Ez a tájékoztató a gasparandras.hu oldalon található kapcsolati űrlap kitöltésével és beküldésével kapcsolatos személyesadat-kezelésről szól. Amikor Ön az űrlapot beküldi, a kötelező hozzájárulás-jelölőnégyzet bepipálásával ennek a tájékoztatónak a fenti (2026-07-v1) verzióját fogadja el. A hozzájárulás ténye és az elfogadott verzió rákerül a megkeresésről szóló értesítő e-mailre — így később is egyértelmű, milyen feltételekbe egyezett bele.
Igyekeztem közérthetően fogalmazni. Ahol jogi fogalmat használok (például „jogalap", „érintetti jogok"), ott zárójelben vagy külön mondatban elmondom, mit jelent a gyakorlatban.
1. Az adatkezelő és elérhetősége
Az adatkezelő az a személy, aki eldönti, hogy az Ön adataival mi történik, és felel is érte.
- Név: Gáspár András egyéni vállalkozó
- Székhely: 1203 Budapest, Török Flóris utca 28
- Adószám: 69144361-2-43
- Kapcsolattartási e-mail (adatvédelmi ügyekben is): andras.gaspar@compsolution.hu
Külön adatvédelmi tisztviselőt (DPO) nem neveztem ki, mert erre jogszabály nem kötelez. Adatvédelmi kérdéseit a fenti e-mail címen jelezheti.
2. Milyen adatot kezelek és honnan
Minden adat közvetlenül Öntől származik: vagy Ön adja meg az űrlapon, vagy a beküldés technikai körülményeiből keletkezik.
2.1. Ön által megadott adatok
| Adat | Kötelező? |
|---|---|
| Név | Kötelező |
| E-mail cím | Kötelező |
| Üzenet / szabadszöveg | Kötelező |
| Cégnév | Opcionális |
| Telefonszám | Opcionális |
| Téma (előre megadott listából választva) | Opcionális |
| Hozzájárulás a jelen tájékoztatóhoz (jelölőnégyzet) | Kötelező, nincs előre bepipálva |
A szabadszöveges üzenetbe kérem, ne írjon olyan érzékeny vagy különleges adatot (például egészségügyi adatot), amelyre a megkeresés kezeléséhez nincs szükség.
2.2. A beküldéskor keletkező technikai adatok
Ez az űrlap nem tölt fel adatbázist: a beküldés tartalma e-mailben jut el hozzám, és ott is marad. Ehhez a következő technikai adatok keletkeznek:
-
a hozzájárulás ténye és az elfogadott tájékoztató-verzió
(
2026-07-v1), amit az értesítő e-mail szövege tartalmaz; - a beküldés időpontja, amit az értesítő e-mail fejléce rögzít;
- a beküldő eszköz IP-címe — ezt a botvédelmi captcha ellenőrzéséhez a Cloudflare kapja meg, és ott jelenik meg a weboldalt kiszolgáló rendszer naplóiban is. Az IP-címet én magam nem tárolom el, és nem kerül bele az értesítő e-mailbe.
Amit ez az űrlap nem gyűjt: nincs sütialapú látogatókövetés, nincs marketing- vagy kampányazonosító (UTM), nincs böngésző-ujjlenyomat, és nincs hírlevél-feliratkozás.
2.3. Botvédelmi mező (nem személyes adat)
Az űrlapon van egy a látogató számára nem látható, úgynevezett „honeypot" mező, amely kizárólag az automatizált (robot) beküldések kiszűrését szolgálja. Ez nem személyes adat, és nem kerül tárolásra — csak a spam-szűrés működéséhez van rá szükség.
3. Az adatkezelés célja
A beküldött adatot egyetlen célra használom:
- Az Ön megkeresésének megválaszolása. Az űrlap tartalma e-mailben eljut hozzám, hogy tudomást szerezzek a megkereséséről, és válaszolni tudjak Önnek. Az e-mail válasz-címe (reply-to) az Ön által megadott cím, hogy közvetlenül tudjak visszaírni.
