Adatkezelési tájékoztató

Sárosi Boldizsár Dániel egyéni vállalkozó, Sárosi Sites.

• Székhely: 5720 Sarkad, Hargita sétány 4.
• Nyilvántartási szám: 62777551.
• Adószám: 92352704-1-24.
• E-mail: web@sarosisites.hu.
• Telefon: +36 70 558 2727.
• Honlap: https://sarosisites.hu.

Adatkezelési kérésedet e-mailben vagy a fenti postai címen küldheted el.

A honlap látogatása, az ajánlatkérés és a kapcsolattartás, valamint az elfogadott ajánlat alapján végzett munka és számlázás. A nyilvános ajánlatkérés nem kötelező érvényű megkeresés: ezen keresztül nem jön létre megrendelés vagy szerződés, és nincs online fizetés. Az egyeztetett ajánlatot külön, meghívásos elektronikus elfogadási felületen lehet elfogadni (lásd a 4. pontot). Ügyfeleim részére készített honlapok adatkezelésére külön tájékoztató vonatkozik.

Az ajánlatkérés nem megrendelés, nem jár fizetési kötelezettséggel és nem hírlevél-feliratkozás. Kérlek, ne adj meg jelszót, bankkártyaadatot, egészségügyi vagy egyéb különleges adatot a szabad szövegben.

Cél: a kérés megválaszolása, az igény felmérése és személyre szabott ajánlat készítése. Személyesen legkésőbb 1 munkanapon belül válaszolok; az automatikus levél csak a beérkezésről tájékoztat.

Kezelt adatok: név, e-mail-cím, üzenet (kötelező), valamint a kiválasztott szolgáltatás, amelynek alapértéke „Még nem tudom / egyedi igény”. Opcionálisan: telefonszám, cégnév, meglévő weboldal, domain-/tárhelyhelyzet, rendelkezésre álló anyagok, kért funkciók, tervezett indulás és költségkeret. A rendszer emellett beküldési azonosítót, beérkezési időt és adatstruktúra-verziót rögzít, a véletlen ismétlések felismerésére és a biztonságos feldolgozásra.

Jogalap: a saját nevében szerződést előkészítő magánszemélynél GDPR 6. cikk (1) b). Céges kapcsolattartónál vagy szerződéstől független általános kérdésnél GDPR 6. cikk (1) f): a kért üzleti kapcsolattartás és a megkeresés megválaszolása; ez ellen saját helyzeteddel összefüggő okból tiltakozhatsz.

Az adatok útja: Az ajánlatkérő közvetlenül a Rackhost tárhelyen működő HTTPS-fogadónak továbbítja a megadott adatokat. A fogadó az ajánlatkérést a Rackhost tárhelyen működő, csak általam elérhető ügyfélnyilvántartásban és a Make rendszerében rögzíti. A Make a Rackhost levelezésén keresztül belső értesítést küld nekem és visszaigazolást a megadott e-mail-címre. Az ajánlatkérő tartalma nem halad át Lovable szerverfunkción. A saját postafiókom levelei az eredeti példány megtartásával ingyenes fogyasztói Gmail-fiókomba is továbbítódnak.

Megőrzés: a megrendeléssé nem vált ajánlatkérés adatait az ügy lezárását (visszautasított vagy meghiúsult ajánlat, illetve rögzített lezárási döntésem) követő 6 hónapig őrzöm meg. Havonta felülvizsgálom és kézzel törlöm a lejárt adatokat a Rackhost-ügyfélnyilvántartásból, a Make nyilvántartásból, a Rackhost- és Gmail-levélmásolatokból és a kapcsolódó exportokból, így a törlés a 6 hónap lejártát követő legfeljebb egy további hónapon belül történik. Automatikus törlés nincs. Létrejött szerződés, számlák vagy konkrét jogvita esetén a szükséges adatokat az adott célhoz kötött, jogszabály szerinti ideig külön kezelem.

Cél és adatok: az ügyfél és kapcsolattartó azonosítása, az ajánlat, egyeztetések, fejlesztés, átadás, díj és fizetési állapot, a módosítási alkalmak és csomagváltás nyilvántartása. Ügyfélnyilvántartási (CRM) adatok: ügyfél- és kapcsolattartói adatok, ajánlat- és megrendelési adatok, a kiállított NAV-számla azonosítója, az általam ellenőrzött fizetés és a teljesítés/átadás rögzítése. Kártyaadatot nem kezelek, és automatikus fizetés nincs; a számlát, a fizetést és az átadást kézzel rögzítem.

