adatot kezelhetnek. Cél a tartalom kiszolgálása, hibakeresés és a jogosulatlan használat megelőzése. Az adatkezelő által meghatározott biztonsági adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, dokumentált szükségesség és érdekmérlegelés mellett.
Ellenőrizendő: a Framerben és alvállalkozóinál ténylegesen keletkező naplók adatkörének, hozzáféréseinek és pontos megőrzési idejének listája. A szolgáltató saját, önálló adatkezelési céljait el kell különíteni a CSÍK KÚT megbízásából végzett feldolgozástól. Igazolatlan naplótörlési időt ez a tervezet nem állapít meg.
6. Sütik és hasonló technológiák
Süti vagy hasonló tároló révén a böngészőben adatok helyezhetők el vagy olvashatók ki. A szolgáltatáshoz feltétlenül szükséges eszközök alkalmazása és a személyes adatok későbbi kezelése külön jogi vizsgálatot igényel. Nem szükséges statisztikai vagy marketingeszköz csak megfelelő előzetes tájékoztatás és önkéntes hozzájárulás alapján aktiválható; a személyes adatok kezelésének jogalapja ilyenkor a GDPR 6. cikk (1) bekezdés a) pontja.
A végleges megoldásban az elfogadás és az elutasítás egyaránt könnyen elérhető, az analitikai és marketingcél külön választható, az előre bejelölt opció és a puszta böngészés nem elfogadás. A nem szükséges mérések elutasítása nem akadályozhatja a kapcsolattartást. A hozzájárulás később ugyanolyan egyszerűen visszavonható a folyamatosan elérhető sütibeállításokban. A böngésző sütitörlése kiegészítő lehetőség, nem helyettesíti a weboldali visszavonást.
Véglegesítés előtt kötelező sütileltár készítendő: pontos név vagy tárolókulcs, szolgáltató és domain, cél, kategória, első vagy harmadik fél, hozzáférő címzettek, lejárat és adattovábbítás. A hozzájárulási napló tartalmát és megőrzését is rögzíteni kell. Jelen tervezet nem tartalmaz igazolt, teljes sütileltárt; a tényleges működést a beállításokkal együtt tesztelni kell.
7. Google Analytics és Google Ads
Az üzemeltető Google Analytics vagy Google Ads használatát jelezte, de a konkrétan aktív szolgáltatások és beállítások még nem igazoltak. Analitika célja a látogatottság és használat mérése; hirdetési mérés célja a kampányok eredményességének értékelése. Remarketing vagy személyre szabott hirdetés csak akkor tüntethető fel aktív adatkezelésként, ha ténylegesen be van kapcsolva és annak feltételeit külön teljesítik.
Érintett adatkör lehet böngésző- vagy süti-azonosító, meglátogatott oldal, esemény és kattintás, eszköz- és böngészőadat, megközelítő földrajzi adat és hirdetési azonosító. A pontos adatkört, a Google Signals, User-ID, hirdetésszemélyre szabás, konverziómérés, enhanced conversions és közönségmegosztás állapotát egyenként ellenőrizni kell. Űrlapon megadott nevet, e-mail-címet, telefonszámot vagy üzenetet nem szabad véletlenül oldal-URL-ben, eseményben vagy hirdetési címkében továbbítani.
A nem szükséges analitikai és hirdetési adatkezelés jogalapja az előzetes hozzájárulás. A Google Consent Mode önmagában nem helyettesíti a hozzájárulást és az előzetes tájékoztatást; az elutasításkor küldött úgynevezett cookieless pingeket és az advanced módot is külön vizsgálni kell. A beállítások igazolásáig nem állítható, hogy elutasításkor nem történik adattovábbítás.
A címzett Google-szerződő fél, szerepe, alfeldolgozói, harmadik országbeli hozzáférése és továbbítási garanciái a tényleges szolgáltatási szerződéstől függnek. A Google adatvédelmi tájékoztatása: policies.google.com/privacy. A sütik lejárata és az analitikai eseményadatok megőrzése külön adat: a konkrét beállított időt és az automatikus törlést közzététel előtt rögzíteni kell. A tervezet nem állít ellenőrizetlen alapértelmezett 2 vagy 14 hónapos megőrzést.
8. Címzettek és adatfeldolgozók
A CSÍK KÚT jogosult, titoktartásra kötelezett munkatársai a feladatukhoz szükséges adatokat ismerhetik meg. Szükség esetén hatóság, bíróság, jogi képviselő vagy könyvelő kap adatot a konkrét kötelezettséghez vagy igényhez szükséges mértékben, megfelelő jogalappal. Az adatok általános értékesítése nem cél.
