Hatályos: 2026. október 16-tól
Ez a tájékoztató leírja, hogy a sandorferenczi.hu weboldal üzemeltetése, a kapcsolatfelvétel és a megbízások teljesítése során milyen személyes adataidat kezelem, milyen célból és jogalapon, meddig, kik férhetnek hozzájuk, és milyen jogok illetnek meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név: Ferenczi Sándor egyéni vállalkozó
- Székhely: 1188 Budapest, Szélső utca 61/B
- Adószám: 69918924-1-43
- Nyilvántartási szám: 53874674
- E-mail: ferenczi.sanya@gmail.com
- Telefon: +36 30 501 6891
- Weboldal: https://sandorferenczi.hu
Adatvédelmi tisztviselő kinevezésére nem vagyok köteles, ezért ilyen nincs. Adatkezeléssel kapcsolatos kérdéseiddel és kéréseiddel közvetlenül hozzám fordulhatsz a fenti elérhetőségeken.
2. Kapcsolatfelvétel (kapcsolati űrlap, e-mail, telefon)
Ha a weboldalon található kapcsolati űrlapon, e-mailben vagy telefonon megkeresel, a következő adatokat kezelem:
- a neved és az e-mail-címed (az űrlapon kötelező mezők),
- az üzeneted tartalma és a benne általad megadott egyéb adatok,
- telefonos megkeresés esetén a telefonszámod,
- a megkeresés időpontja.
Cél: a megkeresésed megválaszolása, ajánlat készítése, kapcsolattartás.
Jogalap: ajánlatkérés esetén a szerződés megkötését megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont); egyéb megkeresés esetén a megkeresés megválaszolásához fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a megkeresés lezárásától számított legfeljebb 2 évig. Ha a megkeresésből megbízás lesz, az adatokat a 3. pont szerint kezelem tovább.
Az űrlapon elküldött üzenet e-mailben érkezik meg hozzám, a Google Gmail szolgáltatásán keresztül (lásd 7. pont). A levélküldő bővítmény a szerveren naplózza a legutóbbi 250 kiküldött levelet (címzett, tárgy, tartalom), hogy egy sikertelen kézbesítés kivizsgálható legyen. A régebbi bejegyzéseket automatikusan törli.
Spamvédelem: a kapcsolati űrlapot a Google reCAPTCHA v3 szolgáltatása védi a kéretlen, automatizált üzenetek ellen. A reCAPTCHA a böngésződtől technikai adatokat (például IP-cím, böngésző típusa, az oldalon végzett műveletek) küld a Google-nek annak megállapításához, hogy ember vagy program használja-e az űrlapot. Jogalap: a weboldal és az űrlap visszaélések elleni védelméhez fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont). A Google ezekről az adatokról a saját adatvédelmi irányelvei szerint gondoskodik.
3. Megbízók, szerződéses partnerek adatai
Ha megbízást adsz (például weboldal- vagy webshopfejlesztésre, tanácsadásra), illetve ha a megbízó cég kapcsolattartója vagy, a következő adatokat kezelem:
- a kapcsolattartó neve, e-mail-címe, telefonszáma,
- a számlázási adatok: név vagy cégnév, cím, adószám,
- a megbízással kapcsolatos levelezés, valamint a projekthez szükséges hozzáférési adatok (például a weboldal adminisztrációs felületéhez),
- az elvégzett munka időadatai (munkaidő-nyilvántartás).
Cél: a szerződés teljesítése, kapcsolattartás, a munkaidő elszámolása, számlázás.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a cég kapcsolattartójának adatai esetén a szerződés teljesítéséhez fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont); a számlák kiállítása és megőrzése esetén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény).
Időtartam: a szerződéses adatokat a szerződés megszűnésétől számított 5 évig (a polgári jogi elévülési idő végéig), a számlákat és az azok alapjául szolgáló adatokat a számviteli törvény 169. §-a alapján 8 évig őrzöm meg. A projekthez kapott hozzáférési adatokat a munka befejezése után, vagy ha kéred, korábban törlöm.
Munkaidő-elszámolás: a projekteken eltöltött időt a Toggl Track szolgáltatásban rögzítem (lásd 7. pont). A megbízók egy egyedi, csak nekik elküldött hivatkozáson keresztül megtekinthetik a projektjeikre jutó munkaidő összesítését a weboldal „Munkaidő elszámolás” oldalán. Az oldal keresőmotorok számára nem elérhető, és csak a hivatkozás birtokában nyitható meg.
Számlázás: a számlákat számlázóprogrammal állítom ki, és a jogszabály alapján a számlaadatokat a Nemzeti Adó- és Vámhivatal (NAV) Online Számla rendszerébe továbbítom. A számlákat e-mailben küldöm meg.
4. A weboldal látogatása: szervernapló és biztonság
A weboldal megnyitásakor a webszerver automatikusan naplózza a látogatás technikai adatait: az IP-címet, a látogatás időpontját, a megnyitott oldal címét, a hivatkozó oldal címét és a böngésző azonosítóját. A weboldal biztonsági bővítménye (Wordfence) a gyanús kérések, a blokkolt hozzáférések és a bejelentkezési kísérletek IP-címét és időpontját rögzíti.
Cél: a weboldal működtetése, hibák feltárása, a támadások és visszaélések kivédése.
Jogalap: a weboldal biztonságos működtetéséhez fűződő jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
Időtartam: a szervernaplókat 14 napig őrzöm meg, utána automatikusan törlődnek. A biztonsági bővítmény a régebbi bejegyzéseket automatikusan törli; a naplójában jellemzően az elmúlt 1–2 hónap eseményei találhatók.
A weboldal saját üzemeltetésű, Magyarországon elhelyezett szerveren fut, így tárhelyszolgáltató nem vesz részt az adatkezelésben.
