Adatkezelési tájékoztató
A tájékoztató összefoglalja, hogyan kezeli a Digiösvény a látogatók, érdeklődők, ügyfelek és ügyfélszolgálati felhasználók személyes adatait.
1. Az adatkezelő
- Adatkezelő
- Horváth Márton
- Üzleti megnevezés
- DigiXRAY Labs Webentwicklung & Webdesign
- Márkanév és weboldal
- Digiösvény – https://digiosveny.hu/
- Székhely és postacím
- Wallstraße 37, 55122 Mainz, Németország
- hello@digiosveny.hu
- Telefon
- +36 70 802 4667
Adatvédelmi kérdés, érintetti kérelem, tiltakozás vagy hozzájárulás-visszavonás a fenti elérhetőségeken nyújtható be. Az adatkezelő külön adatvédelmi tisztviselőt nem nevezett meg.
2. Az adatok forrása és az adatkezelés alapelvei
Az adatokat főként az érintett adja meg kapcsolatfelvétel, ajánlatkérés, weboldalaudit, projekt-igényfelmérés, e-mail, telefon, AI-chat, ügyfélszolgálati jegy vagy szerződés teljesítése során. Technikai adatot a böngésző, a tárhely, a biztonsági rendszer és – megfelelő hozzájárulás esetén – a mérési vagy hirdetési szolgáltatás automatikusan képezhet.
Ha adat nem közvetlenül az érintettől származik – például szervezeti kapcsolattartótól, a Megrendelő által átadott állományból, nyilvános üzleti forrásból vagy technikai szolgáltatótól –, az adatkezelő csak a konkrét ügyhöz szükséges adatot használja, és a GDPR 14. cikke szerinti tájékoztatást az alkalmazandó határidőben biztosítja, kivéve, ha jogszerű mentesség áll fenn.
Az adatkezelő a személyes adatokat célhoz kötötten, a szükséges mértékben, pontosan, biztonságosan és a célhoz igazodó ideig kezeli. Különleges személyes adat, jelszó, bankkártyaadat, okmánymásolat vagy más indokolatlanul érzékeny információ beküldése nem szükséges; ilyen adatot az űrlapok szabad szöveges mezőiben és az AI-chatben nem szabad megadni.
3. Alkalmazott jogalapok
| Jogalap | Mikor alkalmazható? | Jellemző példa |
|---|---|---|
| GDPR 6. cikk (1) a) | Önkéntes, konkrét, tájékozott és visszavonható hozzájárulás. | Nem szükséges sütik, statisztika, marketing, hírlevél vagy web-push. |
| GDPR 6. cikk (1) b) | Szerződés teljesítése vagy az érintett kérésére tett, szerződéskötést megelőző intézkedés. | Ajánlatkérés, auditigény, projekt-egyeztetés, megrendelés, támogatás. |
| GDPR 6. cikk (1) c) | Az adatkezelőt terhelő jogi kötelezettség. | Számviteli, adózási, fogyasztóvédelmi vagy hatósági kötelezettség. |
| GDPR 6. cikk (1) f) | Az adatkezelő vagy harmadik fél jogos érdeke, ha az érintett jogai nem élveznek elsőbbséget. | IT-biztonság, visszaélés-megelőzés, üzleti kapcsolattartás, jogi igények. |
Hozzájáruláson alapuló adatkezelésnél a hozzájárulás bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
4. Weboldal-kiszolgálás, tárhely és biztonsági naplók
A weboldal működéséhez szerződött tárhely-, infrastruktúra- és biztonsági szolgáltatók vehetők igénybe. A weboldal megnyitásakor kezelhető az IP-cím, a hozzáférés ideje, a kért URL, a hivatkozó oldal, a böngésző és eszköz jellemzői, a válaszkód, valamint a biztonsági események.
| Cél | Jogalap | Címzettek | Megőrzés |
|---|---|---|---|
| A weboldal kézbesítése, rendelkezésre állás, hibakeresés, támadás- és visszaélés-megelőzés. | GDPR 6. cikk (1) f); ahol a végberendezéshez való hozzáférés feltétlenül szükséges, TDDDG 25. § (2). | Tárhely-, infrastruktúra- és biztonsági szolgáltatók a szükséges mértékben. | A műszaki szükségességhez igazodó rövid ideig; incidens, bizonyítás vagy jogi kötelezettség esetén a szükséges eljárás lezárásáig. |
Automatizált visszaélés- és spamvédelem keretében technikai böngésző-, eszköz- és hálózati adatok továbbíthatók az adott védelmi szolgáltatónak.
