Adatkezelési tájékoztató

Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek a programozotegyorara.hu weboldalon és a programozói munkám során, milyen célból, meddig, és milyen jogai vannak ezzel kapcsolatban. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint történik.

1. Az adatkezelő

Asztalos Dávid Balázs egyéni vállalkozó
Székhely és postacím: 1172 Budapest, Jászladány u. 17.
Nyilvántartási szám: 32742514, adószám: 66214214-1-42
E-mail: david@programozotegyorara.hu, telefon: +36 30 222 8260

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles; adatkezelési kérdésekben a fenti elérhetőségeken kereshet.

2. Milyen adatokat, miért és meddig kezelek?

2.1. Kapcsolatfelvétel (űrlap, e-mail, telefon)

Adatok: név, e-mail-cím, telefonszám (ha megadja), az üzenet tartalma, a beküldés ideje.
Cél: a megkeresés megválaszolása, ajánlatadás.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a), amelyet az űrlapon a jelölőnégyzet bepipálásával ad meg, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b).
Időtartam: ha nem jön létre megbízás, a megkeresés lezárásától számított 1 évig; ha létrejön, a 2.2. pont szerint.

Az űrlapon küldött üzenetek e-mailben, a tárhelyszolgáltató levelezőrendszerén keresztül érkeznek hozzám; a weboldal szervere az üzeneteket nem tárolja.

2.2. Megbízások teljesítése

Adatok: az Ügyfél (cég esetén a kapcsolattartó) neve és elérhetősége, a megbízással kapcsolatos levelezés, az ajánlat és annak elfogadása, a teljesítés adatai.
Cél: a szolgáltatás nyújtása, kapcsolattartás, a szerződésből eredő igények rendezése.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b); cég kapcsolattartója esetén jogos érdek (GDPR 6. cikk (1) f).
Időtartam: a szerződés megszűnésétől számított 5 évig (a Ptk. szerinti általános elévülési idő).

2.3. Munka az Ügyfél rendszereiben

Ha a feladat elvégzése során az Ügyfél weboldalán, adatbázisában vagy más rendszerében tárolt személyes adatokhoz férek hozzá (például webáruház vásárlóinak adataihoz), azokat nem saját célra kezelem: az Ügyfél adatfeldolgozójaként járok el, kizárólag az Ügyfél utasítása szerint és csak a feladathoz szükséges mértékben. Ilyen esetben a GDPR 28. cikke szerinti adatfeldolgozási megállapodást kötünk. Az érintettek ezekkel az adatokkal kapcsolatos jogaikat az Ügyfélnél, mint adatkezelőnél gyakorolhatják.

2.4. Számlázás

Adatok: név, számlázási cím, adószám (cég esetén), a szolgáltatás megnevezése és díja.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c; a számvitelről szóló 2000. évi C. törvény 169. §).
Időtartam: 8 év.

2.5. A weboldal látogatottságának mérése (Google Analytics)

Csak akkor, ha a sütisávban az „Elfogadom” gombra kattint.
Adatok: álnevesített azonosító, a meglátogatott oldalak, a látogatás ideje és időtartama, az eszköz és a böngésző típusa, a hozzávetőleges földrajzi hely (ország, város). Az IP-címet a Google Analytics 4 nem tárolja.
Cél: annak megértése, hogyan használják a látogatók az oldalt, és az oldal javítása.
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a), amelyet bármikor visszavonhat a lábléc „Sütibeállítások” gombjával.
Időtartam: a Google Analytics-fiókban beállított megőrzési idő, legfeljebb 14 hónap.

2.6. Szervernaplók és az űrlap védelme

Adatok: IP-cím, a kérés ideje, a lekért oldal, a böngésző azonosítója. Az űrlap visszaélés elleni védelme az IP-címet egyirányú (hash) formában legfeljebb 1 óráig tárolja. Az űrlap használatakor a Cloudflare Turnstile szolgáltatás a böngésző technikai jellemzői (IP-cím, böngésző- és eszközadatok) alapján ellenőrzi, hogy nem gép küldi-e az üzenetet; a szolgáltatás csak akkor töltődik be, amikor az űrlap valamelyik mezőjébe kattint. Az űrlap működési naplója személyes adatot nem tartalmaz.
Cél: a weboldal biztonságos működése, a kéretlen üzenetek kiszűrése.
Jogalap: jogos érdek (GDPR 6. cikk (1) f).
Időtartam: a tárhelyszolgáltató naplózási ideje szerint.

