Adatkezelési
tájékoztató.
Hatályos: 2026. 08. 15-től · Közzétéve: 2026. 07. 08. · Verzió 1.1
Frissítve: az upstream tárhelyszolgáltató (RackForest Zrt.) 2026. 08. 01-től hatályos új ÁSZF-jével összhangba hozva — adatközpont-helyek megjelölése, ISO 27001 / NIS2 hivatkozás, 72 órás adatvédelmi incidens-értesítés az adatfeldolgozói láncban.
1. Az adatkezelő
| Név | Fellner Tamás e.v. |
|---|---|
| Székhely | 9400 Sopron, Táncsics Mihály u. 3. fszt./2. |
| Egyéni vállalkozói nyilvántartási szám | 57449511 |
| Adószám | 59420682-1-28 |
| info@webpole.hu | |
| Telefon | +36 20 397 89 37 |
| Honlap | https://webpole.hu |
Az adatkezelő külön adatvédelmi tisztviselő (DPO) kijelölésére nem kötelezett, ezért ilyet nem alkalmaz.
2. Irányadó jogszabályok
A jelen tájékoztató az alábbiakon alapul: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); a Ptk.; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.); valamint a számvitelről szóló 2000. évi C. törvény.
3. Az adatkezelés alapelvei
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott ideig tárolva, és megfelelő biztonsági intézkedések mellett kezeli.
4. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
| Adatkezelés | Adatok köre | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Szolgáltatási szerződés (tárhely/domain) | Név, számlázási és kapcsolattartási adatok, e-mail, telefon, igénybe vett szolgáltatás | A szerződés megkötése és teljesítése | GDPR 6. cikk (1) b) — szerződés teljesítése | A szerződés megszűnését követő elévülési ideig (általában 5 év) |
| Számlázás, könyvelés | Számlázási név, cím, adószám, számlaadatok | Jogszabályi számviteli kötelezettség | GDPR 6. cikk (1) c) — jogi kötelezettség | 8 év (Számv. tv. 169. §) |
| Domainigénylés és -fenntartás | Igénylő/tulajdonos és kapcsolattartó adatai, e-mail, a megerősítéshez szükséges adatok | A domain regisztrálása, fenntartása a Nyilvántartónál/Regisztrátornál | GDPR 6. cikk (1) b) és c) | A domain fenntartásának ideje |
| Ügyfélszolgálat, kapcsolatfelvétel | Név, e-mail, telefon, a megkeresés tartalma | Megkeresések megválaszolása, panaszkezelés | GDPR 6. cikk (1) a) — hozzájárulás (az űrlapon adott kifejezett nyilatkozat); meglévő ügyfél megkeresése esetén 6. cikk (1) b) — szerződés teljesítése | A megkeresés lezárását követő 2 év |
| Kapcsolati űrlap a honlapon | Név, e-mail-cím, telefonszám, cégnév, a meglévő weboldal címe, az érdeklődés tárgya és az üzenet szövege | A megkeresés megválaszolása, ajánlatadás | GDPR 6. cikk (1) a) — hozzájárulás | A megkeresés lezárását követő 2 év, illetve a hozzájárulás visszavonásáig |
| Ajánlatkérő űrlap | A megadott cég- és projektadatok, kapcsolattartási adatok, a feltöltött fájlok (pl. logó, arculati anyag, leírás), valamint a beküldés IP-címe és böngésző-azonosítója (user agent) | Személyre szabott árajánlat készítése; az IP-cím és a böngésző-azonosító esetében a visszaélések és az automatizált levélszemét kiszűrése | GDPR 6. cikk (1) a) — hozzájárulás; az IP-cím és a böngésző-azonosító tekintetében 6. cikk (1) f) — jogos érdek (a rendszer védelme) | Az ajánlat elküldésétől számított 2 év; szerződéskötés esetén a szerződéses megőrzési idő szerint |
| Látogatottság-mérés (Google Analytics 4) | Eszköz- és böngészőadatok, hozzávetőleges földrajzi hely, a megtekintett oldalak, kattintási események, süti-azonosító | A honlap használatának statisztikai elemzése, a tartalom fejlesztése | GDPR 6. cikk (1) a) — hozzájárulás (süti-sáv) | Legfeljebb 14 hónap (a Google Analytics adatmegőrzési beállítása szerint) |
| A süti-hozzájárulás dokumentálása | A választás ténye és időpontja, rövidített (anonimizált) IP-cím, böngésző-azonosító | Annak igazolása, hogy a látogató hozzájárulást adott vagy azt megtagadta | GDPR 6. cikk (1) c) — jogi kötelezettség (GDPR 7. cikk (1)) | A hozzájárulás érvényességének lejártát (12 hónap) követő 1 év |
| Webszerver-naplók | IP-cím, időbélyeg, a lekért oldal címe, böngésző-azonosító, HTTP-státusz | Üzemeltetés, hibakeresés, biztonsági események kivizsgálása | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás biztonságos működtetése) | A tárhelyszolgáltató naplómegőrzési rendje szerint, jellemzően 30 nap |
5. Az adatszolgáltatás módja és következménye
A szerződéshez és a domainigényléshez kapcsolódó adatok megadása a szolgáltatás igénybevételének feltétele; ezek hiányában az adatkezelő a szolgáltatást nem tudja nyújtani.
6. Automatizált döntéshozatal, profilalkotás
Az adatkezelő a megadott adatok alapján automatizált döntéshozatalt, profilalkotást nem végez.
7. Adattovábbítás
7.1. Domain: a .hu domain igénylése és fenntartása érdekében az adatkezelő a szükséges adatokat továbbítja a Regisztrátor, illetve a Nyilvántartó (ISZT) felé. A domainadatok kezelésére a Nyilvántartó adatvédelmi tájékoztatója is irányadó (domain.hu).
