Adatvédelmi és adatkezelési tájékoztató
Dokumentum felülvizsgálatának dátuma: 2026. október 11.
Hatálybalépés: A véglegesített dokumentum weboldalon történő közzétételének napja.
1. Bevezetés és a tájékoztató célja
Az Elevio Webstúdió kiemelten fontosnak tartja a természetes személyek személyes adatainak védelmét, az információs önrendelkezési jog tiszteletben tartását és az átlátható adatkezelési gyakorlat kialakítását.
Jelen Adatvédelmi és Adatkezelési Tájékoztató célja, hogy részletesen ismertesse a https://elevio.hu/ weboldal látogatása, az online árkalkulátor használata, a kapcsolatfelvétel, az ajánlatkérés, a hírlevél-feliratkozás, a digitális tartalmak igénylése, valamint a szolgáltatások megrendelése és teljesítése során megvalósuló személyesadat-kezelések körülményeit.
Az adatkezelés során irányadó jogszabályok különösen:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
- A 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- A 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
- A 2003. évi C. törvény az elektronikus hírközlésről, különösen a sütikre vonatkozó rendelkezések tekintetében.
- A 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
- A 2013. évi V. törvény a Polgári Törvénykönyvről.
- A 2000. évi C. törvény a számvitelről.
- Az adózási és egyéb vonatkozó magyar jogszabályok.
Az Adatkezelő az adatkezelést a jogszerűség, tisztességesség, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás, bizalmas jelleg és elszámoltathatóság elveinek megfelelően végzi.
2. Az adatkezelő azonosító adatai
- Adatkezelő neve:** Sasvári Tamás egyéni vállalkozó
- Kereskedelmi név:** Elevio Webstúdió
- Székhely:** 1191 Budapest, Széchenyi utca 14. 2/6
- Adószám:** 91499426-1-43
- Egyéni vállalkozói nyilvántartási szám:** 61286379
- E-mail-cím:** info@elevio.hu
- Telefonszám:** +36 30 495 8819
- Weboldal:** https://elevio.hu/
Az Adatkezelő a saját vállalkozásával, ügyfeleivel, érdeklődőivel, marketingtevékenységével és weboldalának működtetésével kapcsolatos személyesadat-kezelések céljait és lényeges eszközeit maga határozza meg.
Az adatvédelemmel kapcsolatos kérdéseket, kérelmeket és panaszokat az info@elevio.hu e-mail-címen fogadja.
3. A tájékoztató személyi és tárgyi hatálya
Jelen tájékoztató különösen az alábbi természetes személyek adatainak kezelésére vonatkozik:
- Az Elevio Webstúdió weboldalának látogatói.
- Az online árkalkulátor és az egyéb interaktív weboldalfunkciók használói.
- A kapcsolatfelvételi és ajánlatkérő űrlapok kitöltői.
- A telefonon, e-mailben vagy más kommunikációs csatornán érdeklődők.
- A hírlevélre feliratkozók és a letölthető szakmai anyagokat igénylők.
- A meglévő és leendő ügyfelek, illetve azok kapcsolattartói és képviselői.
- A fejlesztési, karbantartási, marketing-, audit- és tesztelési szolgáltatásokban közreműködő személyek.
A tájékoztató kiterjed az Adatkezelő által üzemeltetett weboldalon és a szolgáltatásokkal összefüggésben végzett adatkezelésekre, ideértve az ezekhez kapcsolódó elektronikus nyilvántartásokat, kommunikációs rendszereket és adatfeldolgozók igénybevételét.
4. Az Adatkezelő által kezelt személyes adatok köre
4.1. A weboldal használata során keletkező technikai adatok
A weboldal használatakor a működéshez, biztonsághoz és technikai hibakereséshez szükséges mértékben az alábbi adatok kezelhetők:
- IP-cím.
- A hozzáférés dátuma és időpontja.
- Böngésző típusa és verziója.
- Operációs rendszer és eszköztípus.
- Meglátogatott oldalak és kért erőforrások.
- HTTP-válaszkódok és technikai hibák.
- Hivatkozó oldal és forgalmi forrás.
- Technikai munkamenet-azonosítók.
- A szükséges sütik vagy hasonló technológiák azonosítói.
A látogatói viselkedés részletesebb követése, a kattintási események, konverziók vagy marketingazonosítók gyűjtése külön adatkezelési műveletnek minősülhet, amelyhez a megfelelő jogalapot és adott esetben az előzetes hozzájárulást biztosítani kell.
4.2. Kapcsolatfelvétel és ajánlatkérés
A kapcsolatfelvételi űrlapokon és az egyéb megkeresések során az alábbi adatok kezelhetők:
- Név vagy cégnév.
- E-mail-cím.
- Telefonszám.
- A kiválasztott szolgáltatás.
- Projekt neve vagy tárgya.
- Az üzenet szövege.
- A tervezett projekt célja és funkcionális igényei.
- A megadott költségkeret és határidő.
- A kommunikáció során megadott további információk.
- Az érdeklődés és a válaszadás időpontjai.
