PSH
    en

    Adatkezelési tájékoztató

    1. Az adatkezelő adatai

    • Adatkezelő neve: Perfect System Hungary Kft.
    • Székhely: 3534 Miskolc, Almás utca 11.
    • Cégjegyzékszám: 05-09-039501
    • Nyilvántartó bíróság: Miskolci Törvényszék Cégbírósága
    • Adószám: 32955985-2-05
    • Képviselő: Kiss Dorka
    • E-mail: perfectsystemhungary@gmail.com
    • Telefon: +36 20 212 5022

    Tárhelyszolgáltató

    2. A tájékoztató hatálya

    Jelen adatkezelési tájékoztató a Perfect System Hungary Kft. weboldalán megvalósuló adatkezelésekre vonatkozik, különösen:

    • az ajánlatkérő űrlap használatára,
    • a visszahíváskérő űrlap használatára,
    • a fájlfeltöltésre,
    • a sütik és mérési eszközök használatára,
    • a Google reCAPTCHA v2 alkalmazására,
    • az ügyfélértékelések weboldalon történő megjelenítésére,
    • valamint a weboldalon keresztül történő kapcsolatfelvételhez kapcsolódó adatkezelésekre.

    3. Az adatkezelés alapelvei

    Az adatkezelő a személyes adatokat

    • jogszerűen, tisztességesen és átlátható módon,
    • meghatározott, egyértelmű és jogszerű célból,
    • az adatminimalizálás elvének megfelelően,
    • pontosan és szükség esetén naprakészen,
    • korlátozott tárolhatóság mellett,
    • megfelelő technikai és szervezési intézkedésekkel védve

    kezeli.

    Az adatkezelő kizárólag olyan adatokat kér be és kezel, amelyek az adott ügyintézéshez, kapcsolatfelvételhez, ajánlatadáshoz vagy a weboldal biztonságos működtetéséhez szükségesek. Ez összhangban van a GDPR alapelveivel és a közérthető, előzetes tájékoztatás követelményével.

    4. Az ajánlatkérés során kezelt adatok

    4.1. Kezelt adatok köre

    Az ajánlatkérő űrlap kitöltése során az alábbi adatok kerülnek kezelésre:

    • név,
    • telefonszám,
    • e-mail-cím,
    • város megnevezése,
    • kiválasztott szolgáltatás,
    • a megkeresés sürgősségének jelzése, ha az érintett ezt megjelöli,
    • az üzenet tartalma,
    • a feltöltött fájl(ok) tartalma,
    • üzleti (céges) megkeresés esetén: cégnév és adószám,
    • a megkeresés forrásadatai: az az oldal, amelyről az űrlap elküldésre került, a látogatás érkezési oldalának útvonala (a látogatás első oldala, a hivatkozás paraméterei nélkül), valamint – ha az érintett hirdetésből vagy kampánylinkről érkezett – a hivatkozásban szereplő kampányazonosítók (utm_source, utm_medium, utm_campaign, utm_content, utm_term). A kampányazonosítók a látogatás első oldalának hivatkozásából is származhatnak, ha az érintett onnan továbblépve küldte el az űrlapot. Ha az érintett Google Ads-hirdetésből érkezett, a látogatás első oldalának hivatkozásában érkező paraméterekből a Google Ads kampányazonosítója (gad_campaignid), valamint – ha a hirdetés linkje tartalmazza – a hirdetés kulcsszava (psh_kw; az adatkezelő által a hirdetéshez beállított kulcsszó, nem a látogató által beírt keresőkifejezés), a kulcsszó egyezési típusa (psh_mt), az eszköz típusa (psh_dev; mobil, táblagép vagy számítógép), a hirdetési hálózat (psh_net) és a hirdetés azonosítója (psh_cr) is rögzítésre kerül. Ha a hivatkozás Google Ads-kattintásazonosítót tartalmazott, kampányforrást (utm_source) viszont nem, a megkeresés forrásaként a „google / cpc” jelölés kerül rögzítésre (a hivatkozásban megadott kampány-médium ilyenkor is megmarad); magát a kattintásazonosítót nem tároljuk (sem a gclid, sem a gbraid vagy a wbraid paraméter értékét).

    Ezen felül az adatkezelő belső ügykezelésként rögzíti a megkeresés kimenetét – azt, hogy mi lett a megkeresésből (ajánlat kiment, megrendelés lett belőle, vagy elveszett), és mikor –, megrendelés esetén pedig a megrendelés értékét. Ezeket az adatokat nem az érintett adja meg, hanem az adatkezelő rögzíti.

    4.2. Az adatkezelés célja

    Az adatkezelés célja:

    • kapcsolatfelvétel,
    • ajánlatadás előkészítése,
    • a beérkezett igény értelmezése,
    • a szolgáltatásnyújtás feltételeinek előzetes egyeztetése,
    • szükség esetén további pontosítás,
    • a megkeresés lezárulta után: az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése (lásd 4.3. és 4.4. pont),
    • a megkeresés forrásadatai esetében: annak megállapítása, hogy az érdeklődés melyik oldalról vagy kampányból (ezen belül melyik kulcsszóra megjelent hirdetésből és milyen eszközről) érkezett, vagyis az adatkezelő marketingtevékenységének eredményesség-mérése,
    • a megkeresés kimenete és a megrendelés értéke esetében: a megrendelések kezelése, valamint annak mérése, hogy mely oldalról vagy kampányból érkezett megkeresésekből lett megrendelés, és mekkora értékben (eredményesség-mérés).