Meghívásos elektronikus elfogadás: az egyeztetett ajánlatot csak meghívó linkkel elérhető, külön felületen lehet elfogadni. Itt rögzítem a rögzített, nem módosítható magyar nyelvű szerződés-/ajánlatverziót, a begépelt teljes nevet, a kifejezett elfogadó nyilatkozatot és a képviseleti, illetve saját fogyasztói megrendelésre vonatkozó nyilatkozatot, az e-mailben küldött hatjegyű egyszer használatos kód ellenőrzését (10 percig érvényes, legfeljebb 5 hibás próbálkozás) és az elfogadás időpontját. Ez nem minősített elektronikus aláírás, nem minősített személyazonosítás és nem minősített időbélyegző. Fogyasztó külön kérheti a teljesítés elállási határidőn belüli megkezdését, és külön nyilatkozhat arról, hogy teljes teljesítés esetén elveszíti elállási jogát; ezek nem automatikusak.

Elállási nyilatkozat: a nyilvános elállási felületen a nyilatkozatot, a nevet, az e-mail-címet és a szerződés azonosítóját kérem, kétlépéses megerősítéssel; a nyilatkozatot tartósan rögzítem és visszaigazolást küldök.

Tárolás és hozzáférés: ezek az adatok a Rackhost tárhelyen, csak általam elérhető SQLite adatbázisban élnek, az értesítések a Rackhost levelezésén (SMTP) mennek; a Lovable rendszerében nem tárolom őket. A felület saját tájékoztatója: ajanlat.sarosisites.hu/crm/privacy.php.

Jogalap: szerződés megkötése és teljesítése (GDPR 6. cikk (1) b)); jogi kötelezettség (c), például számla és elállás kezelése; jogos érdek (f) a jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez és a felületek biztonságához; céges kapcsolattartónál jogos érdek.

Megőrzés: a teljesítéshez és a vállalások (például a díjmentes módosítások) követéséhez szükséges ideig. A szerződéskötési és elállási bizonyítékokat általában a jogviszony lezárását követő 5 évig őrzöm, folyamatban lévő vagy várható igény esetén annak lezárásáig. Számlákra az 5. pont szerinti adózási megőrzés vonatkozik. Automatikus törlést nem ígérek; a lejárt adatokat kézzel törlöm.

Cél: számla kiállítása, fizetés követése, adózási kötelezettségek teljesítése. Kezelt adatok: számlázási név és cím, szükség esetén adószám, szolgáltatás, díj, teljesítési és számlaadatok, fizetési mód és tranzakcióazonosító. Átutalásnál a bank által közölt fizetői adat és közlemény is megismerhető.

Minden számlát személyesen én, Sárosi Boldizsár Dániel állítok ki és kezelek a NAV Online Számlázóval. Utalás és készpénz elfogadott. Bankkártyás fizetéshez az elfogadott ajánlat szerinti konkrét összegre Revolut Pro fizetési linket küldök; az ügyfél a Revolut oldalán fizet. Az ajánlatkérő nem kér kártyaadatot. A könyvelő ügyféladatokhoz és számlákhoz nem kap hozzáférést.

Jogalap: a kötelező számlázási és adózási iratoknál GDPR 6. cikk (1) c).

Megőrzés: az adózás rendjéről szóló törvény 78. §-a szerinti iratmegőrzési kötelezettség ideje alatt, az adó megállapításához való jog elévüléséig.

Az ajánlatkérő ellenőrzi az adatmezőket, korlátozza a kérés méretét, és rejtett robotcsapda-mezőt, minimális kitöltési időt, valamint gyakorisági korlátozást használ. A gyakorisági korlátozáshoz a Rackhost-fogadó a kapcsolati IP-címből titkos kulccsal képzett, álnevesített azonosítót és a kérések időpontjait kezeli. A nyers IP-címet ebben a korlátozóban nem tárolom, és a Make felé sem továbbítom. A lejárt bejegyzéseket az ötpercenként futó ütemezett takarítás távolítja el; az állományban a következő sikeres futásig maradhatnak meg.

A tárhely-, automatizálási és levelezési szolgáltatók biztonsági és üzemeltetési célú technikai naplókat kezelhetnek, saját közzétett szabályzataik szerint; ahol a pontos megőrzési időt nem publikálják, ott azt nem tudom megadni. A Make Pro futási naplói 30 napig, webhooknaplói 3 napig érhetők el (Make árak, Make webhookok); ezek elkülönülnek a tárolt ajánlatkérési nyilvántartástól, amelyre a 3. pont megőrzési rendje vonatkozik.

Jogalap: a biztonságos működéshez és a visszaélések megelőzéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)). Az ajánlatkérések tartalmát nem naplózom hibakeresési célra.

