Adatvédelmi tájékoztató

Ez a tájékoztató leírja, milyen személyes adatot kezelek rólad, ha az instantonline.hu oldalt használod, írsz nekem, weboldal-ellenőrzést indítasz, vásárolsz, vagy szerződést kötsz velem. A szolgáltatásaim feltételeit az Általános szerződési feltételek írják le: instantonline.hu/aszf/

• Név: Lónay Kornél egyéni vállalkozó (InstantOnline)
• Székhely: 1041 Budapest, Lebstück Mária utca 67. 1/9.
• Nyilvántartás: egyéni vállalkozók nyilvántartása, nyilvántartási szám: 51810546
• Adószám: 68483168-1-41
• E-mail: kornel@instantonline.hu
• Telefon: +36 70 602 6730
• Weboldal: instantonline.hu

Adatvédelmi tisztviselőt nem jelöltem ki, mert jogszabály nem írja elő. Adatvédelmi kérdésben közvetlenül nekem írhatsz a kornel@instantonline.hu címre.

A lejárt adatokat havonta egyszer törlöm, ezért az alább megadott időtartamok legfeljebb egy hónappal hosszabbak lehetnek.

A weboldal űrlapjain (Díjmentes konzultáció, Egyedi ajánlatkérés, Díjmentes SEO- és AI SEO-audit) vagy e-mailben megadott adatokat azért kezelem, hogy válaszoljak, és ajánlatot adjak.

• Cél: a megkeresés megválaszolása és az ajánlat elkészítése.
• Kezelt adatok: név, e-mail-cím, telefonszám, weboldal címe, a kért szolgáltatás és az üzenet, a beküldés időpontja és IP-címe.
• Jogalap: a szerződés megkötését megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: a megkeresés lezárásától számított 1 évig, ha nem jön létre szerződés; ha létrejön, a 2.2. pont szerint.
• Címzettek: a beküldött adatokat a weboldal adatbázisa tárolja (tárhely: Sybell), és a megkeresések nyilvántartására a Brevo levelezőrendszer kapcsolattartói listájára is felkerülnek.

Az űrlapok beküldését mérési célból a Meta (Facebook) hirdetési rendszerének is jelzem, titkosított (lenyomatolt) e-mail-címmel, névvel és telefonszámmal, IP-címmel és böngészőadattal — kizárólag akkor, ha a süti-sávon a marketing célú adatkezeléshez hozzájárultál (lásd 2.11. pont).

• Cél: a megrendelt szolgáltatás teljesítése és a kapcsolattartás a projekt alatt.
• Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, cím, a projekt során váltott levelek és átadott anyagok.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: a szerződés megszűnésétől számított 5 évig, az általános elévülési idő végéig (Ptk. 6:22. §).

Ha weboldal-ellenőrzést indítasz, az adatokat azért kezelem, hogy a mérést elvégezzem, és az eredményt elküldjem neked.

• Cél: a weboldal mérése és az eredmény elküldése.
• Kezelt adatok: a weboldal címe, a megadott tevékenység és város, az e-mail-címed, a mérés eredménye és időpontja.
• Jogalap: a díjmentes szolgáltatás teljesítése a kérésedre (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: a mérés napjától számított 12 hónapig.
• Címzettek: az AI-próbához a weboldal címét, valamint a tevékenységet és a várost elküldöm az OpenAI-nak (ChatGPT) és az Anthropicnak (Claude); az e-mail-címedet nem kapják meg. A sebességméréshez a weboldal címét a Google PageSpeed szolgáltatása kapja meg. Az eredményt a saját levelezőszerveremről (tárhely: Sybell) küldöm el, és értesítést kapok a mérésről (a weboldal címével és az e-mail-címeddel). Az e-mail-címed és a weboldal címe a mérések nyilvántartására a Brevo kapcsolattartói listámra is felkerül, azzal a jelöléssel, hogy megvásároltad-e a javítási listát; a Brevo innen levelet nem küld.

Visszaélés-megelőzés: egy IP-címről naponta legfeljebb 2 mérés indítható. Ehhez a mérést indító IP-címet tárolom.

• Cél: a napi korlát betartatása.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A jogos érdek: a díjmentes szolgáltatás tömeges, automatizált igénybevételének megakadályozása, mert minden mérés költséget jelent .
• Megőrzési idő: legfeljebb 1 hónap; a havi törléskor az IP-címet törlöm.

Ha a Weboldal-ellenőrzés űrlapján bejelölöd, hogy e-mailben tippeket kérsz a weboldaladhoz, időnként ilyen levelet küldök neked.

• Cél: tippek és ajánlatok küldése e-mailben a weboldalad fejlesztéséhez.
• Kezelt adatok: e-mail-cím, a weboldal címe, a hozzájárulás ténye és dátuma.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulás önkéntes; nélküle is ugyanúgy megkapod a mérés eredményét.
• Megőrzési idő: a hozzájárulás visszavonásáig. Minden levél alján le tudsz iratkozni, vagy írhatsz a kornel@instantonline.hu címre.
• Címzett: Brevo (a feliratkozók listája).