- A megkeresés és az ajánlatadás állapota.
Az Adatkezelő kizárólag az adott megkeresés kezeléséhez indokolt adatok megadását kéri.
4.3. Szerződéskötés és szolgáltatásnyújtás
A szolgáltatások teljesítése során az alábbi adatok kezelhetők:
- Ügyfél vagy kapcsolattartó neve.
- Kapcsolattartási adatok.
- Számlázási név és cím.
- Adószám, amennyiben szükséges.
- Szerződések, megrendelések és teljesítési dokumentumok.
- Pénzügyi és számlázási adatok.
- Projektdokumentáció és ügyfélkommunikáció.
- Domainnévvel, tárhellyel és weboldalüzemeltetéssel kapcsolatos adatok.
- A munkavégzéshez szükséges, korlátozott hozzáférési jogosultságok.
- Hibajegyek, tesztelési dokumentáció és karbantartási előzmények.
Az ügyfelek által átadott rendszerek és dokumentumok további személyes adatokat is tartalmazhatnak. Ezek kezelésére a konkrét szolgáltatás, a szerződés és az adatkezelői vagy adatfeldolgozói szerepkör szerint kerül sor.
5. Online árkalkulátor adatkezelése
5.1. Az árkalkulátor működésének célja
Az Elevio Webstúdió online árkalkulátort biztosít, amelynek segítségével a látogatók összeállíthatják az igényeiknek megfelelő szolgáltatási csomagot és előzetes, tájékoztató jellegű költségbecslést kaphatnak.
Az árkalkulátor célja:
- A szolgáltatások kiválasztásának megkönnyítése.
- Az előzetes projektköltségek bemutatása.
- Az egyszeri és rendszeres díjak kiszámítása.
- Az ajánlatkérés előkészítése.
- A kiválasztott szolgáltatások továbbítása az elküldött ajánlatkérés részeként.
- A személyre szabott ajánlatadás és az igényfelmérés támogatása.
5.2. Az árkalkulátorban kezelt adatok
A használat során az alábbi adatkategóriák fordulhatnak elő:
- Kiválasztott szolgáltatások és szolgáltatási csomagok.
- Kiegészítő funkciók és egyedi szolgáltatási igények.
- Becsült egyszeri projektköltség.
- Becsült havi vagy időszakos szolgáltatási költség.
- Kiválasztott tételek összesítése.
- Az ajánlatkéréskor megadott név, cégnév, e-mail-cím, telefonszám, projektnév és üzenet.
- Az elküldött ajánlatkérés dátuma és a kezeléséhez szükséges technikai adatok.
A szolgáltatásválasztások és a költségbecslés önmagukban nem feltétlenül minősülnek személyes adatnak. Amennyiben azonban azonosítható természetes személyhez, e-mail-címhez, IP-címhez vagy más azonosítóhoz kapcsolódnak, kezelésük a GDPR hatálya alá tartozhat.
5.3. Az adatkezelés jogalapja
Az árkalkulátor puszta használata esetén a szükséges technikai adatkezelés jogalapja az Adatkezelő jogos érdeke lehet a szolgáltatás működtetéséhez és biztonságának fenntartásához kapcsolódóan, a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Az ajánlatkérés elküldésekor megadott adatok kezelésének jogalapja:
- Természetes személy saját nevében történő ajánlatkérése esetén a szerződéskötést megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont.
- Vállalkozás képviselője vagy kapcsolattartója esetén az üzleti megkeresés kezelése és kapcsolattartás – GDPR 6. cikk (1) bekezdés f) pont, megfelelő érdekmérlegelés alapján.
Ha az árkalkulátorban vagy a kapcsolódó felületen nem szükséges statisztikai vagy marketingcélú adatgyűjtés is történik, annak külön megfelelő jogalappal kell rendelkeznie.
5.4. Adattárolás és továbbítás
A kalkulátorban végzett választások az ajánlatkérés elküldésekor az ajánlatkérő űrlap részévé válhatnak.
A tényleges adattárolás módját az alkalmazott technikai megoldás határozza meg. Ha az adatok kizárólag a böngészőben kerülnek feldolgozásra, és nem történik személyesadat-továbbítás vagy -tárolás, akkor az Adatkezelő nem hoz létre külön személyesadat-nyilvántartást a kalkulációról.
Ha a kalkulátor választásokat, eseményeket, azonosítókat vagy részlegesen kitöltött adatokat a szerverre, analitikai rendszerbe vagy külső szolgáltatóhoz továbbít, az adatkezelésre a megfelelő technikai, statisztikai vagy marketingcélú szabályok vonatkoznak.
5.5. Az árkalkuláció eredményének jellege
Az árkalkulátor által megjelenített összeg előzetes becslés, amely nem jelent automatikus szerződéskötést vagy kötelező érvényű árajánlatot.
A végleges ajánlatot az Adatkezelő a megadott igények és a projekt részleteinek felülvizsgálatával állítja össze.
Az egyszerű díjkalkuláció önmagában nem jelent a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalt, amennyiben nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést.
