Ez a tájékoztató a gasparandras.hu oldalon található kapcsolati űrlap kitöltésével és beküldésével kapcsolatos személyesadat-kezelésről szól. Amikor Ön az űrlapot beküldi, a kötelező hozzájárulás-jelölőnégyzet bepipálásával ennek a tájékoztatónak a fenti (2026-07-v1) verzióját fogadja el. A hozzájárulás ténye és az elfogadott verzió rákerül a megkeresésről szóló értesítő e-mailre, így később is egyértelmű, milyen feltételekbe egyezett bele.
Igyekeztem közérthetően fogalmazni. Ahol jogi fogalmat használok (például „jogalap", „érintetti jogok"), ott zárójelben vagy külön mondatban elmondom, mit jelent a gyakorlatban.
1. Az adatkezelő és elérhetősége
Az adatkezelő az a személy, aki eldönti, hogy az Ön adataival mi történik, és felel is érte.
- Név: Gáspár András egyéni vállalkozó
- Székhely: 1203 Budapest, Török Flóris utca 28
- Adószám: 69144361-2-43
- Kapcsolattartási e-mail (adatvédelmi ügyekben is): andras.gaspar@compsolution.hu
Külön adatvédelmi tisztviselőt (DPO) nem neveztem ki, mert erre jogszabály nem kötelez. Adatvédelmi kérdéseit a fenti e-mail címen jelezheti.
2. Milyen adatot kezelek és honnan
Minden adat közvetlenül Öntől származik: vagy Ön adja meg az űrlapon, vagy a beküldés technikai körülményeiből keletkezik.
2.1. Ön által megadott adatok
| Adat | Kötelező? |
|---|---|
| Név | Kötelező |
| E-mail cím | Kötelező |
| Üzenet / szabadszöveg | Kötelező |
| Cégnév | Opcionális |
| Telefonszám | Opcionális |
| Téma (előre megadott listából választva) | Opcionális |
| Hozzájárulás a jelen tájékoztatóhoz (jelölőnégyzet) | Kötelező, nincs előre bepipálva |
A szabadszöveges üzenetbe kérem, ne írjon olyan érzékeny vagy különleges adatot (például egészségügyi adatot), amelyre a megkeresés kezeléséhez nincs szükség.
2.2. A beküldéskor keletkező technikai adatok
Ez az űrlap nem tölt fel adatbázist: a beküldés tartalma e-mailben jut el hozzám, és ott is marad. Ehhez a következő technikai adatok keletkeznek:
-
a hozzájárulás ténye és az elfogadott tájékoztató-verzió
(
2026-07-v1), amit az értesítő e-mail szövege tartalmaz; - a beküldés időpontja, amit az értesítő e-mail fejléce rögzít;
- a beküldő eszköz IP-címe: ezt a botvédelmi captcha ellenőrzéséhez a Cloudflare kapja meg, és ott jelenik meg a weboldalt kiszolgáló rendszer naplóiban is. Az IP-címet én magam nem tárolom el, és nem kerül bele az értesítő e-mailbe.
Amit ez az űrlap nem gyűjt: nincs sütialapú látogatókövetés, nincs marketing- vagy kampányazonosító (UTM), nincs böngésző-ujjlenyomat, és nincs hírlevél-feliratkozás.
2.3. Botvédelmi mező (nem személyes adat)
Az űrlapon van egy a látogató számára nem látható, úgynevezett „honeypot" mező, amely kizárólag az automatizált (robot) beküldések kiszűrését szolgálja. Ez nem személyes adat, és nem kerül tárolásra; csak a spam-szűrés működéséhez van rá szükség.
3. Az adatkezelés célja
A beküldött adatot egyetlen célra használom:
- Az Ön megkeresésének megválaszolása. Az űrlap tartalma e-mailben eljut hozzám, hogy tudomást szerezzek a megkereséséről, és válaszolni tudjak Önnek. Az e-mail válasz-címe (reply-to) az Ön által megadott cím, hogy közvetlenül tudjak visszaírni.
A technikai adatok (hozzájárulás ténye és verziója, IP-cím a captcha-ellenőrzésnél) célja a hozzájárulás igazolása, illetve a visszaélések és automatizált beküldések megelőzése.
A megadott adatokat nem használom hírlevélre, marketing-megkeresésre vagy profilalkotásra, és harmadik félnek nem adom tovább — a 6. pontban felsorolt, technikai közreműködőkön kívül.
4. Az adatkezelés jogalapja
A jogalap az a jogi ok, ami alapján egyáltalán kezelhetem az Ön adatait.
Az adatkezelés jogalapja az Ön kifejezett hozzájárulása, a GDPR (az EU 2016/679 általános adatvédelmi rendelete) 6. cikk (1) bekezdés a) pontja szerint. Ezt a hozzájárulást az űrlap kötelező, előre nem bepipált jelölőnégyzetének bejelölésével adja meg. Ha nem járul hozzá, az űrlapot nem tudja beküldeni, de természetesen más úton (például közvetlen e-mailben) felveheti velem a kapcsolatot.
A hozzájárulását bármikor visszavonhatja (lásd a 8. pontot). A visszavonás a jövőre nézve hat: a visszavonás előtti, hozzájárulás alapján végzett adatkezelés jogszerűségét nem érinti.
5. Meddig őrzöm az adatokat
A megkeresés a kapcsolati postafiókban marad. A megőrzés ehhez igazodik:
- Ha a megkeresésből nem lesz üzleti kapcsolat, a megkeresést tartalmazó levelet a beküldéstől számított 12 hónapig őrzöm, ezt követően törlöm.
- Ha a megkeresésből üzleti kapcsolat lesz, az adatokat ezt követően már az üzleti kapcsolat saját jogalapja szerint (például szerződés teljesítése, jogszabályi kötelezettségek) kezelem tovább; erről szükség esetén külön tájékoztatást adok.
