1. Általános rendelkezések

Jelen adatkezelési tájékoztató célja, hogy a Bajzát Gergő egyéni vállalkozó által üzemeltetett digitalisnovekedes.com weboldal látogatói, érdeklődői, ajánlatkérői, ügyfelei és egyéb kapcsolattartói számára részletes tájékoztatást nyújtson a személyes adatok kezelésének módjáról.

Az Adatkezelő kiemelt figyelmet fordít arra, hogy a személyes adatok kezelése jogszerűen, tisztességesen és átlátható módon történjen.

Jelen tájékoztató kiterjed minden olyan személyes adat kezelésére, amely a weboldalon keresztül, e-mailben, telefonon, szerződéses kapcsolatban vagy más közvetlen kapcsolatfelvétel során az Adatkezelő birtokába kerül.

2. Az adatkezelő adatai

Az adatkezelő az a természetes vagy jogi személy, aki meghatározza a személyes adatok kezelésének célját és módját.

Az adatkezeléssel kapcsolatos kérdések, kérelmek és észrevételek a fenti elérhetőségeken nyújthatók be.

3. Az adatkezelés alapelvei

3.1 Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatok kezelése minden esetben megfelelő jogalapon történik. Az Adatkezelő törekszik arra, hogy az érintettek világos tájékoztatást kapjanak arról, milyen adatokat, milyen célból és mennyi ideig kezel.

3.2 Célhoz kötöttség

Az Adatkezelő személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezel.

3.3 Adattakarékosság

Az Adatkezelő csak olyan személyes adatokat kér és kezel, amelyek az adott cél megvalósításához szükségesek.

3.4 Pontosság

Az Adatkezelő törekszik arra, hogy a kezelt adatok pontosak és naprakészek legyenek.

3.5 Korlátozott tárolhatóság

A személyes adatok csak addig kerülnek megőrzésre, ameddig azt az adatkezelés célja, jogszabályi kötelezettség vagy jogi igény indokolja.

3.6 Integritás és bizalmas jelleg

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a személyes adatok jogosulatlan hozzáférés, módosítás, elvesztés vagy megsemmisülés elleni védelmére.

4. Az adatkezelés jogalapjai

4.1 Szerződés teljesítése vagy szerződés előkészítése

GDPR 6. cikk (1) bekezdés b) pont.

Ide tartozhat különösen az ajánlatkérés, az ingyenes elemzés kérése, a szolgáltatás egyeztetése, a szerződés előkészítése és teljesítése.

4.2 Jogi kötelezettség teljesítése

GDPR 6. cikk (1) bekezdés c) pont.

Ide tartozik különösen a számlázási, könyvelési, számviteli és adójogi kötelezettségek teljesítése.

4.3 Jogos érdek

GDPR 6. cikk (1) bekezdés f) pont.

Jogos érdeken alapulhat például a weboldal és informatikai rendszerek biztonságának fenntartása, visszaélések megelőzése és olyan általános megkeresések kezelése, amelyek nem minősülnek közvetlenül szerződés előkészítésének.

4.4 Hozzájárulás

GDPR 6. cikk (1) bekezdés a) pont.

Hozzájárulás lehet szükséges például nem feltétlenül szükséges cookie-k, statisztikai vagy marketing célú követések alkalmazása esetén.

Az érintett hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. A weboldal látogatása során történő adatkezelés

A weboldal meglátogatása során a weboldal technikai működéséhez, biztonságához és rendelkezésre állásához kapcsolódó adatok automatikusan kezelhetők.

A technikai adatok köre

• IP-cím,
• látogatás időpontja,
• böngésző típusa és verziója,
• operációs rendszer,
• eszköztípus,
• oldalbetöltési és biztonsági adatok,
• technikai naplóadatok,
• szükséges cookie-azonosítók.

A technikai adatkezelés célja a weboldal biztonságos és megfelelő működésének biztosítása, hibák felismerése és jogosulatlan hozzáférések megelőzése.

A weboldalon jelenleg nem kerül alkalmazásra Google Analytics alapú látogatói analitika.