6. Kapcsolatfelvétel, ajánlatadás és üzleti utánkövetés
6.1. Az adatkezelés célja
A kapcsolatfelvételi és ajánlatkérő űrlapokon, e-mailben vagy telefonon beérkezett megkeresések kezelése, az igények pontosítása, a tájékoztatás, az ajánlatkészítés és a szerződéskötés előkészítése.
6.2. Az adatkezelés jogalapja
A jogalap a megkeresés körülményeitől függően:
- Szerződéskötést megelőző lépések megtétele – GDPR 6. cikk (1) bekezdés b) pont.
- Jogos érdek az üzleti kapcsolattartás és a megkeresések kezelése céljából – GDPR 6. cikk (1) bekezdés f) pont.
A megkeresés megválaszolásához szükséges adatkezelés nem azonos a hírlevél-küldéssel vagy a más célú marketingmegkeresésekkel.
6.3. Kapcsolattartás és CRM
Az Adatkezelő az ügyfélkapcsolatok kezelésére és a projektek nyomon követésére elektronikus nyilvántartást vagy CRM-rendszert használhat.
E nyilvántartásokban a kapcsolattartás története, az ajánlatok állapota, a feladatok, a szolgáltatási igények és a szükséges üzleti információk kezelhetők.
Az érdeklődőkkel a megkezdett ajánlatkérési folyamat és a kapcsolódó egyeztetések lezárása érdekében további kapcsolatfelvétel történhet, amennyiben annak megfelelő jogalapja van.
Az eredeti megkereséstől független reklámcélú kommunikációra a közvetlen üzletszerzésre vonatkozó szabályok irányadók.
6.4. Adattárolás időtartama
- Egyszerű érdeklődés esetén: a lezárástól vagy az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap.
- Ajánlatadásig eljutott, de szerződéskötés nélkül lezárt ügyek esetén: a lezárástól számított legfeljebb 24 hónap, ha a további megőrzést dokumentált jogos érdek indokolja.
- Létrejött szerződés esetén: a szerződéses és jogszabályi megőrzési szabályok szerint.
Az adatokat a megjelölt időtartam lejárta előtt is törölni kell, ha kezelésük célja megszűnt, és további jogalap nem áll fenn.
7. Hírlevél-feliratkozás és marketingcélú kommunikáció
7.1. Az adatkezelés célja
A feliratkozott érdeklődők tájékoztatása az Elevio Webstúdió szolgáltatásairól, újdonságairól, szakmai tartalmairól, ajánlatairól és releváns üzleti megoldásairól.
7.2. Kezelt adatok
- E-mail-cím.
- Név, ha megadásra kerül.
- Feliratkozás időpontja.
- A hozzájáruló nyilatkozat tartalma és bizonyításhoz szükséges adatai.
- A leiratkozás időpontja.
- A hírlevél-küldő rendszer által kezelt kézbesítési adatok.
- Megnyitási vagy kattintási adatok, ha azok gyűjtésére megfelelő jogalappal és tájékoztatás mellett kerül sor.
7.3. Az adatkezelés jogalapja
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulás.
A feliratkozás nem lehet feltétele az ajánlatkérésnek vagy más, tőle független szolgáltatás igénybevételének.
7.4. A hozzájárulás visszavonása
A feliratkozó a hozzájárulását bármikor, indokolás nélkül visszavonhatja:
- A hírlevelekben szereplő leiratkozási lehetőséggel.
- Az info@elevio.hu címre küldött kérelemmel.
A leiratkozás után az érintettnek marketingcélú hírlevél nem küldhető. Az aktív címzettek listájából az adatokat törölni kell, amennyiben nincs más érvényes adatkezelési jogalap.
A korábbi hozzájárulás bizonyításához, illetve a további kéretlen megkeresések elkerüléséhez szükséges minimális adatok a megfelelő jogalap fennállásáig külön megőrizhetők.
8. Ingyenes szakmai anyagok és az online gyorsaudit
8.1. Ingyenes szakmai anyagok igénylése
A weboldalon ingyenesen igényelhető szakmai segédletek, auditlisták és letölthető dokumentumok érhetők el.
Az igénylés során kezelt adatok különösen:
- Keresztnév.
- E-mail-cím.
- Az igényelt dokumentum megnevezése.
- Az igénylés időpontja.
- Az anyag kézbesítéséhez szükséges technikai információk.
Az adatkezelés célja az igényelt szakmai anyag eljuttatása és a kézbesítéshez kapcsolódó szükséges kommunikáció.
Az igénylés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja lehet, amennyiben az érintett kérésére digitális tartalom szolgáltatására irányuló megállapodás jön létre. Más működési konstrukció esetén a megfelelő jogalapot az adott folyamat alapján kell meghatározni.
A szakmai anyag igénylése önmagában nem jelent hírlevél-feliratkozást.
Marketingcélú felhasználás kizárólag a vonatkozó jogszabályoknak megfelelő, külön jogalapon történhet.