- Ha Ön törlési kérelmet nyújt be, azt soron kívül teljesítem: a levelet és a benne lévő adatokat törlöm (kivéve, ha jogszabály a megőrzésre kötelez).
6. Kik férhetnek hozzá az adatokhoz
Az Ön adataihoz elsősorban én magam (Gáspár András e.v.) férek hozzá. Emellett a működtetéshez az alábbi közreműködőket (adatfeldolgozókat) veszem igénybe; ők az adatkezelő utasítására, meghatározott technikai feladatra kezelik az adatokat:
| Közreműködő | Mihez | Megjegyzés |
|---|---|---|
| Websupport Magyarország Kft. | Levelezőszerver (SMTP), az értesítő e-mail továbbítása és tárolása | EU-n (Magyarország) belül |
| Cloudflare, Inc. | A weboldal kiszolgálása (Cloudflare Pages) és a botvédelmi captcha (Cloudflare Turnstile): a captcha-ellenőrzéskor a beküldő IP-címe a Cloudflare-hez kerül | USA-beli szolgáltató → harmadik országba történő adattovábbítás (lásd lent) |
Az értesítő e-mail működése: a levelet a rendszer egy
no-reply@ feladócímről küldi a kapcsolati postafiókomba; a válasz-cím
(reply-to) az Ön által megadott e-mail cím, hogy közvetlenül vissza tudjak válaszolni.
Harmadik országba történő adattovábbítás
A Cloudflare, Inc. egyesült államokbeli szolgáltató, ezért a botvédelem és a weboldal kiszolgálása során egyes adatok (jellemzően az IP-cím) az Európai Unión kívülre, az USA-ba kerülhetnek. Ez a GDPR szerint „harmadik országba történő adattovábbításnak" minősül, amit megfelelő garanciákhoz kötök.
A szolgáltató az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework), valamint ennek svájci és brit kiterjesztése szerint tanúsított. Amennyiben ez a tanúsítás megszűnne vagy érvénytelenné válna, a szolgáltató az Európai Bizottság által jóváhagyott általános szerződési feltételekre (Standard Contractual Clauses, SCC) – szükség esetén kiegészítő garanciákkal – támaszkodik az Egyesült Államokba és más, az Európai Gazdasági Térségen kívüli országokba irányuló továbbításoknál. Forrás és további részletek: cloudflare.com/trust-hub/gdpr.
7. Adatbiztonsági intézkedések
Az adatokat úgy kezelem, hogy védve legyenek a jogosulatlan hozzáféréstől, elvesztéstől vagy módosítástól. A gyakorlatban ez az alábbiakat jelenti:
- a weboldal és az űrlap titkosított (HTTPS) kapcsolaton érhető el;
- a megkeresés hozzáférés-védett postafiókban áll, amelyhez csak én férek hozzá;
- botvédelmet (rejtett mező + Cloudflare Turnstile captcha) alkalmazok az automatizált visszaélések ellen;
- a szerveroldali feldolgozás nem ad vissza technikai részletet a hibákról, és a jelszavak, kulcsok nem a weboldal kódjában, hanem védett környezeti változókban élnek;
- csak azokat az adatokat kérem be és őrzöm meg, amelyekre a megkeresés kezeléséhez ténylegesen szükség van.
Nem állítom, hogy ehhez a weboldalhoz külön adatbiztonsági tanúsítvány (például ISO 27001) tartozna: a fenti intézkedések a valós, alkalmazott védelmet írják le.
8. Az Ön jogai
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg. Ezeket az 1. pont szerinti e-mail címen gyakorolhatja; kérelmére indokolatlan késedelem nélkül válaszolok.
- Hozzáférés joga: tájékoztatást kérhet arról, hogy kezelek-e Önről adatot, és ha igen, milyet; másolatot is kérhet róla.
- Helyesbítés joga: kérheti a pontatlan adatai kijavítását vagy a hiányos adatai kiegészítését.
- Törlés joga („elfeledtetés"): kérheti adatai törlését (például ha visszavonja a hozzájárulását, és nincs más jogalap a megőrzésre).
- Az adatkezelés korlátozásának joga: bizonyos esetekben kérheti, hogy adatait csak tároljam, de egyébként ne használjam (például amíg egy vitás kérdés tisztázódik).
- Tiltakozás joga: tiltakozhat az adatai bizonyos kezelése ellen.
- Adathordozhatóság joga: kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban megkapja, vagy – ha technikailag lehetséges – másik adatkezelőnek továbbítsam.
- A hozzájárulás visszavonásának joga: a hozzájárulását bármikor visszavonhatja. A visszavonás a jövőre nézve hat, és nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
9. Jogorvoslat
Ha úgy érzi, hogy az adatai kezelése során jogsérelem érte, több lehetősége is van.
1. Felügyeleti hatósághoz fordulhat panasszal
Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
2. Bírósághoz is fordulhat
Jogainak megsértése esetén az adatkezelővel szemben bírósághoz fordulhat. A per – az Ön választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérem, hogy panaszával – ha lehetséges – először közvetlenül hozzám forduljon az 1. pont szerinti e-mailen: a legtöbb kérdést gyorsan és közvetlenül tudom rendezni.
10. A tájékoztató módosítása
Ezt a tájékoztatót időről időre módosíthatom (például ha változik a működés, egy közreműködő vagy egy jogszabály). A mindenkori hatályos változatot ezen az oldalon teszem közzé, a dokumentum tetején feltüntetett verzióval és hatálybalépési dátummal. A lényeges változásokról – ahol ez indokolt és lehetséges – külön is tájékoztatom az érintetteket.
A jelen változat verziója: 2026-07-v1.