• Cél: a megrendelés teljesítése, a fizetés kezelése és a lista elküldése.
• Kezelt adatok: név, e-mail-cím, számlázási cím, vállalkozás esetén cégnév és adószám; a rendelés adatai (termék, ár, időpont, a mérés azonosítója); az azonnali teljesítéshez adott hozzájárulás ténye és időpontja; a fizetés ténye és módja; átutalásnál a befizető neve és bankszámlaszáma. A bankkártya adatait nem látom: azokat kizárólag a Stripe kezeli.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzési idő: a vásárlástól számított 5 évig, az általános elévülési idő végéig (Ptk. 6:22. §). A számlára a 2.6. pont vonatkozik.
• Címzettek: Stripe (kártyás fizetés), Számlázz.hu (díjbekérő, számla), tárhely és levelezés (Sybell).

• Cél: a számla kiállítása és megőrzése.
• Kezelt adatok: a számlán szereplő név, cím, vállalkozás esetén adószám, a számla tartalma.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 179. § (1) bekezdése, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése és 202. § (1) bekezdése).
• Megőrzési idő: annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni.
• Címzettek: Számlázz.hu (KBOSS.hu Kft.), valamint jogszabály alapján a Nemzeti Adó- és Vámhivatal (Online Számla rendszer).

Ha az online elállási funkcióval (instantonline.hu/elallas/) vagy más módon elállsz a szerződéstől:

• Cél: az elállási nyilatkozat fogadása, visszaigazolása és a visszatérítés intézése.
• Kezelt adatok: név, a rendelés vagy szerződés azonosítója, e-mail-cím, megjegyzés, a beküldés időpontja és IP-címe.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztó és vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 22–23. §).
• Megőrzési idő: a nyilatkozat beérkezésétől számított 5 évig, az általános elévülési idő végéig.

• Cél: a panasz kivizsgálása és megválaszolása.
• Kezelt adatok: név, elérhetőség, a panasz tartalma, a jegyzőkönyv és a válasz.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Megőrzési idő: 3 év.

• Cél: a weboldal működtetése, hibaelhárítás és a támadások kiszűrése.
• Kezelt adatok: IP-cím, a látogatás időpontja, a megnyitott oldal, böngésző- és eszközadatok (szervernapló); sikertelen belépési kísérletek és gyanús kérések naplója.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A jogos érdek: a weboldal biztonságos működtetése, a támadások észlelése és elhárítása .
• Megőrzési idő: a tárhely szervernaplóit a tárhely havonta törli; a biztonsági bővítmény naplója 60 napig (adatbázis), illetve 180 napig (naplófájl) marad meg.
• Címzettek: tárhely (Sybell). A biztonsági bővítmény a sikertelen belépési kísérletet indító IP-címet megosztja a gyártó, a Liquid Web, LLC (2703 Ena Drive, Lansing, MI 48917, USA) hálózati védelmi szolgáltatásával (lásd 4. pont).

• Cél: az adatok helyreállítása meghibásodás vagy támadás után.
• Kezelt adatok: a weboldal adatbázisában és fájljaiban tárolt valamennyi adat másolata.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). A jogos érdek: az adatok helyreállíthatóságának biztosítása meghibásodás vagy támadás esetén .
• Megőrzési idő: hetente készül mentés, és a legutóbbi 3 mentés marad meg (kb. 3 hét).
• Címzett: Google (Google Drive tárhely).

A látogatottság mérése (Google Analytics) és a hirdetések mérése (Google Ads, Meta) csak akkor indul el, ha a süti-sávon hozzájárulsz.

• Cél: a látogatottság és a hirdetések eredményességének mérése.
• Kezelt adatok: süti-azonosítók, IP-cím, a megtekintett oldalak, böngésző- és eszközadatok.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulást bármikor visszavonhatod a weboldal alján lévő Sütibeállítások gombbal.
• Megőrzési idő és a sütik listája: Cookie nyilatkozat (instantonline.hu/cookie-nyilatkozat/).

A süti-döntésedet a böngésződben tárolt süti őrzi. A döntés tényét és idejét a hozzájárulás igazolására a sütikezelő bővítmény rögzíti (részben anonimizált IP-címmel), jogi kötelezettség alapján (GDPR 6. cikk (1) c) pont, 7. cikk (1) bekezdés), 2 évig.

A weboldal leveleit (űrlap-visszaigazolás, rendelés-visszaigazolás) a saját tárhelyem levelezőszerverén keresztül küldöm; a küldés naplója 14 napig marad meg. A Weboldal-ellenőrzés és a Javítási lista leveleit is a saját szerveremről küldöm.