A technikai adatok (hozzájárulás ténye és verziója, IP-cím a captcha-ellenőrzésnél) célja a hozzájárulás igazolása, illetve a visszaélések és automatizált beküldések megelőzése.
A megadott adatokat nem használom hírlevélre, marketing-megkeresésre vagy profilalkotásra, és harmadik félnek nem adom tovább — a 6. pontban felsorolt, technikai közreműködőkön kívül.
4. Az adatkezelés jogalapja
A jogalap az a jogi ok, ami alapján egyáltalán kezelhetem az Ön adatait.
Az adatkezelés jogalapja az Ön kifejezett hozzájárulása — a GDPR (az EU 2016/679 általános adatvédelmi rendelete) 6. cikk (1) bekezdés a) pontja szerint. Ezt a hozzájárulást az űrlap kötelező, előre nem bepipált jelölőnégyzetének bejelölésével adja meg. Ha nem járul hozzá, az űrlapot nem tudja beküldeni, de természetesen más úton (például közvetlen e-mailben) felveheti velem a kapcsolatot.
A hozzájárulását bármikor visszavonhatja (lásd a 8. pontot). A visszavonás a jövőre nézve hat: a visszavonás előtti, hozzájárulás alapján végzett adatkezelés jogszerűségét nem érinti.
5. Meddig őrzöm az adatokat
A megkeresés a kapcsolati postafiókban marad. A megőrzés ehhez igazodik:
- Ha a megkeresésből nem lesz üzleti kapcsolat, a megkeresést tartalmazó levelet a beküldéstől számított 12 hónapig őrzöm, ezt követően törlöm.
- Ha a megkeresésből üzleti kapcsolat lesz, az adatokat ezt követően már az üzleti kapcsolat saját jogalapja szerint (például szerződés teljesítése, jogszabályi kötelezettségek) kezelem tovább — erről szükség esetén külön tájékoztatást adok.
- Ha Ön törlési kérelmet nyújt be, azt soron kívül teljesítem: a levelet és a benne lévő adatokat törlöm (kivéve, ha jogszabály a megőrzésre kötelez).
6. Kik férhetnek hozzá az adatokhoz
Az Ön adataihoz elsősorban én magam (Gáspár András e.v.) férek hozzá. Emellett a működtetéshez az alábbi közreműködőket (adatfeldolgozókat) veszem igénybe — ők az adatkezelő utasítására, meghatározott technikai feladatra kezelik az adatokat:
| Közreműködő | Mihez | Megjegyzés |
|---|---|---|
| Websupport Magyarország Kft. | Levelezőszerver (SMTP), az értesítő e-mail továbbítása és tárolása | EU-n (Magyarország) belül |
| Cloudflare, Inc. | A weboldal kiszolgálása (Cloudflare Pages) és a botvédelmi captcha (Cloudflare Turnstile) — a captcha-ellenőrzéskor a beküldő IP-címe a Cloudflare-hez kerül | USA-beli szolgáltató → harmadik országba történő adattovábbítás (lásd lent) |
| Google Ireland Ltd. / Google LLC | A weboldal betűtípusai a Google Fonts szolgáltatásból töltődnek be, ezért az oldal megnyitásakor a látogató IP-címe a Google-hoz kerül | Harmadik országba történő adattovábbítás lehetséges (lásd lent) |
Az értesítő e-mail működése: a levelet a rendszer egy
no-reply@ feladócímről küldi a kapcsolati postafiókomba; a válasz-cím
(reply-to) az Ön által megadott e-mail cím, hogy közvetlenül vissza tudjak válaszolni.
Harmadik országba történő adattovábbítás
A Cloudflare, Inc. és a Google LLC egyesült államokbeli szolgáltatók, ezért a botvédelem, a weboldal kiszolgálása és a betűtípusok betöltése során egyes adatok (jellemzően az IP-cím) az Európai Unión kívülre, az USA-ba kerülhetnek. Ez a GDPR szerint „harmadik országba történő adattovábbításnak" minősül, amit megfelelő garanciákhoz kötök.