8.2. Interaktív gyorsaudit és önértékelő funkciók
A weboldalon megjelenő interaktív kérdéssorok célja, hogy a látogató tájékoztató jellegű visszajelzést kapjon vállalkozása digitális jelenlétéről, weboldaláról vagy ügyfélszerzési folyamatairól.
A kérdéssor során kezelhető adatok:
- A kérdésekre adott válaszok.
- Az eredmény kiszámításához szükséges pontszámok.
- Az összesített értékelés.
- A használathoz szükséges technikai adatok.
Ha az értékelés kizárólag helyben, a böngészőben történik, és az eredmény nem kapcsolódik azonosítható személyhez vagy továbbított technikai azonosítóhoz, az nem feltétlenül jelent személyesadat-kezelést.
Ha a válaszok személyes azonosítókkal együtt kerülnek mentésre vagy továbbításra, az adott adatkezelési célhoz megfelelő jogalap, tájékoztatás és megőrzési idő szükséges.
9. Szolgáltatásnyújtás és ügyfélprojektek
9.1. Az érintett szolgáltatások
Az Elevio Webstúdió szolgáltatásai különösen:
- Üzleti weboldalak és webáruházak tervezése és fejlesztése.
- Webflow- és Shopify-alapú projektek megvalósítása.
- Arculati és felhasználóiélmény-tervezés.
- Online marketing és keresőoptimalizálás.
- Weboldal- és webshopaudit.
- Szoftvertesztelés és minőségbiztosítás.
- Technikai karbantartás és támogatás.
- Ügyfélszerzési folyamatok és CRM-integrációk kialakítása.
9.2. Az adatkezelés céljai
- Szerződések megkötése és teljesítése.
- Projekttervezés és műszaki megvalósítás.
- Hibakeresés és rendszerellenőrzés.
- Ügyfélkommunikáció és feladatkövetés.
- Hozzáférések kezelése.
- Pénzügyi elszámolás és adminisztráció.
- Szerződéses és jogi igények kezelése.
9.3. Az adatkezelés jogalapjai
- Szerződés teljesítése – GDPR 6. cikk (1) bekezdés b) pont, ha az érintett a szerződéses fél.
- Jogi kötelezettség teljesítése – GDPR 6. cikk (1) bekezdés c) pont.
- Jogos érdek – GDPR 6. cikk (1) bekezdés f) pont, különösen üzleti kapcsolattartás és jogi igények esetén.
9.4. Adatfeldolgozói szerepkör ügyfélprojektekben
Amennyiben az Elevio Webstúdió egy ügyfél megbízásából annak weboldalához, webáruházához, CRM-rendszeréhez, ügyféladatbázisához vagy más informatikai rendszeréhez fér hozzá, az adott adatok kezelése során az Elevio Webstúdió adatfeldolgozónak minősülhet.
Ebben az esetben a személyes adatok kezelésére a megbízó adatkezelő dokumentált utasításai és a GDPR 28. cikkének megfelelő adatfeldolgozói megállapodás szerint kerül sor.
Az Adatkezelő adatfeldolgozói minőségében különösen:
- Csak a feladat teljesítéséhez szükséges adatokhoz fér hozzá.
- Az adatokat kizárólag az engedélyezett célra használhatja.
- A hozzáférési jogosultságokat a szükséges mértékre korlátozza.
- A személyes adatokat bizalmasan kezeli.
- A megbízó engedélye és megfelelő megállapodás nélkül nem von be további adatfeldolgozót.
- A szerződés megszűnésekor az adatokat a jogszabályoknak és a megbízó utasításainak megfelelően visszaadja vagy törli, kivéve a kötelező megőrzést.
9.5. Tesztelési és fejlesztési adatok
Fejlesztési és tesztelési feladatok esetén az Adatkezelő lehetőség szerint anonimizált, szintetikus vagy megfelelően álnevesített tesztadatokat használ.
Amennyiben éles rendszerhez való hozzáférés szükséges, a személyes adatokhoz történő hozzáférést a feladat teljesítéséhez feltétlenül indokolt mértékre korlátozza.
Az éles adatbázisok másolása, tesztkörnyezetbe helyezése vagy más rendszerekbe történő továbbítása kizárólag megfelelő jogalap, adatbiztonsági garanciák és szükség esetén ügyfélutasítás mellett történhet.
9.6. Hozzáférési adatok és hitelesítési információk
Az ügyfelektől kapott adminisztrációs, tárhely-, domain-, API- és egyéb hozzáférési információk kiemelt védelmet igényelnek.
Az Adatkezelő törekszik az egyedi, korlátozott jogosultságú hozzáférések, biztonságos továbbítási módszerek és megfelelő hitelesítési eljárások alkalmazására.
A már nem szükséges hozzáféréseket a projekt lezárása vagy a támogatási jogosultság megszűnése után visszavonják vagy megszüntetik.
10. Sütik és hasonló követési technológiák
10.1. A sütik fogalma
A sütik olyan kis adatállományok, amelyeket a weboldal vagy annak szolgáltatói a látogató eszközén tárolhatnak, illetve onnan kiolvashatnak.