5. Kapcsolatfelvétel, audit- és igényfelmérő űrlapok
A webes űrlapok és a közvetlen megkeresések keretében kezelhető különösen a név, e-mail-cím, telefonszám, weboldalcím, üzenet, projektcél, szolgáltatási igény, elküldési idő, forrásoldal és a beküldés technikai metaadatai.
Cél: azonosítás, válaszadás, ajánlat vagy audit elkészítése, igényfelmérés, a megkeresés és a későbbi projekt dokumentálása.
Jogalap: GDPR 6. cikk (1) b), ha a megkeresés szerződéskötést megelőző lépés; egyébként 6. cikk (1) f), a megkeresések kezelése iránti jogos érdek. Opcionális marketing csak külön hozzájárulással történhet.
6. E-mail-, telefonos és közösségi kommunikáció
E-mailben vagy telefonon történő kapcsolatfelvételnél kezelhető a feladó vagy hívó neve, e-mail-címe, telefonszáma, az üzenet vagy beszélgetés tartalma, időpontja, kézbesítési és hibainformációja, valamint a válaszok és kapcsolódó mellékletek.
Cél: a megkeresés megválaszolása, ajánlatadás, szerződés teljesítése, panaszkezelés, ügyfélszolgálat és az üzleti kommunikáció bizonyítható dokumentálása.
Jogalap: GDPR 6. cikk (1) b), c) vagy f), az ügy természetétől függően. Az e-mail technikai kézbesítésében a tárhely-, postafiók- vagy SMTP-szolgáltató adatfeldolgozóként közreműködhet.
A Facebook-, Messenger- vagy WhatsApp-hivatkozás megnyitásakor az érintett külső szolgáltató saját felelősségében kezelhet technikai és fiókadatot. A Digiösvény a külső szolgáltatás megnyitása előtt nem továbbítja az űrlapon megadott adatokat ezeknek a szolgáltatóknak.
7. Ügyfél- és projektkezelés
A megkeresések ügyfél- és projektkezelő rendszerben rögzíthetők. Kezelhető a kapcsolati adat, az ügy vagy projekt alapadata, kommunikációs előzmény, hozzájárulási állapot, ügyintézési státusz és a teljesítéshez szükséges belső adminisztratív megjegyzés.
Cél: a megkeresések és projektek következetes kezelése, ügyfélkommunikáció, teljesítés, minőségbiztosítás és üzleti adminisztráció.
Jogalap: GDPR 6. cikk (1) b), c) vagy f), a konkrét adattól és céltól függően. Marketingcélú felhasználás csak megfelelő jogalappal történhet.
8. Ügyfélszolgálati ügykezelés
Az ügyfélszolgálati felületen kezelhető a név, e-mail, ügyazonosító, tárgy, üzenet, kategória, prioritás, státusz, csatolmány, válaszok, időbélyeg és a szükséges technikai napló.
Cél: támogatási, panasz-, számlázási, adatvédelmi vagy biztonsági ügy fogadása, kivizsgálása, megválaszolása, eszkalálása és dokumentált lezárása.
Jogalap: GDPR 6. cikk (1) b), c) vagy f), az ügy természetétől függően. Az ügyfélszolgálati adat külön jogalap nélkül nem használható értékesítési vagy reklámcélra.
Csatolmányban nem szabad szükségtelen jelszót, teljes bankkártyaadatot, különleges személyes adatot vagy más aránytalanul érzékeny információt küldeni.
9. AI-asszisztens és AI-val támogatott feldolgozás
A weboldal és a szolgáltatási folyamatok AI-támogatott funkciókat használhatnak a felhasználó által kért válasz, összefoglalás, előszűrés vagy munkatámogatás biztosítására.