Mindkét szolgáltató az EU–USA adatvédelmi keret (EU–U.S. Data Privacy Framework), valamint ennek svájci és brit kiterjesztése szerint tanúsított. Amennyiben ez a tanúsítás megszűnne vagy érvénytelenné válna, a szolgáltatók az Európai Bizottság által jóváhagyott általános szerződési feltételekre (Standard Contractual Clauses, SCC) — szükség esetén kiegészítő garanciákkal — támaszkodnak az Egyesült Államokba és más, az Európai Gazdasági Térségen kívüli országokba irányuló továbbításoknál. Forrás és további részletek: cloudflare.com/trust-hub/gdpr, illetve policies.google.com/privacy.
7. Adatbiztonsági intézkedések
Az adatokat úgy kezelem, hogy védve legyenek a jogosulatlan hozzáféréstől, elvesztéstől vagy módosítástól. A gyakorlatban ez az alábbiakat jelenti:
- a weboldal és az űrlap titkosított (HTTPS) kapcsolaton érhető el;
- a megkeresés hozzáférés-védett postafiókban áll, amelyhez csak én férek hozzá;
- botvédelmet (rejtett mező + Cloudflare Turnstile captcha) alkalmazok az automatizált visszaélések ellen;
- a szerveroldali feldolgozás nem ad vissza technikai részletet a hibákról, és a jelszavak, kulcsok nem a weboldal kódjában, hanem védett környezeti változókban élnek;
- csak azokat az adatokat kérem be és őrzöm meg, amelyekre a megkeresés kezeléséhez ténylegesen szükség van.
Nem állítom, hogy ehhez a weboldalhoz külön adatbiztonsági tanúsítvány (például ISO 27001) tartozna — a fenti intézkedések a valós, alkalmazott védelmet írják le.
8. Az Ön jogai
Az adatkezeléssel kapcsolatban Önt az alábbi jogok illetik meg. Ezeket az 1. pont szerinti e-mail címen gyakorolhatja; kérelmére indokolatlan késedelem nélkül válaszolok.
- Hozzáférés joga: tájékoztatást kérhet arról, hogy kezelek-e Önről adatot, és ha igen, milyet — másolatot is kérhet róla.
- Helyesbítés joga: kérheti a pontatlan adatai kijavítását vagy a hiányos adatai kiegészítését.
- Törlés joga („elfeledtetés"): kérheti adatai törlését (például ha visszavonja a hozzájárulását, és nincs más jogalap a megőrzésre).
- Az adatkezelés korlátozásának joga: bizonyos esetekben kérheti, hogy adatait csak tároljam, de egyébként ne használjam (például amíg egy vitás kérdés tisztázódik).
- Tiltakozás joga: tiltakozhat az adatai bizonyos kezelése ellen.
- Adathordozhatóság joga: kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban megkapja, vagy — ha technikailag lehetséges — másik adatkezelőnek továbbítsam.
- A hozzájárulás visszavonásának joga: a hozzájárulását bármikor visszavonhatja. A visszavonás a jövőre nézve hat, és nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
9. Jogorvoslat
Ha úgy érzi, hogy az adatai kezelése során jogsérelem érte, több lehetősége is van.
1. Felügyeleti hatósághoz fordulhat panasszal
Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH):
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf.: 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
2. Bírósághoz is fordulhat
Jogainak megsértése esetén az adatkezelővel szemben bírósághoz fordulhat. A per — az Ön választása szerint — az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Kérem, hogy panaszával — ha lehetséges — először közvetlenül hozzám forduljon az 1. pont szerinti e-mailen: a legtöbb kérdést gyorsan és közvetlenül tudom rendezni.
10. A tájékoztató módosítása
Ezt a tájékoztatót időről időre módosíthatom (például ha változik a működés, egy közreműködő vagy egy jogszabály). A mindenkori hatályos változatot ezen az oldalon teszem közzé, a dokumentum tetején feltüntetett verzióval és hatálybalépési dátummal. A lényeges változásokról — ahol ez indokolt és lehetséges — külön is tájékoztatom az érintetteket.
A jelen változat verziója: 2026-07-v1.