A weboldal egyéb hasonló technológiákat is alkalmazhat, például böngészőtárhelyet, azonosítókat, mérési szkripteket vagy követőképpontokat.
10.2. Szükséges sütik
A weboldal alapvető működéséhez, biztonságához, munkamenet-kezeléséhez, illetve a kifejezetten kért funkciók biztosításához feltétlenül szükséges technológiák.
Ezek alkalmazása a vonatkozó szabályok szerint nem minden esetben igényel előzetes sütikezelési hozzájárulást.
Az esetlegesen kapcsolódó személyesadat-kezelésnek ugyanakkor megfelelő GDPR-jogalappal kell rendelkeznie.
10.3. Statisztikai és analitikai sütik
Az Adatkezelő statisztikai mérésre alkalmas szolgáltatásokat, például Google Analytics rendszert használhat.
A mérés során az alkalmazott beállításoktól függően kezelhetők:
- Oldalmegtekintési események.
- Forgalmi források.
- Munkamenet- és eszközinformációk.
- Felhasználói interakciók.
- Konverziós események.
- Mérési azonosítók.
A hozzájárulást igénylő statisztikai és analitikai technológiák csak az érintett megfelelő előzetes hozzájárulásával aktiválhatók.
10.4. Marketingcélú sütik és követőkódok
Marketingcélú mérési rendszerek – például Meta Pixel vagy hirdetési konverziómérők – használatára csak a ténylegesen telepített szolgáltatásoknak megfelelően és a szükséges hozzájárulás birtokában kerülhet sor.
E rendszerek az alkalmazott beállításoktól függően reklámmérési, célközönség-képzési vagy konverziókövetési célokat szolgálhatnak.
10.5. Külső tartalmak
Harmadik fél által nyújtott beágyazott tartalmak – például videók vagy interaktív elemek – használatakor a külső szolgáltató a megnyitáshoz kapcsolódó adatokat kaphat.
Amennyiben a tartalom nem szükséges követési technológiát alkalmaz, az csak a megfelelő hozzájárulás vagy más alkalmazható jogi feltétel teljesítése után tölthető be.
10.6. A sütikre vonatkozó hozzájárulás kezelése
Az érintettnek biztosítani kell a választási lehetőséget a hozzájárulást igénylő sütik elfogadására vagy elutasítására.
A hozzájárulás:
- Önkéntes és megfelelő tájékoztatáson alapul.
- Célonként elkülöníthető.
- Nem következhet pusztán az oldal további használatából.
- Bármikor visszavonható.
- A hozzájárulást igénylő sütik aktiválását megelőzően történik.
Az érintett hozzájárulásának visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
10.7. Részletes sütilista
Az alkalmazott sütikről és hasonló technológiákról naprakész nyilvántartást kell vezetni, amely tartalmazza:
- A süti vagy technikai azonosító nevét.
- A szolgáltató megnevezését.
- A használat célját.
- A sütikategóriát.
- A megőrzés időtartamát.
- A hozzájárulási követelményt.
- Adott esetben a harmadik országbeli adattovábbításra vonatkozó információkat.
A tényleges listát a weboldalon vagy az ahhoz kapcsolódó sütitájékoztatóban hozzáférhetővé kell tenni.
11. Az adatkezelés jogalapjainak összefoglalása
| Adatkezelési tevékenység | Jogalap |
|---|---|
| Weboldal biztonsága és alapvető működése | Jogos érdek – GDPR 6. cikk (1) f) |
| Természetes személy ajánlatkérésének kezelése | Szerződés előkészítése – GDPR 6. cikk (1) b) |
| Vállalati kapcsolattartók adatainak kezelése | Jogos érdek – GDPR 6. cikk (1) f) |
| Szerződés teljesítése természetes személy ügyféllel | GDPR 6. cikk (1) b) |
| Számlázás és kötelező nyilvántartások | Jogi kötelezettség – GDPR 6. cikk (1) c) |
| Hírlevél és hozzájáruláson alapuló marketing | Hozzájárulás – GDPR 6. cikk (1) a) |
| Hozzájárulást igénylő analitika és marketingkövetés | Hozzájárulás – GDPR 6. cikk (1) a) |
| Üzleti jogviták, követelések kezelése | Jogos érdek – GDPR 6. cikk (1) f) |
| Visszaélések és informatikai támadások megelőzése | Jogos érdek – GDPR 6. cikk (1) f) |
A megfelelő jogalapot minden adatkezelési cél esetében önállóan kell meghatározni.
Jogos érdeken alapuló adatkezelés esetén az Adatkezelő szükség szerint érdekmérlegelési tesztet végez, figyelembe véve az érintettek jogait, szabadságait és észszerű elvárásait.