A Google Search Console és az Ahrefs SEO- és keresőteljesítmény-elemzésre használható; jelenlegi használatuk nem weboldali látogatói követőkód formájában történik.

6. Kapcsolatfelvételi űrlap adatkezelése

A weboldalon található kapcsolatfelvételi űrlap segítségével az érintett kapcsolatba léphet az Adatkezelővel és ingyenes weboldal- és versenytárselemzést kérhet.

A kezelt adatok köre

• név,
• e-mail cím,
• weboldal címe,
• telefonszám, amennyiben megadásra kerül,
• üzenet tartalma.

Az adatkezelés célja

• kapcsolatfelvétel biztosítása,
• érdeklődés megválaszolása,
• ingyenes elemzés elkészítése,
• ajánlatadás,
• szerződés előkészítése.

Jogalap

Elsődlegesen GDPR 6. cikk (1) bekezdés b) pontja, amennyiben a megkeresés szerződéskötést megelőző lépésekre irányul.

Egyéb általános megkeresések esetén az adatkezelés az Adatkezelő jogos érdekén alapulhat.

Megőrzési idő

Ha a kapcsolatfelvételből nem jön létre szerződéses kapcsolat, az Adatkezelő az adatokat az ügy lezárásától számított legfeljebb 1 évig őrzi meg, kivéve, ha a további megőrzést jogi igény indokolja.

7. Ingyenes weboldal- és versenytárselemzés

Az ingyenes elemzés elkészítéséhez az Adatkezelő kezelheti az érdeklődő nevét, e-mail címét, telefonszámát, weboldalának címét és az érdeklődéshez kapcsolódó információkat.

Az adatkezelés célja a weboldal SEO-, GEO-, technikai és tartalmi állapotának áttekintése, az érdeklődő tájékoztatása, valamint szükség esetén szolgáltatási ajánlat elkészítése.

Az adatkezelés jogalapja szerződés előkészítése esetén a GDPR 6. cikk (1) bekezdés b) pontja, egyéb üzleti megkeresés esetén az adatkezelő megfelelően mérlegelt jogos érdeke lehet.

8. Telefonos kapcsolatfelvétel

Az érdeklődők a weboldalon feltüntetett telefonszámon közvetlen kapcsolatot kezdeményezhetnek az Adatkezelővel.

Kezelt adatok

• telefonszám,
• név, ha ismert,
• a beszélgetés során megadott adatok,
• az érdeklődéshez kapcsolódó információk.

Az adatkezelés célja az érdeklődő tájékoztatása, ajánlatadás, egyeztetés és szerződés előkészítése.

9. E-mailes kapcsolatfelvétel

Az érdeklődők és ügyfelek e-mailben is kapcsolatba léphetnek az Adatkezelővel.

Kezelt adatok

• név,
• e-mail cím,
• telefonszám, ha megadásra kerül,
• levelezés tartalma,
• csatolt dokumentumok, ha vannak,
• egyéb önkéntesen megadott információk.

Az adatkezelés célja a kapcsolatfelvétel, kérdések megválaszolása, ajánlatadás, szerződés előkészítése és ügyfélkapcsolat fenntartása.

Ha az e-mailes megkeresésből nem jön létre szerződés, az adatokat az Adatkezelő főszabály szerint az ügy lezárásától számított legfeljebb 1 évig őrzi meg.

10. Szerződéskötéssel kapcsolatos adatkezelés

Amennyiben az érdeklődésből szerződéses jogviszony jön létre, az Adatkezelő a szerződés teljesítéséhez szükséges adatokat kezeli.

Kezelt adatok

• név,
• lakcím vagy székhely,
• e-mail cím,
• telefonszám,
• vállalkozási adatok,
• számlázási adatok,
• szerződés tartalma,
• szolgáltatás teljesítéséhez szükséges adatok.

Az adatkezelés célja a szerződés megkötése, teljesítése, kapcsolattartás és a szolgáltatás biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A szerződések elektronikusan az Adatkezelő saját számítógépén, valamint papír alapon is tárolásra kerülhetnek.