Ennek során kezelhető az üzenet, a beszélgetési kontextus, a munkamenet technikai azonosítója, az önként megadott kapcsolati vagy projektinformáció, valamint az ügyintézéshez szükséges összefoglaló vagy kategorizálási adat.
- A közvetlenül kommunikáló felület jelzi, ha a felhasználó AI-rendszerrel kommunikál.
- Az AI válasza tévedhet; szerződéses, jogi, pénzügyi, adatvédelmi vagy biztonságkritikus döntéshez emberi ellenőrzés szükséges.
- Az AI-chatbe nem szabad jelszót, egészségügyi adatot, okmányt, fizetési adatot vagy más különösen érzékeny információt beírni.
- Külső AI-szolgáltató igénybevételekor a működéshez szükséges tartalom a szolgáltatóhoz továbbítható a vonatkozó adatfeldolgozási és adattovábbítási feltételek szerint.
Jogalap: a felhasználó által kért funkciónál GDPR 6. cikk (1) b), az ügyfélkiszolgálás és folyamatbiztonság érdekében 6. cikk (1) f); opcionális funkciónál vagy elemzésnél 6. cikk (1) a), valamint szükség szerint TDDDG 25. §.
Az AI-támogatás nem minősül önálló, végleges üzleti döntésnek.
10. Hozzájárulás-kezelés
A hozzájárulás-kezelő rendszer kezeli a nem szükséges technológiákra vonatkozó választást. Ennek keretében kezelhető a hozzájárulási azonosító, kategória, státusz, dátum és idő, valamint a döntés bizonyításához szükséges technikai adat.
Cél: a választás végrehajtása, megjegyzése és bizonyítható dokumentálása.
Jogalap: a TDDDG 25. § szerinti hozzájárulás-kezelés, továbbá GDPR 6. cikk (1) c) és f) a jogi kötelezettség teljesítése és a hozzájárulás bizonyíthatósága érdekében.
11. Statisztika, viselkedéselemzés és marketing
A statisztikai, használhatósági, hirdetési és konverziómérési szolgáltatások – amennyiben ténylegesen konfiguráltak és aktívak – csak a megfelelő hozzájárulási kategória engedélyezése után használhatók.
| Adatkezelés | Jellemző adatok | Jogalap | Cél |
|---|---|---|---|
| Statisztikai mérés | Álnevesített látogatói, eszköz-, esemény-, forrás- és munkamenetadat. | GDPR 6. cikk (1) a); TDDDG 25. § (1). | Látogatottság, teljesítmény és tartalomfejlesztés. |
| Használhatósági és interakciós mérés | Interakciós, navigációs és használhatósági adat; a beviteli mezők tartalma nem használható szükségtelen mérési célra. | GDPR 6. cikk (1) a); TDDDG 25. § (1). | Használhatósági hibák és navigációs minták elemzése. |
| Hirdetési és konverziómérés | Kampány-, kattintási, esemény-, eszköz- és álnevesített reklámazonosító. | GDPR 6. cikk (1) a); TDDDG 25. § (1). | Kampányhatás, konverzió és – külön engedély esetén – remarketing. |
A részletes technológiai kategóriák és időtartamok a Süti tájékoztatóban és a hozzájárulás-kezelő felületen találhatók. A nem szükséges mérőkódokat a megfelelő hozzájárulásig technikailag blokkolni kell.
12. Böngészőértesítés és nyelvi preferencia
Böngészőértesítés
Böngészős értesítés csak a böngésző külön engedélye és – ahol szükséges – megfelelő hozzájárulás után küldhető. Kezelhető a feliratkozási azonosító, az eszköz technikai adata és az értesítési interakció. Jogalap: GDPR 6. cikk (1) a). Az engedély a böngésző vagy az operációs rendszer beállításaiban bármikor visszavonható.
Nyelvi preferencia
A nyelvi választás megjegyzéséhez helyi azonosító vagy süti használható. Célja a felhasználó által kiválasztott nyelv biztosítása. Jogalapja a kért funkciótól függően GDPR 6. cikk (1) b) vagy f), valamint a TDDDG 25. § (2) szerinti szükségességi kivétel.