12. A személyes adatok megőrzésének időtartama
Az Adatkezelő a személyes adatokat kizárólag a szükséges ideig, illetve a vonatkozó jogszabályokban előírt időtartamig kezeli.
| Adatkategória | Megőrzés |
|---|---|
| Egyszerű érdeklődések | Legfeljebb 12 hónap az ügy lezárásától vagy az utolsó érdemi kapcsolatfelvételtől |
| Lezárt, meg nem valósult árajánlatok | Legfeljebb 24 hónap megfelelően igazolt jogos érdek alapján |
| Aktív ügyfélkapcsolati adatok | Az ügyfélkapcsolat fennállásáig és a szükséges további jogszerű időtartamig |
| Szerződéses követelések alátámasztásához szükséges adatok | Főszabály szerint az alkalmazandó elévülési idő végéig, jellemzően 5 évig |
| Számviteli bizonylatok | Legalább 8 év, ha az adott bizonylatra ez a kötelezettség vonatkozik |
| Egyes számviteli nyilvántartások | Legalább 10 év, ha a jogszabály ezt írja elő |
| Hírlevél-adatok | A hozzájárulás visszavonásáig, illetve az ezt követő szükséges törlési folyamatig |
| Szervernaplók | Legfeljebb 6 hónap, ha ezt a tényleges beállítás és a biztonsági szükségesség indokolja |
| GA4 felhasználói és eseményadatok | A ténylegesen beállított, ellenőrzött megőrzési idő szerint |
| Ár- és ajánlatkalkulációval beküldött adatok | A kapcsolódó ajánlatkérés megőrzési idejéig |
| Sütik és hozzájárulási adatok | A tényleges sütilistában és hozzájáruláskezelőben meghatározott ideig |
A számviteli és más törvényes megőrzési kötelezettségek az érintett törlési kérelme esetén is elsőbbséget élvezhetnek.
Amennyiben jogvita, hatósági eljárás vagy érvényesíthető jogi igény indokolja, a szükséges adatok az adott eljárás lezárásáig, illetve az alkalmazandó szabályok alapján tovább megőrizhetők.
A biztonsági mentésekben szereplő adatok törlése az alkalmazott mentési ciklus és megőrzési szabályzat figyelembevételével történik. A már nem szükséges adatokat az aktív rendszerekből törölni kell, a mentésekhez való hozzáférést pedig korlátozni szükséges.
13. Adatfeldolgozók és adattovábbítás
13.1. Adatfeldolgozók igénybevétele
Az Adatkezelő tevékenysége során külső szolgáltatókat vehet igénybe, különösen:
- Webtárhely és technikai infrastruktúra biztosítása.
- Elektronikus levelezés és üzenetküldés.
- Webes űrlapok feldolgozása.
- Analitikai és marketingrendszerek működtetése.
- Hírlevélküldés és feliratkozás-kezelés.
- CRM és projektmenedzsment.
- Számlázás és könyvelés.
- Biztonsági mentések és informatikai karbantartás.
A rendelkezésre álló korábbi szolgáltatói információk alapján ellenőrizendő rendszerek:
- Webpark.hu – tárhely- vagy kapcsolódó infrastruktúra-szolgáltatás.
- Formspree – webes űrlapok kezelése.
- Google Analytics – webanalitikai tevékenység.
- Elektronikus levelezési szolgáltató.
- Hírlevél- vagy CRM-szolgáltató.
- Elektronikus számlázó és könyvelési szolgáltató.
**[ELLENŐRIZENDŐ: a ténylegesen aktív szolgáltatók neve, jogi személye, adatkezelési szerepe, adatkezelési helye és a velük kötött megállapodások. A végleges közzétett listában kizárólag a valós szolgáltatók szerepeljenek.]**
A GDPR szerinti adatfeldolgozói tevékenységet végző szolgáltatókkal az Adatkezelő megfelelő adatfeldolgozói megállapodásokat köt, és megköveteli a vonatkozó adatbiztonsági kötelezettségek teljesítését.
13.2. Adatokat megismerő egyéb címzettek
Jogszabály vagy jogos igény alapján személyes adatok továbbíthatók például:
- Könyvelő és adótanácsadó részére.
- Jogi képviselő részére.
- Pénzügyi vagy banki szolgáltató részére.
- Hatáskörrel rendelkező hatóságok részére.
- Bíróságok részére.
- Szerződés teljesítésében jogszerűen közreműködő partnerek részére.
A továbbítás kizárólag megfelelő jogalap mellett, a szükséges és arányos adatkörre korlátozva történhet.
13.3. Harmadik országba történő adattovábbítás
Az Adatkezelő által igénybe vett egyes nemzetközi szolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat, vagy onnan hozzáférhetnek azokhoz.
Az ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételek fennállása esetén végezhető, így különösen:
- Az Európai Bizottság megfelelő szintű védelmet megállapító határozata alapján.
- Az alkalmazható EU–USA adatvédelmi keretrendszer alapján, annak hatálya alá tartozó tanúsított szervezetek esetében.
- Megfelelő szerződéses garanciák, például az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával, szükség esetén kiegészítő intézkedésekkel.
- Kivételes esetekben a GDPR által megengedett más jogcímen.
Az érintett a releváns adattovábbítási garanciákról és azok másolatának elérhetőségéről az info@elevio.hu címen kérhet tájékoztatást.
14. Adatszolgáltatás szükségessége és az adatok forrása
14.1. Az adatok forrása
A személyes adatok elsősorban közvetlenül az érintettektől származnak.