Framer: a tárhelyet, a honlapplatformot és az űrlap működését biztosítja; az üzemeltető szerint az üzenetek a Framerben is tárolódnak. A Framer közzétett tájékoztatója szerint a Framer B.V. címe Rozengracht 207B, 1016 LZ Amsterdam, Hollandia; holland nyilvántartási száma 59920637. Az ügyfél honlapjának végfelhasználói adatai tekintetében a Framer adatfeldolgozói szerepet jelöl meg. A konkrét feldolgozásra a megkötött adatfeldolgozási megállapodás és az aktuális alfeldolgozói jegyzék irányadó.
Gmail/Google: a kapcsolati levelezés és űrlapértesítések tárolása, továbbítása és megválaszolása. A Gmail-fiók típusa, szerződő jogi személye, adatfeldolgozási feltételei és adattovábbításai ellenőrizendők. A megadott gmail.com cím alapján nem állítható, hogy üzleti Google Workspace-szerződés és GDPR 28. cikk szerinti adatfeldolgozói feltétel fennáll. Ha a konstrukció nem megfelelő, üzleti levelezési megoldásra kell áttérni.
Rackhost: a domain szolgáltatója, nem a Framer helyetti webtárhely. A domainregisztráció vagy DNS-szolgáltatás nem jelenti automatikusan a honlap kapcsolati üzeneteinek továbbítását a Rackhostnak. A pontos szerződéses jogi személyt, címét és a látogatói DNS-adatok esetleges kezelését a szerződés alapján kell ellenőrizni.
COLD Content: a weboldal készítője. Az üzemeltető közlése szerint nincs folyamatos hozzáférése a látogatók személyes adataihoz; ezért pusztán a kivitelezői kredit alapján nem szerepel aktív adatfeldolgozóként. Későbbi karbantartási hozzáférés esetén a szerepet és szükség szerint az adatfeldolgozási szerződést még a hozzáférés megnyitása előtt rendezni kell.
9. EGT-n kívüli adattovábbítás
A Framer és a Google nemzetközi szolgáltatásai miatt EGT-n kívüli, különösen egyesült államokbeli kezelés vagy hozzáférés is felmerülhet. Nem állítjuk, hogy minden adat kizárólag az Európai Unióban marad.
Továbbítás csak a GDPR V. fejezetének megfelelően történhet: alkalmazható megfelelőségi határozat alapján, vagy megfelelő garanciákkal, például az Európai Bizottság által elfogadott általános szerződési feltételekkel és szükség szerint további intézkedésekkel. Az EU–USA adatvédelmi keretre csak akkor lehet hivatkozni, ha a konkrét címzett érvényes tanúsítása és az adatkezelés tárgyi hatálya is ellenőrzött.
Az adatkezelőtől kérhető a tényleges címzettek, országok és garanciák ismertetése, valamint a vonatkozó garanciák másolata vagy hozzáférési módja, a jogszerű titokvédelmi korlátok mellett. Közzététel előtt a konkrét Framer- és Google-szerződésekből ki kell tölteni az országokat és az alkalmazott továbbítási eszközt; egy általános szolgáltatói link önmagában nem pótolja ezt.
10. Megőrzés, törlés és biztonsági másolatok
Az általános megkeresések egyéves megőrzése nem vonatkozik automatikusan a panaszokra, számviteli iratokra, sütikre vagy naplókra. Minden adatkezelésnek saját, célhoz kötött időtartama van. A határidők letelte után az adatokat törölni vagy ténylegesen anonimizálni kell mind a Framerben, mind a Gmailben; a kukát, exportokat és másolatokat is figyelembe kell venni.
A biztonsági másolatok hozzáférési és felülírási ciklusa még ellenőrizendő. A mentésben megmaradó törölt adat nem állítható vissza új aktív felhasználásra megfelelő jogalap nélkül; visszaállítás után a korábbi törlési igényeket ismét érvényesíteni kell.
11. Adatbiztonság és incidensek
A kockázatokhoz igazodó műszaki és szervezési intézkedéseket kell alkalmazni: titkosított adatkapcsolat, megfelelő fiókvédelem, ahol elérhető többtényezős hitelesítés, minimális hozzáférési jogosultság, titoktartás, rendszeres jogosultság-felülvizsgálat és ellenőrzött törlés. Ezek követelmények; a tényleges megvalósítást az üzemeltetőnek igazolnia kell. Teljes kockázatmentesség nem garantálható.
Adatvédelmi incidens gyanúja a kapcsolattartási e-mailen jelezhető. Az adatkezelő az incidenst dokumentálja, és ha az valószínűsíthetően kockázattal jár az érintettek jogaira, a tudomásszerzéstől számított lehetőség szerint 72 órán belül bejelenti az illetékes felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, a GDPR szerinti kivételekkel.
12. Érintetti jogok
Hozzáférés: kérhet visszajelzést arról, kezeljük-e adatait, tájékoztatást a kezelésről és másolatot a személyes adatokról. Helyesbítés: kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését.