13. Címzettek, adatfeldolgozók és harmadik ország
Szükség szerint az alábbi címzetti körök férhetnek hozzá személyes adathoz:
- tárhely-, infrastruktúra- és biztonsági szolgáltatók;
- e-mail-, kommunikációs, karbantartási, mentési és technikai szolgáltatók;
- hozzájárulás-kezelési, értesítési és a ténylegesen aktivált funkciót biztosító szolgáltatók;
- statisztikai, marketing- vagy AI-szolgáltatók kizárólag a megfelelő funkció és jogalap fennállásakor;
- könyvelő, jogi képviselő, biztosító, hatóság vagy bíróság, ha jogi kötelezettség vagy igényérvényesítés indokolja.
A webhelyen működő tartalomkezelési, űrlap-, ügyfél- és ügyfélszolgálati rendszerek alapadatai főszabály szerint a szolgáltató ellenőrzése alatt álló tárhelyi környezetben kezelhetők; egyes kiegészítő funkciók külön szolgáltatót vehetnek igénybe.
Az Európai Gazdasági Térségen kívüli továbbítás csak a GDPR V. fejezete szerinti megfelelő garanciával történhet.
14. Megőrzési idők
| Adatkör | Fő megőrzési szabály |
|---|---|
| Szerver- és biztonsági napló | A műszaki szükségességhez igazodó rövid ideig, főszabály szerint legfeljebb 30 nap; incidensnél a vizsgálat és igényérvényesítés lezárásáig. |
| Sikertelen érdeklődés vagy ajánlatkérés | A megkeresés érdemi lezárásától számított legfeljebb 6 hónap, kivéve, ha jogi igény, ismételt kapcsolat vagy külön hozzájárulás hosszabb megőrzést indokol. |
| Szerződéses és projektkommunikáció | A szerződés teljesítése alatt, majd a polgári jogi igények elévüléséhez és a bizonyítási szükséglethez igazodó ideig. |
| Üzleti levelek, számlák és adózási bizonylatok | A dokumentum típusától függően a német jog szerinti 6, 8 vagy 10 év. |
| Ügyfélszolgálati jegy | Lezárás után főszabály szerint 3 év; szerződéses, számlázási, panasz- vagy jogvitaanyag esetén a hosszabb törvényi vagy igényérvényesítési idő. |
| Marketing- vagy push-hozzájárulás | A visszavonásig; a hozzájárulási bizonyíték a jogi igényérvényesítéshez szükséges ideig korlátozottan megőrizhető. |
| Statisztikai és marketingazonosító | A Süti tájékoztatóban és a hozzájárulási panelen jelzett időtartamig, illetve a hozzájárulás visszavonásáig. |
| AI-chat és AI-összefoglaló | Munkameneti adat a technikai szükségességig; ügyhöz kapcsolt tartalom az adott ügy megőrzési szabálya szerint. |
A megőrzési idő lejártakor az adat törlendő vagy visszafordíthatatlanul anonimizálandó, kivéve, ha további jogszerű megőrzési ok áll fenn.
15. Az érintett jogai
A GDPR feltételei szerint kérhető:
- tájékoztatás és hozzáférés a kezelt adatokhoz;
- pontatlan adat helyesbítése és hiányos adat kiegészítése;
- törlés vagy az adatkezelés korlátozása;
- adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél;
- tiltakozás a GDPR 6. cikk (1) f) pontján alapuló adatkezelés ellen;
- hozzájárulás visszavonása a jövőre nézve;
- emberi beavatkozás kérése, ha az alkalmazandó jog szerint automatizált döntés érintené.
A kérelem a hello@digiosveny.hu címre küldhető. Az adatkezelő a személyazonosság és a kérelem megalapozottságának ellenőrzéséhez arányos további információt kérhet.
Panaszjog
Panasz benyújtható különösen az adatkezelő székhelye szerint illetékes hatósághoz:
- Hatóság
- Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
- Látogatási cím
- Hintere Bleiche 34, 55116 Mainz, Németország
- Postacím
- Postfach 30 40, 55020 Mainz, Németország
- Telefon
- +49 (0) 6131 8920-0
- poststelle(at)datenschutz.rlp.de
- Weboldal
- https://www.datenschutz.rlp.de/
Az érintett a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti más uniós felügyeleti hatósághoz is fordulhat.