További adatforrások lehetnek:
- Az érintett által képviselt vállalkozás.
- Szerződéses megbízó vagy kapcsolattartó.
- Az érintett által megadott projektdokumentáció.
- A weboldal és a kapcsolódó informatikai rendszerek technikai adatai.
- Jogosan hozzáférhető szakmai és üzleti nyilvántartások, ha az adott adatkezeléshez szükségesek.
Amennyiben a személyes adatok nem közvetlenül az érintettől származnak, az Adatkezelő a GDPR 14. cikkének megfelelően gondoskodik az alkalmazandó tájékoztatási kötelezettségről.
14.2. Kötelező és önkéntes adatok
A weboldal általános böngészéséhez nem szükséges az érintettnek nevet, e-mail-címet vagy telefonszámot megadnia.
Az ajánlatkéréshez a válaszadásra és a projekt azonosítására alkalmas, ténylegesen szükséges adatok megadása indokolt.
A szerződés teljesítéséhez és számlázáshoz szükséges adatok hiányában a szolgáltatásnyújtás vagy a jogszabályi kötelezettségek teljesítése nem minden esetben biztosítható.
A hírlevélre történő feliratkozás és a marketingcélú hozzájárulás minden esetben önkéntes.
15. Az érintettek jogai
Az érintetteket a GDPR III. fejezete alapján, az ott meghatározott feltételekkel az alábbi jogok illetik meg.
15.1. Tájékoztatáshoz és hozzáféréshez való jog
Az érintett jogosult visszajelzést kapni arról, hogy az Adatkezelő kezel-e rá vonatkozó személyes adatokat.
Az érintett hozzáférést kérhet személyes adataihoz és azok kezelésével kapcsolatos információkhoz, valamint jogosult az adatok másolatára a jogszabályi keretek között.
15.2. Helyesbítéshez való jog
Az érintett kérheti a rá vonatkozó pontatlan személyes adatok helyesbítését vagy a hiányos adatok kiegészítését.
15.3. Törléshez való jog
Az érintett kérheti személyes adatainak törlését, ha a GDPR szerinti feltételek fennállnak.
A törléshez való jog nem korlátlan, különösen nem alkalmazható olyan mértékben, amennyiben az adatkezelés jogszabályi kötelezettség teljesítése vagy jogi igények érvényesítése, előterjesztése, illetve védelme miatt szükséges.
15.4. Az adatkezelés korlátozásához való jog
Az érintett meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.
15.5. Adathordozhatósághoz való jog
Az érintett jogosult lehet arra, hogy az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja és más adatkezelőhöz továbbítsa.
Ez a jog a GDPR-ban meghatározott feltételek mellett, különösen hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésekre alkalmazható.
15.6. Tiltakozáshoz való jog
Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Közvetlen üzletszerzési célú adatkezelés esetén az érintett bármikor tiltakozhat személyes adatainak ilyen célú kezelése ellen.
15.7. Hozzájárulás visszavonása
Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulást bármikor visszavonhatja.
A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.
15.8. Automatizált döntéshozatal
Az érintettet megilleti a GDPR 22. cikkében szabályozott védelem a kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntésekkel szemben.
A weboldal árkalkulátora tájékoztató költségbecslést végez.
Amennyiben a weboldalon vagy az ügyfélkezelésben a GDPR 22. cikke szerinti automatizált döntéshozatal történne, az Adatkezelő erről külön tájékoztatást ad a vonatkozó logikával, jelentőséggel és várható következményekkel együtt.
15.9. A kérelmek teljesítésének határideje
Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszol.
Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő az eredeti egy hónapos határidőn belül, az indokok megjelölésével tájékoztatást ad.
A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelmek esetén a GDPR szerinti feltételekkel díj számítható fel vagy a kérelem teljesítése megtagadható.
16. Adatbiztonsági intézkedések
Az Adatkezelő a személyes adatok bizalmasságának, sértetlenségének és rendelkezésre állásának megőrzése érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
Az intézkedések a rendszerek jellegétől és az adatkezelési kockázatoktól függően különösen az alábbiakat foglalhatják magukban:
16.1. Technikai intézkedések
- HTTPS/TLS alapú titkosított adatátvitel.
- Jogosultságkezelés és megfelelő hitelesítés.
- Többtényezős azonosítás, ahol indokolt és rendelkezésre áll.
- Biztonsági mentések.
- Rendszeres biztonsági frissítések.
- Naplózás és a biztonsági események vizsgálata.
- Jogosulatlan hozzáférések elleni védelem.
- Fejlesztési és éles környezetek megfelelő elkülönítése.
16.2. Szervezési intézkedések
- Hozzáférések szükségesség szerinti korlátozása.
- Titoktartási és adatbiztonsági követelmények érvényesítése.
- Adatfeldolgozói szerződések kezelése.
- Adatkezelési célok és megőrzési idők rendszeres felülvizsgálata.
- Incidenskezelési eljárások kialakítása.
- A szükségtelen adatok és jogosultságok megszüntetése.