Törlés: a GDPR 17. cikkének feltételei szerint kérhető; jogszabályi megőrzés vagy szükséges jogi igény esetén nem minden adat törölhető azonnal. Korlátozás: a GDPR 18. cikke szerinti esetekben, például vitatott pontosság vagy jogalap esetén kérhető. A helyesbítésről, törlésről vagy korlátozásról a címzetteket a GDPR 19. cikke szerint értesíteni kell, kivéve ha ez lehetetlen vagy aránytalan erőfeszítést igényel; a címzettekről kérésre tájékoztatást adunk.
Adathordozhatóság: ha a kezelés hozzájáruláson vagy szerződésen alapul és automatizált, az érintett által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban kérhetők; technikailag megvalósítható esetben közvetlenül más adatkezelőhöz is továbbíthatók.
Tiltakozás: jogos érdeken alapuló kezelés ellen a saját helyzettel kapcsolatos okból lehet tiltakozni. A kezelés ilyenkor csak a GDPR 21. cikke szerinti kényszerítő jogos ok vagy jogi igény miatt folytatható. Közvetlen üzletszerzés ellen bármikor, indokolás nélkül lehet tiltakozni; ilyen célra az adat tovább nem kezelhető.
Hozzájárulás visszavonása: bármikor, a megadásával azonosan egyszerű módon lehetséges; a korábbi kezelés jogszerűségét nem érinti. A süti-hozzájárulás visszavonása a végleges sütikezelőben biztosítandó. Az általános érdeklődés nem alapoz meg hírlevélküldést vagy közvetlen marketinget.
13. A kérelmek intézése
Kérelem a barath.mark.82@gmail.com címen vagy a 6077 Orgovány, Tóth sor 1. postacímen nyújtható be. Kérjük, írja le a kérelmét és az ügy azonosításához szükséges adatokat. Személyazonosságot csak megalapozott kétség esetén, arányos módon ellenőrzünk; okmánymásolat rutinszerű küldését nem kérjük.
A kérelem nyomán tett intézkedésről indokolatlan késedelem nélkül, főszabály szerint 1 hónapon belül adunk tájékoztatást. Összetett vagy nagyszámú kérelem esetén ez további 2 hónappal hosszabbítható; a hosszabbítás okáról az első hónapon belül értesítjük. Elutasítás esetén ugyanezen határidőben közöljük az okot és a panasz, illetve bírósági jogorvoslat lehetőségét.
A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén a GDPR szerinti bizonyítás és feltételek mellett észszerű díj számítható fel vagy a teljesítés megtagadható.
14. Panasz és jogorvoslat
Az adatkezelő megkeresése nem előfeltétele a hatósághoz vagy bírósághoz fordulásnak. Panasz benyújtható a szokásos tartózkodási hely, munkahely vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságához.
Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH). Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400. Honlap: naih.hu. Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu. A NAIH tájékoztatása szerint hatósági eljárás egyszerű e-maillel nem kezdeményezhető; a hivatalos benyújtási módokat, például az e-Papírt, a naih.hu/ugyfelszolgalat-kapcsolat oldal ismerteti.
Az érintett hatékony bírósági jogorvoslatot és a GDPR 82. cikkének feltételei mellett vagyoni vagy nem vagyoni kárának megtérítését is kérheti. A bírósági eljárásra a GDPR és az alkalmazandó magyar eljárási szabályok irányadók.
15. Automatizált döntések és gyermekek
A megadott honlapfunkciók alapján az érdeklődésekről nem születik kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntés. A Google hirdetési profilalkotás esetleges alkalmazását ettől elkülönítve kell ellenőrizni és ismertetni; nem állítható automatikusan, hogy semmilyen profilalkotás nincs.
A kapcsolati felület nem kifejezetten gyermekeknek készült. Gyermek adatainak vagy különleges adatnak a megadása esetén az adatkezelő a szükségességet és a jogalapot külön vizsgálja, a szükségtelen adatot törli. A honlap használata önmagában nem teszi jogszerűvé gyermekek marketingcélú követését.
16. Változások és a tervezet véglegesítése
Új cél, szolgáltató vagy adatkezelési művelet bevezetése előtt a tájékoztatót frissíteni kell; szükség esetén új hozzájárulást kell kérni. A lényeges változásokról az érintetteket megfelelő módon tájékoztatni kell. A tervezet dátuma 2026. október 22.; hatálybalépés csak az üzemeltetői és jogi ellenőrzés után állapítható meg.
Nyitott tételek: pontos domain; Rackhost és Google szerződő fél és cím; Gmail-fiók szerződéses alkalmassága; Framer adatfeldolgozási szerződés és alfeldolgozók; naplók és mentések megőrzése; aktív Google szolgáltatások és konfiguráció; sütileltár és hozzájárulás tényleges működése; nemzetközi továbbítás konkrét garanciái; egyéves megőrzés és kötelező telefonszám érdekmérlegelése; esetleges kamerás és bérleti adatkezelés külön tájékoztatása. E tételek puszta felsorolása nem teljesíti a hiányzó kötelezettségeket.