3. Kik férhetnek hozzá az adatokhoz? (adatfeldolgozók)

• Tárhely, e-mail: Websupport Magyarország Kft. (1119 Budapest, Fehérvári út 97–99.; cégjegyzékszám: 01-09-381419) – a weboldal és a levelezés kiszolgálása.
• Számlázás: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6. I. em.; cégjegyzékszám: 01-10-140802) – számlák kiállítása.
• AI-eszközök a fejlesztéshez: Anthropic Ireland, Limited (Dublin, Írország; Claude) és OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország; ChatGPT) – kódírás, hibakeresés és dokumentálás. Személyes adatot, jelszót, hozzáférési kulcsot és éles adatbázist ezekbe az eszközökbe nem töltök be (lásd az AI-chartát); ha egy átadott kódrészletben mégis maradna személyes adat (például egy név vagy e-mail-cím egy tesztadatban vagy megjegyzésben), az ezeken a szolgáltatókon keresztül kerülhet feldolgozásra. A szolgáltatók az adatokat az Egyesült Államokba is továbbíthatják; ennek garanciáiról a saját adatvédelmi tájékoztatójuk rendelkezik.
• Spamszűrés: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok) – az űrlap Turnstile-ellenőrzése, csak az űrlap használatakor. Az adattovábbítás alapja az EU–USA adatvédelmi keretrendszer, amelyhez a Cloudflare, Inc. csatlakozott.
• Webanalitika: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – csak hozzájárulás esetén. A Google az adatokat az Egyesült Államokba is továbbíthatja; ennek alapja az EU–USA adatvédelmi keretrendszer, amelyhez a Google LLC csatlakozott.

Más harmadik félnek személyes adatot nem adok át, kivéve, ha jogszabály kötelez rá (például bíróság vagy hatóság megkeresése esetén). Profilalkotást és automatizált döntéshozatalt nem végzek.

4. Sütik

A weboldal működéséhez nincs szükség sütire. Sütit csak a Google Analytics használ, és csak az Ön hozzájárulása után:

• _ga – a látogató megkülönböztetése, lejárat: 2 év;
• _ga_<azonosító> – a munkamenet állapotának megőrzése, lejárat: 2 év.

A döntését (elfogadás vagy elutasítás) a böngésző helyi tárhelyén tároljuk sutihozzajarulas néven, hogy ne kelljen minden oldalon újra megkérdezni. Ugyanitt tároljuk megjelenes néven, ha a láblécben másik megjelenést választ. Ezek nem kerülnek el sehova. A döntését a lábléc „Sütibeállítások” gombjával bármikor megváltoztathatja; visszavonáskor a Google Analytics sütijeit töröljük.

5. Az adatok biztonsága

A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A személyes adatokhoz csak én férek hozzá; az elektronikus adatokat jelszóval és titkosítással védem. Az Ügyfél rendszereihez kapott hozzáféréseket a feladat befejezése után nem használom, és kérésre visszaadom vagy törlöm.

6. Az Ön jogai

Kérheti, hogy tájékoztassam a kezelt adatairól (hozzáférés), helyesbítsem vagy töröljem azokat, korlátozzam a kezelésüket, illetve kiadjam azokat géppel olvasható formában (adathordozhatóság). Jogos érdeken alapuló adatkezelés ellen tiltakozhat, a hozzájárulását pedig bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlést nem teljesíthetem, ha az adat megőrzését jogszabály írja elő (például a számviteli törvény).

Kérelmét a fenti e-mail-címen vagy postai úton nyújthatja be; legkésőbb egy hónapon belül válaszolok.

7. Jogorvoslat

Ha úgy érzi, hogy megsértettem az adatvédelmi jogait, kérem, először forduljon hozzám. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

Hatályos: 2026. október 23-tól.