11. Számlázással kapcsolatos adatkezelés

Az Adatkezelő a jogszabályokban előírt számlázási, számviteli és adózási kötelezettségek teljesítése érdekében személyes adatokat kezel.

Kezelt adatok

• név vagy cégnév,
• számlázási cím vagy székhely,
• adószám, ha releváns,
• számlázáshoz szükséges egyéb adatok.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése.

A számlák kiállítása a Számlázz.hu szolgáltatás használatával történik.

A számviteli bizonylatok és az azokhoz kapcsolódó, jogszabály alapján megőrzendő adatok a vonatkozó jogszabályok szerinti időtartamig kerülnek megőrzésre.

12. WordPress.com és Automattic

A digitalisnovekedes.com WordPress.com infrastruktúrán működik.

A szolgáltatás nyújtása során technikai, biztonsági és rendszerhasználati adatok kezelése történhet.

13. FormSubmit szolgáltatás

A kapcsolatfelvételi űrlap a FormSubmit külső szolgáltatás segítségével továbbítja az űrlapon megadott adatokat az Adatkezelő e-mail címére.

A továbbított adatok közé tartozhat a név, e-mail cím, weboldal címe, telefonszám és az üzenet tartalma.

Az Adatkezelő a FormSubmit szolgáltatást a kapcsolatfelvételi űrlap technikai továbbítására használja. Az űrlap elküldésekor a megadott adatok a külső FormSubmit szolgáltatáson keresztül kerülnek továbbításra. A szolgáltató adatkezelési és esetleges nemzetközi adattovábbítási feltételeit külön ellenőrizni szükséges.

Az űrlapon jelenleg nincs aktív Google reCAPTCHA. Spam elleni védelemként technikai honeypot mező kerül alkalmazásra.

14. Sütik (cookie-k) és technikai tárolások

A süti (cookie) a böngészőben tárolt kis adatállomány, amelyet a weboldal vagy a működéséhez igénybe vett szolgáltatás helyezhet el. A sütik például a munkamenet, a biztonság és az alapvető funkciók működését támogathatják.

A sütik célja és kezelése

A weboldal technikai működését WordPress.com infrastruktúra biztosítja. A feltétlenül szükséges technikai tárolások a weboldal alapvető működését, biztonságát és a munkamenetek kezelését szolgálhatják. Az ilyen, valóban szükséges technológiákhoz előzetes hozzájárulás nem szükséges.

A weboldal üzemeltetője jelenleg nem alkalmaz Google Analytics alapú látogatói analitikát. A Google Search Console és az Ahrefs keresőoptimalizálási célú használata önmagában nem jelent a látogatók böngészőjébe telepített analitikai sütit.

Amennyiben a weboldal a feltétlenül szükséges működésen túl statisztikai, hirdetési vagy egyéb, hozzájárulást igénylő sütiket vagy hasonló technológiákat alkalmaz, azok csak a látogató megfelelő előzetes hozzájárulásával használhatók.

A sütik kezelése a böngészőben

A látogatók a böngésző beállításaiban megtekinthetik, törölhetik vagy korlátozhatják az eszközükön tárolt sütiket. A feltétlenül szükséges sütik letiltása bizonyos funkciók működését akadályozhatja. A böngészőbeállítások nem helyettesítik a hozzájárulás megadásának vagy visszavonásának lehetőségét olyan esetekben, amikor arra jogszabály alapján szükség van.

15. Adattovábbítás és adatfeldolgozók

Az Adatkezelő személyes adatokat kizárólag meghatározott célból, jogszerű esetben és a szükséges mértékben továbbít harmadik fél részére.

Ilyen adattovábbítás különösen jogszabályi kötelezettség, hatósági megkeresés, szerződés teljesítése vagy technikai szolgáltatás biztosítása érdekében történhet.