5. Sütik (cookie-k)
A sütik kis adatfájlok, amelyeket a weboldal a böngésződben tárol. A weboldal a következő sütiket használja:
| Süti | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
| wp-wpml_current_language | sandorferenczi.hu | A választott nyelv (magyar/angol) megjegyzése. Működéshez szükséges. | 1 nap |
| fs_consent | sandorferenczi.hu | A sütikkel kapcsolatos döntésed megjegyzése. Működéshez szükséges. | 180 nap |
| _GRECAPTCHA | Google (google.com) | A reCAPTCHA spamvédelem működése. Működéshez szükséges. | 6 hónap |
| _ga | Google Analytics | Statisztika: a látogatók megkülönböztetése. | 2 év |
| _ga_LZWL4FHEPN | Google Analytics | Statisztika: a látogatási munkamenet állapotának tárolása. | 2 év |
A működéshez szükséges sütik nélkül a weboldal egyes funkciói (nyelvválasztás, kapcsolati űrlap) nem működnének; ezeket a weboldal biztonságos és rendeltetésszerű működéséhez fűződő jogos érdekem alapján használom (GDPR 6. cikk (1) bekezdés f) pont, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
A statisztikai sütiket a Google Analytics 4 szolgáltatás helyezi el, de csak akkor, ha a süti-sávban elfogadod őket. Segítségükkel összesített statisztikát kapok arról, hányan és hogyan használják a weboldalt (például melyik oldalakat nézik meg, honnan érkeznek, milyen eszközről). Ezekből az adatokból nem azonosítalak, és nem használom őket hirdetésre vagy profilalkotásra. A Google Analytics 4 a Google tájékoztatása szerint az IP-címeket nem naplózza és nem tárolja. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz az oldalak alján található „Süti beállítások” hivatkozással. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A sütiket a böngésződ beállításaiban bármikor törölheted vagy letilthatod. A Google Analytics adatgyűjtését a Google böngészőbővítményével is letilthatod.
6. Kik férhetnek hozzá az adataidhoz?
A személyes adataidat nem adom el, és nem adom át harmadik félnek marketingcélra. Az adatokhoz rajtam kívül csak az alábbi adatfeldolgozók férhetnek hozzá, kizárólag az adott szolgáltatás nyújtásához szükséges mértékben, illetve azok a hatóságok, amelyek számára jogszabály írja elő az adatközlést (például a NAV a számlaadatokat).
7. Adatfeldolgozók
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország |
E-mail-szolgáltatás (Gmail), spamvédelem (reCAPTCHA), látogatottsági statisztika (Google Analytics 4) | Levelezés tartalma, az űrlapon megadott adatok; a böngésző technikai adatai; a látogatás statisztikai adatai |
| Toggl OÜ Tallinn, Észtország |
Munkaidő-nyilvántartás (Toggl Track) | A projektek neve, az elvégzett munka leírása és időtartama |
| Dropbox International Unlimited Company One Park Place, Hatch Street Upper, Dublin 2, Írország |
Felhőalapú dokumentumtárolás | A kiállított számlák és a megbízásokkal kapcsolatos dokumentumok |
Adattovábbítás az Európai Gazdasági Térségen kívülre: a Google és a Dropbox anyavállalata az Egyesült Államokban működik, így előfordulhat, hogy adatokat az Egyesült Államokba továbbítanak. Ezek a vállalatok részt vesznek az EU–USA adatvédelmi keretrendszerben (EU–US Data Privacy Framework), amely alapján az Európai Bizottság megfelelőségi határozata szerint megfelelő védelmet biztosítanak, emellett az Európai Bizottság által jóváhagyott általános szerződési feltételeket alkalmazzák.
8. Adatbiztonság
Az adataidat a hozzáférés korlátozásával, titkosított kapcsolattal (HTTPS) és naprakészen tartott szoftverekkel védem az illetéktelen hozzáférés, módosítás, nyilvánosságra hozatal és törlés ellen. A weboldalt webalkalmazás-tűzfal védi.
Automatizált döntéshozatalt, profilalkotást nem végzek. A weboldal vállalkozásoknak és felnőtt magánszemélyeknek szól, 16 év alatti személyek adatait tudatosan nem kezelem.
9. Jogaid
Az adatkezeléssel kapcsolatban a következő jogok illetnek meg:
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezelem-e az adataidat, és ha igen, másolatot kérhetsz róluk.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheted az adataid törlését, ha azokra már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A jogszabály alapján kötelezően megőrzendő adatokat (például a számlákat) a megőrzési idő lejárta előtt nem törölhetem.
- Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat az ott meghatározott esetekben csak tároljam, de ne használjam.
- Adathordozhatóság (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, általad megadott adatokat tagolt, géppel olvasható formában megkaphatod, és kérheted azok továbbítását egy másik adatkezelőnek.
- Tiltakozás (21. cikk): a jogos érdekem alapján végzett adatkezelés ellen bármikor tiltakozhatsz.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor visszavonhatod.
Kérésedet a fenti e-mail-címre küldheted el. A kérésedre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolok; ez a határidő indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatlak. A kérelmed teljesítése ingyenes.
10. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése nem felel meg a jogszabályoknak, kérlek, először jelezd nekem, hogy a problémát közösen orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik; a pert választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
Panaszt annak az EU-tagállamnak a felügyeleti hatóságánál is tehetsz, ahol élsz vagy dolgozol.
11. A tájékoztató módosítása
Ezt a tájékoztatót az adatkezelés változásakor frissítem. A mindenkor hatályos változat ezen az oldalon érhető el; a hatálybalépés dátumát az oldal tetején tüntetem fel.