7.2. Az adatkezelő egyéb harmadik személynek adatot csak jogszabályi kötelezettség alapján, illetve az érintett hozzájárulásával továbbít.
7.3. Adattovábbítás harmadik országba (Egyesült Államok). A honlap egyetlen olyan szolgáltatást vesz igénybe, amelynél az adattovábbítás az Egyesült Államokba is megvalósul:
- Google Analytics 4 (Google Ireland Ltd., illetve a Google LLC): a látogatottság-mérés a látogató hozzájárulása esetén sütikkel, hozzájárulás hiányában süti nélküli, összesített jelzésekkel működik. Mindkét esetben a látogató IP-címe eljut a Google-höz, amelyből a Google hozzávetőleges földrajzi helyet állapít meg, majd az IP-címet eldobja — tárolása nem történik meg.
E továbbítás jogalapja az Európai Bizottság EU—USA adatvédelmi keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata. A látogató ezt az adatkezelést a süti-sávon keresztül bármikor megtagadhatja, illetve a hozzájárulását visszavonhatja. A honlapon megjelenő összes kép — beleértve a referencia-oldalak képernyőképeit is — a saját szerverünkről töltődik be, ezekhez harmadik fél felé adattovábbítás nem történik.
8. Adatfeldolgozók
Az adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Tevékenység |
|---|---|
| RackForest Zrt. (1132 Budapest, Victor Hugo utca 11. 5. em. B05001.; adószám: 32056842-2-41) | Szerver- és tárhely-infrastruktúra (upstream). Adatközpontok: 1132 Budapest, Victor Hugo u. 18—22.; 1108 Budapest, Kozma u. 2.; 1087 Budapest, Asztalos Sándor u. 13. — mind az Európai Unió területén. MSZ ISO/IEC 27001 tanúsított IBIR szerint üzemel; NIS2-megfelelés a vonatkozó szolgáltatási körben. |
| Internet Szolgáltatók Tanácsa (ISZT) / Regisztrátor | .hu domain nyilvántartás |
| Billingo Technologies Zrt. (1117 Budapest, Budafoki út 209-211.) | Számlakiállítás (Billingo online számlázó) |
| Eco-Union Kft. | Könyvelés |
| Brevo SAS (106 boulevard Haussmann, 75008 Paris) | Rendszer- és tranzakciós e-mailek |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4), illetve a Google LLC (USA) | Google Analytics 4 látogatottság-mérés. Süti elhelyezése kizárólag a látogató hozzájárulása esetén történik; hozzájárulás hiányában süti nélküli, összesített jelzések továbbítódnak. Az IP-címet a Google nem tárolja. Lásd a 7.3. pontot. |
9. Adatbiztonság és adatvédelmi incidens
9.1. Az adatkezelő a GDPR 32. cikke szerinti, a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz (pl. hozzáférés-korlátozás, titkosított adatátvitel, rendszeres mentés, naplózás), hogy megóvja az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, elvesztéstől. Az adatok elsődleges tárolása kizárólag az Európai Unió területén, a RackForest Zrt. budapesti, tanúsított (MSZ ISO/IEC 27001) adatközpontjaiban történik. A harmadik országba irányuló adattovábbításról a 7.3. pont rendelkezik.
9.2. Adatvédelmi incidens (személyes adatot érintő biztonsági esemény) esetén az adatkezelő — a tudomásra jutástól számított indokolatlan késedelem nélkül, lehetőleg 72 órán belül — a GDPR 33. cikk szerint bejelentést tesz a felügyeleti hatóság (NAIH) felé, és az érintetteket a GDPR 34. cikk szerinti esetekben tájékoztatja. Az upstream szolgáltató (RackForest Zrt.), mint adatfeldolgozó szerződéses kötelezettsége keretében indokolatlan késedelem nélkül tájékoztatja az adatkezelőt az általa észlelt incidensekről.
10. Sütik (cookie-k)
A honlap a működéshez szükséges (technikai) sütiket használ. Az ezeken túli (statisztikai) sütik elhelyezése kizárólag a látogató előzetes hozzájárulásával történik: hozzájárulás nélkül a honlap egyetlen mérési sütit sem helyez el a böngészőben.
Fontos pontosítás: a mérőkód a hozzájárulás megadása előtt is betöltődik, úgynevezett hozzájárulási módban (Consent Mode). Ilyenkor süti nem kerül a böngészőbe, és a Google felé kizárólag süti nélküli, összesített jelzés továbbítódik (például a megtekintett oldal címe és az IP-cím, amelyből a Google hozzávetőleges földrajzi helyet állapít meg, majd az IP-címet eldobja). Ebből egyedi látogató nem azonosítható vissza, és a látogatás nem követhető végig az oldalak között. Lásd még a 7.3. pontot.
A látogató a döntését bármikor, díjmentesen módosíthatja vagy visszavonhatja a Cookie beállítások oldalon, ahol a konkrét sütik listája, céljuk és élettartamuk is megtalálható. A visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti. A sütik a böngészőben is bármikor törölhetők, illetve letilthatók.
11. Az érintett jogai
Az érintettet megilleti a hozzáférés, a helyesbítés, a törlés („elfeledtetéshez való jog"), az adatkezelés korlátozása, az adathordozhatóság, valamint a jogos érdeken alapuló adatkezelés elleni tiltakozás joga. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, díjmentesen visszavonható, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmét az érintett az adatkezelő 1. pontban megadott elérhetőségein nyújthatja be. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül teljesíti.
12. Jogorvoslat
Az érintett panasszal fordulhat a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9—11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: naih.hu
Az érintett jogainak megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
13. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására; a mindenkor hatályos változat a honlapon érhető el.