Az alkalmazott intézkedéseket a tényleges informatikai infrastruktúrához, a kezelt adatok jellegéhez és a kockázatokhoz kell igazítani.
17. Adatvédelmi incidensek kezelése
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Incidens esetén az Adatkezelő:
1. Megvizsgálja az incidens körülményeit és a lehetséges következményeket.
2. Megteszi a szükséges kárenyhítési és biztonsági intézkedéseket.
3. Felméri az érintettek jogaira és szabadságaira jelentett kockázatot.
4. Dokumentálja az incidenst és a megtett intézkedéseket.
5. A GDPR 33. cikkében meghatározott esetekben indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentést tesz a felügyeleti hatóságnál.
6. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a GDPR 34. cikkében meghatározott feltételek szerint indokolatlan késedelem nélkül tájékoztatja az érintetteket.
Amennyiben az Elevio Webstúdió adatfeldolgozóként jár el, az incidenst indokolatlan késedelem nélkül jelzi a megbízó adatkezelőnek.
18. Referenciák és ügyfélvélemények kezelése
Az Elevio Webstúdió weboldalán és kommunikációs felületein ügyfélreferenciák, esettanulmányok és vélemények jelenhetnek meg.
Az ilyen tartalmak személyes adatokat is tartalmazhatnak, különösen:
- Az ügyfél vagy kapcsolattartó neve.
- Vállalkozás neve.
- Beosztás vagy szakmai megjelölés.
- Ügyfélvélemény szövege.
- Fénykép vagy más képmás.
- A közösen megvalósított projekt részletei.
A természetes személyekre vonatkozó referenciák, vélemények és képmások felhasználásának megfelelő jogalapját a konkrét közzététel körülményei alapján kell biztosítani.
Hozzájárulásra épülő adatkezelés esetén az érintett a hozzájárulását visszavonhatja.
Az Adatkezelő a referenciák közzétételekor figyelembe veszi az üzleti titok védelmét, a szerződéses titoktartási kötelezettségeket és a személyiségi jogokat.
19. Kiskorúak adatai és különleges személyes adatok
Az Elevio Webstúdió szolgáltatásai alapvetően vállalkozásoknak és üzleti felhasználóknak szólnak.
Az Adatkezelő nem törekszik gyermekek személyes adatainak célzott gyűjtésére.
Az érintettektől nem kéri a GDPR 9. cikke szerinti különleges személyes adatok – például egészségügyi vagy biometrikus adatok – megadását az általános ajánlatkérési és kapcsolatfelvételi folyamatokban.
Amennyiben ilyen adatok szükségtelenül kerülnek megadásra, az Adatkezelő intézkedik azok megfelelő kezeléséről és szükség esetén törléséről.
20. Panaszkezelés és jogorvoslat
20.1. Közvetlen kapcsolatfelvétel
Az érintett adatvédelmi kérdésekkel, kérelmekkel vagy panaszokkal az Adatkezelőhöz fordulhat.
- E-mail: info@elevio.hu
- Postacím: 1191 Budapest, Széchenyi utca 14. 2/6
20.2. Felügyeleti hatóság
Az érintett jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz, különösen az alábbi szervhez:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/
A panasz benyújtásának hivatalos módjáról a Hatóság weboldalán érhető el tájékoztatás.
20.3. Bírósági jogorvoslat
Az érintett a jogszabályban meghatározott feltételekkel bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi jogait.
21. A tájékoztató módosítása
Az Adatkezelő jogosult jelen tájékoztató módosítására, különösen:
- Jogszabályváltozás esetén.
- Új szolgáltatás vagy adatkezelési folyamat bevezetésekor.
- Új adatfeldolgozó vagy technológiai szolgáltató igénybevételekor.
- Új marketing- vagy analitikai eszköz alkalmazásakor.
- Az árkalkulátor és más interaktív funkciók változásakor.
- A személyes adatok kezelésére vonatkozó szervezeti vagy technikai változás esetén.
Az aktuális változatot az Adatkezelő a weboldalon teszi közzé.
Ha az új adatkezelési cél, jogalap vagy más lényeges változás további tájékoztatást, hozzájárulást vagy más intézkedést igényel, azt az Adatkezelő az adatkezelés megkezdése előtt biztosítja.
A tájékoztató módosítása önmagában nem teremt új adatkezelési jogalapot.
22. Záró rendelkezések
Az Elevio Webstúdió elkötelezett a személyes adatok megfelelő védelme és az adatkezelési folyamatok folyamatos felülvizsgálata mellett.
Az Adatkezelő arra törekszik, hogy az adatok kezelése minden esetben az adott célhoz szükséges mértékben, megfelelő jogalapon, arányos megőrzési időkkel és megfelelő biztonsági intézkedések mellett történjen.
Az érintettek az adatkezeléssel kapcsolatos kérdéseikkel, kérelmeikkel és panaszaikkal az alábbi elérhetőséghez fordulhatnak:
Elevio Webstúdió – Sasvári Tamás e.v.
E-mail: info@elevio.hu
Weboldal: https://elevio.hu/