• Sybell Informatika Kft. — 1138 Budapest, Tomori utca 34. 2. em., Cg. 01-09-293034 — tárhelyszolgáltatás, levelezés, a mérések adatainak tárolása — harmadik országba nem továbbít.
• Sendinblue SAS (Brevo) — 17 rue de Salneuve, 75017 Párizs, Franciaország — a megkeresések és a weboldal-ellenőrzések kapcsolattartói listája, a hírlevél feliratkozói — az Európai Unióban.
• OpenAI Ireland Ltd. — Dublin, Írország — az AI-próba (a weboldal címe, tevékenység, város) — az adatot az OpenAI OpCo, LLC (USA) dolgozza fel, lásd 4. pont.
• Anthropic Ireland, Limited — Dublin, Írország — az AI-próba (a weboldal címe, tevékenység, város) — az adatot az Anthropic, PBC (USA) dolgozza fel, lásd 4. pont.
• Stripe Payments Europe, Limited — One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország — bankkártyás fizetés; a fizetési adatokat önálló adatkezelőként is kezeli — lásd 4. pont.
• KBOSS.hu Kft. (Számlázz.hu) — 1031 Budapest, Záhony utca 7., Cg. 01-09-303201 — díjbekérő és számla kiállítása — harmadik országba nem továbbít.
• Google Ireland Limited — Gordon House, Barrow Street, Dublin 4, Írország — Google Analytics és Google Ads (hozzájárulással), Google Drive (biztonsági mentés), PageSpeed (a mért weboldal címe) — lásd 4. pont.
• Meta Platforms Ireland Limited — Merrion Road, Dublin 4, Írország — hirdetésmérés (hozzájárulással) — lásd 4. pont.
• Nemzeti Adó- és Vámhivatal — a számla adatai, jogszabály alapján.

A személyes adataidat nem adom el, és a fentieken kívül senkinek nem adom át, kivéve, ha hatóság jogszabály alapján kéri.

Az OpenAI, az Anthropic, a Google, a Meta, a Stripe és a Liquid Web az adatokat az Amerikai Egyesült Államokban is feldolgozhatja. A továbbítás garanciája:

• a Google, a Meta, a Stripe és a Liquid Web esetében az EU–USA adatvédelmi keretre vonatkozó bizottsági megfelelőségi határozat (a szolgáltatók tanúsítása a dataprivacyframework.gov oldalon ellenőrizhető),
• az OpenAI és az Anthropic esetében az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) c) pont).

A garanciák másolatát a kornel@instantonline.hu címen kérheted.

• A kapcsolatfelvételhez és a weboldal-ellenőrzéshez az e-mail-cím megadása szükséges: nélküle nem tudok válaszolni, illetve az eredményt nem tudom elküldeni.
• A vásárláshoz és a szerződéshez a számlázási adatok megadása szükséges, mert a számla kiállítását jogszabály írja elő.
• A süti-hozzájárulás önkéntes: ha nem adod meg, az oldal ugyanúgy használható.

A Weboldal-ellenőrzés automatikusan számol százalékot a megadott weboldalról. Ez a weboldalra vonatkozó mérés, nem rólad hozott döntés, és joghatása nincs. Nem végzek automatizált döntéshozatalt és profilalkotást.

• Hozzáférés: megkérdezheted, kezelek-e rólad adatot, és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adat javítását, a hiányos kiegészítését.
• Törlés: kérheted az adataid törlését, kivéve, ha jogszabály írja elő a megőrzésüket (például a számlát).
• Korlátozás: kérheted, hogy az adatot csak tároljam, de ne használjam (például amíg vitatod a pontosságát).
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában megkaphatod.
• Tiltakozás: a jogos érdeken alapuló adatkezelés (2.3. pont IP-cím, 2.9., 2.10. pont) ellen tiltakozhatsz.
• Hozzájárulás visszavonása: bármikor, ugyanolyan egyszerűen, ahogy megadtad; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

A kérésedet a kornel@instantonline.hu címre küldd. Legkésőbb 1 hónapon belül válaszolok; ha a kérés összetett, ez további 2 hónappal meghosszabbodhat, erről 1 hónapon belül értesítelek. Ha kétségem van a személyazonosságodat illetően, további adatot kérhetek a megerősítéséhez.

• A weboldal titkosított kapcsolaton (HTTPS) érhető el.
• Az adatokhoz csak én férek hozzá, erős jelszóval és belépésvédelemmel.
• A weboldalról rendszeresen biztonsági mentés készül (2.10. pont).
• Adatvédelmi incidens esetén a jogszabály szerint járok el, és ha szükséges, 72 órán belül bejelentem a hatóságnak.

Ha úgy érzed, hogy megsértettem a jogaidat, kérlek, előbb írj nekem, hogy rendezhessük. Panaszt tehetsz a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszéknél is megindíthatod. Ha a jogsértés miatt kárt szenvedtél, kártérítést követelhetsz.

Ha új adatkezelést kezdek, vagy a meglévők változnak, ezt a tájékoztatót módosítom, és a módosítás dátumát az oldal tetején feltüntetem.