Adatkezelési tájékoztató

Hatályos: 2026. október 7. napjától

1. Az adatkezelők

A honlaphoz kapcsolódó adatkezelést két, egymástól független adatkezelő végzi, az alábbi megosztás szerint.

1.1. Kasza Barnabás e.v. — a honlap üzemeltetője, a magánszemély megrendelők szerződő partnere

• Székhely: 8623 Balatonföldvár, Arany János utca 30.
• Nyilvántartási szám: 61700785 · Adószám: 91680367-1-34
• E-mail: info@weboldalmuhely.hu · Telefon: +36203916897
• Honlap: weboldalmuhely.hu

1.2. BAVI TRADING Kft. — a vállalkozás (céges) megrendelők szerződő partnere

• Székhely: 8651 Balatonszabadi, Vak Bottyán utca 100.
• Cégjegyzékszám: 14-09-320803 · Adószám: 32530465-2-14
• E-mail: info@weboldalmuhely.hu · Telefon: +36203916897

Melyik adatkezelő mit kezel?

Adatkezelési tevékenység	Adatkezelő
A honlap üzemeltetése, jelentkezési űrlap, hirdetések, sütik, e-mail (marketing) kommunikáció (2.1., 2.5., 2.6. pont)	Kasza Barnabás e.v.
Szerződéskötés, teljesítés, számlázás, fizetés — magánszemély megrendelők esetén (2.2.–2.4. pont)	Kasza Barnabás e.v.
Szerződéskötés, teljesítés, számlázás, fizetés — vállalkozás megrendelők esetén (2.2.–2.4. pont)	BAVI TRADING Kft.

Céges megrendelés esetén a jelentkezési űrlappal felvett adatokat Kasza Barnabás e.v. a szerződéskötés céljából átadja a BAVI TRADING Kft. részére. Az érintett a 4. pont szerinti jogait bármelyik adatkezelővel szemben, bármelyik fenti elérhetőségen gyakorolhatja; a kérelmet az érintett adatkezelő bírálja el. Az adatkezelők a személyes adatokat a GDPR és az Infotv. rendelkezései szerint kezelik; adatvédelmi tisztviselő kijelölésére egyikük sem köteles.

2. Az egyes adatkezelések

2.1. Jelentkezési űrlap (ajánlatkérés / átvilágítás)

• Kezelt adatok: név, e-mail cím, telefonszám, webshop URL, webshop platform
• Cél: kapcsolatfelvétel, a webáruház megfelelési átvilágítása, ajánlatadás
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont)
• Megőrzési idő: szerződéskötés hiányában a jelentkezéstől számított [6 hónap / 1 év]; szerződéskötés esetén a 2.2. pont szerint

2.2. Szerződéskötés és teljesítés

• Kezelt adatok: név, lakcím, e-mail, telefonszám, a teljesítéshez átadott hozzáférések
• Cél: a szerződés teljesítése, kapcsolattartás, átadás-átvétel
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont)
• Megőrzési idő: a polgári jogi elévülési idő (5 év) a szerződés megszűnésétől

2.3. Számlázás

• Kezelt adatok: számlázási név, cím
• Cél: jogszabályi kötelezettségen alapuló bizonylat-kiállítás és -megőrzés
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, Számv. tv. 169. §)
• Megőrzési idő: a számla kiállításától számított 8 év

2.4. Online fizetés (Stripe)

• Kezelt adatok: a fizetéshez a Stripe felületén megadott adatok (név, e-mail, kártyaadatok); a kártyaadatokat kizárólag a Stripe kezeli, azok az adatkezelőhöz nem jutnak el
• Cél: a szolgáltatás ellenértékének kiegyenlítése, a fizetés visszakövethetősége
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont)
• Címzett: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) — adatkezelési tájékoztatója: stripe.com/privacy

2.5. E-mail kommunikáció és hírlevél / követő üzenetek

• Kezelt adatok: név, e-mail cím, megnyitási/kattintási adatok
• Cél: a jelentkezéshez kapcsolódó tájékoztató és emlékeztető üzenetek, marketingcélú megkeresés
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont; Grt. 6. §) — a hozzájárulás bármikor visszavonható a leiratkozási linkkel vagy az adatkezelő elérhetőségein
• Megőrzési idő: a hozzájárulás visszavonásáig

2.6. Sütik (cookie-k) és követőkódok

A honlap a működéshez feltétlenül szükséges sütiket, valamint — az érintett előzetes hozzájárulása esetén — statisztikai és marketing célú sütiket, követőkódokat használ (különösen: Meta Pixel, [Google Analytics]). A hozzájárulás a honlapon elérhető süti-beállítási felületen (cookie banner) adható meg és vonható vissza. A marketing sütik célja hirdetések eredményességének mérése és remarketing célközönségek képzése.

• Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) — adatkezelési tájékoztató
• [Google Ireland Ltd. — ha Analytics/Ads fut az oldalon]

2.7. Hirdetéseink mérése az időpontot foglaló és a szerződött ügyfelek adataival (Meta Conversions API)

Annak mérésére, hogy hirdetéseink közül melyik vezetett időpontfoglaláshoz és szerződéskötéshez, valamint hogy a Meta (Facebook, Instagram) hirdetéseinket a szolgáltatásunk iránt valószínűleg érdeklődőknek jelenítse meg, a nálunk konzultációs időpontot foglaló, illetve velünk szerződést kötő ügyfeleink egyes adatait titkosított formában továbbítjuk a Meta részére.

• Adatkezelő: a szerződő fél szerinti adatkezelő (1.1. vagy 1.2. pont).
• Érintettek: akik a honlapon konzultációs időpontot foglaltak, illetve akik velünk weboldal-készítési szerződést kötöttek.
• Kezelt adatok: e-mail cím, telefonszám, vezeték- és keresztév, ország — kizárólag egyirányú titkosítással (SHA-256 hash) átalakítva; az időpontfoglalás, illetve a szerződés ténye, időpontja és a szerződés értéke. Ha a honlapon a marketing célú sütiket elfogadtad, a foglaláskor rögzített Meta-sütiazonosító (_fbp, _fbc), IP-cím és böngészőazonosító is.
• Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — hirdetési ráfordításaink hatékonyságának mérése és javítása. Az érdekmérlegelés során figyelembe vettük, hogy az azonosító adatok titkosítva kerülnek át, a Meta azokat csak meglévő felhasználói fiókokkal párosítja, és az adatküldés ellen bármikor tiltakozhatsz. A böngészőadatok továbbításának jogalapja a süti-hozzájárulásod.
• Címzett: Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország). Harmadik országba (USA) történő továbbítás esetén az EU–USA adatvédelmi keret, illetve az Európai Bizottság által jóváhagyott általános szerződési feltételek az irányadók.
• Időtartam: az adatokat a foglaláskor, illetve a szerződéskötést követően eseményenként egyszer továbbítjuk; a Meta a fiókkal nem párosítható adatokat a párosítás után törli, a továbbiakban a Meta adatvédelmi szabályzata szerint jár el.
• Tiltakozás: ha nem szeretnéd, hogy adataidat erre a célra továbbítsuk, írj az info@weboldalmuhely.hu címre — a továbbítást azonnal megszüntetjük.

3. Adatfeldolgozók, címzettek

Címzett	Tevékenység
Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.)	tárhelyszolgáltatás
Számlázó rendszer — Billingo Technologies Zrt.	elektronikus számlázás
Saját rendszer	e-mail küldés, ügyfélkezelés
Stripe Payments Europe, Ltd.	online fizetés
OTP Bank Nyrt.	banki tranzakciók

Harmadik országba történő adattovábbítás: a Meta és a Stripe egyes adatkezelési műveletei az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) és általános szerződési feltételek (SCC) alapján járhatnak harmadik országbeli továbbítással.

4. Az érintettek jogai

Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, élhet adathordozhatósági jogával, valamint tiltakozhat a személyes adatai kezelése ellen. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az adatkezelő a kérelmet legkésőbb 1 hónapon belül teljesíti vagy megválaszolja.

5. Jogorvoslat

• Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu
• Bírósági jogérvényesítés (a per az érintett lakóhelye szerinti törvényszék előtt is megindítható)

6. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel (HTTPS titkosítás, hozzáférés-korlátozás, rendszeres mentés) gondoskodik a személyes adatok biztonságáról, és adatvédelmi incidens esetén a GDPR 33–34. cikke szerint jár el.