16. Profilalkotás és automatizált döntéshozatal
Hozzájáruláson alapuló statisztikai vagy marketingrendszerek álnevesített érdeklődési vagy kampányprofilt képezhetnek. Az ügyintézést támogató rendszerek a megkeresést a megfelelő kezelés érdekében kategorizálhatják.
A Digiösvény nem alkalmaz olyan kizárólag automatizált döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Az ajánlat, szerződés, panasz, adatvédelmi kérelem, fizetési kérdés és lényeges ügyféldöntés emberi ellenőrzés mellett történik.
16/A. Webináriumok: regisztráció, részvétel és felvételek
A Digiösvény a WebinarPress-alapú webinárrendszerben online szakmai bemutatókat, 15 perces Just in Time belépési időzítést, várószobát és visszanézési lehetőséget biztosít. A regisztráció és a részvétel a digiosveny.hu központi webináriumoldalán történik; a hello.digiosveny.hu felület a kapcsolódó ügyfélút részét képezheti. Ez a folyamat nem azonos az Amelia-időpontfoglalással.
Kezelt adatok: a jelentkező által megadott név, e-mail-cím és üzenet vagy kérdés; a választott esemény, jelentkezési és hozzáférési státusz, időpont, visszaigazolás és emlékeztető kézbesítési adatai; a részvételhez, várószobához és visszanézéshez szükséges munkamenet- és biztonsági adatok (például IP-cím, eszköz-/böngészőjellemző, hozzáférési napló).
Cél és jogalap: a kért webináriumra történő jelentkezés, belépés, részvételi tájékoztatás, emlékeztetők, kérdések kezelése és visszanézés biztosítása: GDPR 6. cikk (1) b); műszaki védelem és visszaélés-megelőzés: GDPR 6. cikk (1) f). Az eseményhez szükséges tranzakciós e-mail nem azonos a marketinghírlevéllel; utóbbihoz külön megfelelő jogalap, hozzájárulás esetén visszavonható hozzájárulás szükséges.
Felvétel és külső videószolgáltatás: az előadás felvétele visszanézhető lehet. A résztvevő képmása, hangja, neve vagy nyilvános hozzászólása nem válik automatikusan a közzétett felvétel részévé; ha ilyen rögzítésre sor kerül, erről külön előzetes tájékoztatást kap. YouTube-videó használatakor a Google szolgáltatásához személyes vagy technikai adat kerülhet; a nem feltétlenül szükséges külső beágyazott lejátszó, sütik és mérési funkciók az alkalmazandó hozzájárulási követelmények szerint működnek, és EGT-n kívüli továbbítás esetén a GDPR V. fejezetének megfelelő garanciák szükségesek.
Megőrzés és jogok: a regisztrációs és részvételi adatokat az esemény lebonyolításához, a kapcsolódó ügyintézés lezárásáig, illetve jogszabályi kötelezettség vagy igazolható jogi igény fennállásáig, célhoz kötötten kezeljük. A rövid ideig szükséges technikai naplók megőrzése biztonsági célhoz igazodik. Az érintetti jogok és a kapcsolattartási lehetőségek a jelen tájékoztató megfelelő pontjai szerint gyakorolhatók.
Webinárium-kiegészítés: WEB-LEGAL-2026-10-16-v1 • Hatályos: 2026. október 16. • A korábbi rendelkezések változatlanul érvényesek.
17. A tájékoztató módosítása és kapcsolódó dokumentumok
A tájékoztató módosítható, ha változik a szolgáltatás, az alkalmazott technológia, az adatfeldolgozói kör vagy a jogi követelmény. A hatályos változat ezen az oldalon érhető el, a lényeges módosítás dátumának feltüntetésével.
Dokumentumverzió: PRIV-2026-08-10. A dokumentumot a szolgáltatások, a technikai rendszer vagy az alkalmazandó jog lényeges változásakor felül kell vizsgálni.