A vállalkozásban az ügyféladatokhoz, számlákhoz, ajánlatkérésekhez, ügyféllevelezéshez és projektanyagokhoz emberi hozzáféréssel csak én, Sárosi Boldizsár Dániel rendelkezem. Más munkatárs nincs, a könyvelő ezekhez nem kap hozzáférést. Az alább felsorolt technikai szolgáltatók (tárhely, automatizálás, levelezés) a működtetéshez szükséges, szerződésben szabályozott szerepükben szintén adatokat kezelhetnek.

Lovable

A fő honlap kiszolgálása globális Cloudflare/CDN-réteggel, valamint az ehhez kapcsolódó technikai látogatási és biztonsági adatok, a Lovable adatvédelmi tájékoztatója szerint. Adatvédelmi felelős: Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Svédország; privacy@lovable.dev. Az ajánlatkérő tartalma nem halad át Lovable szerverfunkción. Az általam használt Pro csomag nem tartalmaz ügyfél-adatfeldolgozási megállapodást (DPA).

Make / Celonis, Inc.

Az ajánlatkérések nyilvántartása és a levelek küldésének automatizálása, adatfeldolgozóként. A Make általános szerződése beemeli az adatfeldolgozási megállapodást.

Rackhost Zrt.

Az ajánlatkérő HTTPS-fogadója, a csak általam elérhető ügyfélnyilvántartás (SQLite) és a szerződéselfogadási, illetve elállási felület tárhelye, domain, levelezés (SMTP) és postafiók. 6722 Szeged, Tisza Lajos körút 41.; info@rackhost.hu. A Rackhost adatfeldolgozási melléklete a fő szolgáltatási szerződéssel, illetve megrendeléssel együtt alkalmazandó (18.1. pont), külön aláírás nélkül.

Google / Gmail

A saját postafiókom leveleinek továbbítása ingyenes fogyasztói Gmail-fiókomba, a Google feltételei és adatvédelmi irányelvei szerint. A Google tájékoztatása szerint fogyasztói Gmail-fiókhoz nincs ügyfél-DPA, és a Google ebben nem adatfeldolgozóként jár el (forrás).

NAV

Online Számlázó, számla és adóhatósági feladatok; saját hatósági szerepében.

Revolut

Bankkártyás fizetésnél az elfogadott ajánlat összegére küldött Revolut Pro fizetési linken, a Revolut oldalán történik a fizetés; a fizetői és tranzakciós adatokat a Revolut kezeli.

A felsorolt szolgáltatók nem mind azonos szerepben kezelik az adatokat: a hatóságok, bankok és egyes fogyasztói szolgáltatások saját adatkezelők.

A Lovable, a Make és a Google nemzetközi szolgáltatás, ezért adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülhetnek. Az ehhez szükséges garanciákat (például az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) vagy megfelelőségi határozat) a szolgáltatók saját adatvédelmi tájékoztatói és adatfeldolgozási megállapodásai szerint alkalmazzák.

A honlap saját kódja nem használ analitikai vagy hirdetési sütit, localStorage- vagy sessionStorage-tárolást, és nem ágyaz be külső tartalmat. A Lovable látogatottságmérése ki van kapcsolva. A kiszolgáló szolgáltatók technikai sütiket (__dpl, __cf_bm) használhatnak. A külön ügyfélportál (/crm/) működéséhez nélkülözhetetlen munkameneti sütik (sarosi_crm, SAROSISIGN, SAROSIWITHDRAW) kellenek, követésre nem szolgálnak; részletek a Süti-tájékoztatóban.

Az ajánlatról és a projekt vállalásáról személyesen döntök. Az automatikus visszaigazolás nem szerződéses döntés, és nincs joghatással járó, kizárólag automatizált döntéshozatal.

Kérheted adataidhoz való hozzáférést, helyesbítésüket, törlésüket, kezelésük korlátozását és az adathordozhatóságot; jogos érdeken alapuló kezelés ellen tiltakozhatsz. Kötelezően megőrzendő irat nem minden esetben törölhető. Kérés: web@sarosisites.hu. Főszabály szerint egy hónapon belül válaszolok; indokolt hosszabbításról az első hónapon belül tájékoztatlak. A jogokat és határidőket a GDPR 12–22. cikke szabályozza.

A NAIH-hoz panasz, illetve bírósághoz jogorvoslati kérelem nyújtható be. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; hivatalos kapcsolat. Ehhez nem kell előbb nálam panaszt tenni.

A tájékoztatót a tényleges adatkezelés változásakor frissítem, új verziószámmal és hatálybalépési dátummal.