A jelenlegi működés során személyes adatok különösen az alábbi szolgáltatókkal kerülhetnek kapcsolatba:

• WordPress.com / Automattic – tárhely és weboldal-infrastruktúra,
• FormSubmit – kapcsolatfelvételi űrlap továbbítása,
• Számlázz.hu / KBOSS.hu Kft. – számlázás,
• könyvelő vagy más jogszabály alapján szükséges közreműködő.

Az Adatkezelő a személyes adatokat nem értékesíti és nem adja bérbe harmadik személy részére.

16. Adatbiztonsági intézkedések

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől és megsemmisüléstől.

Informatikai védelem

• jelszóval védett hozzáférések alkalmazása,
• a hozzáférési jogosultságok korlátozása,
• az operációs rendszer és alkalmazások frissítése,
• a saját számítógép hozzáférésének védelme,
• SSL/TLS titkosított webkapcsolat alkalmazása.

Papíralapú dokumentumok

A papíralapú szerződések és dokumentumok jogosulatlan személyek számára nem hozzáférhető módon kerülnek megőrzésre.

Hozzáférés az adatokhoz

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az adott feladat teljesítéséhez erre szükségük van.

17. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illethetik meg.

17.1 Tájékoztatáshoz való jog

Az érintett jogosult tájékoztatást kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és amennyiben igen, milyen célból, milyen jogalapon és milyen adatok kerülnek kezelésre.

17.2 Hozzáférési jog

Az érintett jogosult hozzáférést kérni a róla kezelt személyes adatokhoz, valamint az adatkezelésre vonatkozó releváns információkhoz.

17.3 Helyesbítéshez való jog

Az érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

17.4 Törléshez való jog

Az érintett kérheti személyes adatainak törlését, amennyiben annak jogszabályi feltételei fennállnak.

A törléshez való jog nem alkalmazható többek között olyan esetben, amikor az adatok megőrzését jogszabály írja elő, vagy az adatok jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

17.5 Az adatkezelés korlátozásához való jog

Az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

17.6 Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.

Tiltakozás esetén az Adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival és érdekeivel szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

17.7 Adathordozhatósághoz való jog

Az érintett a GDPR-ban meghatározott feltételek fennállása esetén jogosult az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelő részére történő továbbítását.

18. Kérelmek benyújtása és teljesítése

Az érintett adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és tájékoztatást ad az intézkedésről.

A GDPR-ban meghatározott feltételek esetén ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet az Adatkezelő tájékoztatja.

19. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi előírásokat, elsősorban közvetlenül az Adatkezelőhöz fordulhat.

Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál.

Az érintett jogosult továbbá bírósághoz fordulni az alkalmazandó jogszabályokban meghatározott feltételek szerint.

20. Vonatkozó jogszabályok

Jelen adatkezelési tájékoztató elkészítése és az adatkezelés során különösen az alábbi jogszabályok rendelkezései vehetők figyelembe:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete – általános adatvédelmi rendelet (GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
• 2000. évi C. törvény a számvitelről;
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről;
• 2003. évi C. törvény az elektronikus hírközlésről;
• valamint az adatkezelésre, elektronikus kommunikációra, cookie-k használatára, számlázásra és számvitelre vonatkozó mindenkor hatályos egyéb jogszabályok.

21. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen adatkezelési tájékoztató módosítására.

Módosítás indoka lehet különösen:

• jogszabályváltozás,
• új szolgáltatás bevezetése,
• a weboldal működésének változása,
• új adatfeldolgozó vagy külső szolgáltató alkalmazása,
• az adatkezelési folyamatok módosulása.

A módosított adatkezelési tájékoztató a weboldalon történő közzététellel válik elérhetővé.

22. Záró rendelkezések

Jelen adatkezelési tájékoztató célja, hogy az érintettek számára világos, közérthető és átlátható információt biztosítson személyes adataik kezeléséről.

Az Adatkezelő személyes adatokat kizárólag meghatározott célból, megfelelő jogalappal és a vonatkozó adatvédelmi előírások figyelembevételével kezel.

A weboldalon jelenleg nincs hírlevél-feliratkozás, nyilvános blog-hozzászólási funkció vagy Google Analytics alapú látogatói analitika.