    4.3. Az adatkezelés jogalapja

    Az ajánlatkérés tartalmi adatai (név, elérhetőségek, város, szolgáltatás, sürgősség, üzenet, cégnév és adószám, feltöltött fájlok) tekintetében az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele, illetve – ha az ajánlatkérésből szerződés jön létre – a szerződés teljesítése.

    A megkeresés forrásadatainak (meglátogatott és érkezési oldal, kampányazonosítók, a Google Ads-hirdetés 4.1. pont szerinti adatai) kezelése nem szükséges a szerződés előkészítéséhez, ezért ezek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: a marketingtevékenység eredményességének mérése és a hirdetési költések ésszerű felhasználása. Az érintett ez ellen az adatkezelés ellen a 19. pont szerint bármikor tiltakozhat; a tiltakozás a megkeresés érdemi kezelését nem érinti.

    A megkeresés kimenetének és a megrendelés értékének rögzítése jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: a megkeresések és megrendelések belső nyomon követése, valamint a marketingtevékenység eredményességének mérése; ha a megkeresésből megrendelés lesz, a megrendelés adatainak kezelése egyben a szerződés teljesítéséhez is szükséges (GDPR 6. cikk (1) bekezdés b) pont). Az érintett az eredményesség-mérés céljából történő adatkezelés ellen a 19. pont szerint bármikor tiltakozhat.

    A megkeresés lezárulta utáni, a 4.4. pont szerinti megőrzés jogalapja – a szerződés teljesítéséhez és a jogszabályi kötelezettségek teljesítéséhez szükséges adatkezelésen túl – a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése, így különösen annak igazolása, hogy milyen megkeresés érkezett és arra az adatkezelő milyen ajánlatot adott, a visszatérő érdeklődő felismerése, valamint a megkereséssel összefüggő panasz vagy jogi igény kezelése. Ez a feltöltött fájlokra is vonatkozik. Az érintett ez ellen az adatkezelés ellen a 19. pont szerint bármikor tiltakozhat.

    A jogszabály (így különösen a számviteli előírások) által előírt megőrzés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

    4.4. Az adatkezelés időtartama

    Az adatkezelő az ajánlatkérés során megadott adatokat és a megkereséshez feltöltött fájlokat – akár jön létre az ajánlatkérésből szerződés, akár nem – az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése érdekében határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig kezeli. Automatikus törlés nem történik.

    A megkeresés forrásadatait (4.1. pont) és a kimenetére vonatkozó adatokat az adatkezelő a megkereséssel együtt, ugyanezen szabály szerint őrzi meg; ha az érintett a forrásadatok kezelése ellen sikeresen tiltakozik, az adatkezelő a forrásadatokat nem kezeli tovább, a megkeresés többi adatát ez nem érinti.

    Amennyiben az ajánlatkérésből megrendelés, szerződés vagy teljesítés következik, az adatkezelő az adatokat legalább a kapcsolódó jogviszony fennállásáig, a teljesítés dokumentálásához – ideértve a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges időt is – szükséges ideig, valamint a vonatkozó jogszabályi – így különösen számviteli – kötelezettségek által előírt ideig megőrzi.

    Az érintett a 19. pont szerint, az 1. pontban megadott e-mail-címen vagy postai címen bármikor kérheti adatainak és feltöltött fájljainak törlését. Az adatkezelő a törlési kérelmet a beérkezésétől számított legfeljebb egy hónapon belül teljesíti, kivéve azokat az adatokat, amelyek megőrzését jogszabály (így különösen a számviteli előírások) kötelezővé teszi, vagy amelyek a fennálló jogviszony teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek; ezeket az adatkezelő csak az ehhez szükséges ideig őrzi meg, és erről az érintettet tájékoztatja. A törlés a tárhelyen tárolt fájlokra és a megkeresésről szóló belső értesítő e-mailekre is kiterjed; a biztonsági mentésekben tárolt példányok a mentések ciklikus törlésével, legkésőbb 30 napon belül törlődnek.

    A 4.4. pont szerinti megőrzési szabály (határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig) a 2026. október 3. előtt beérkezett megkeresésekre is vonatkozik, azokra is, amelyekre a tájékoztató korábbi változata 12, illetve 6 hónapos automatikus törlést írt elő; az érintett ezek tekintetében is bármikor kérheti adatai törlését.

    5. Visszahíváskérés

    5.1. Kezelt adatok

    A visszahíváskérés során az alábbi adatok kerülnek kezelésre:

    • név,
    • telefonszám,
    • annak jelzése, hogy a megkeresés lakossági vagy üzleti,
    • a kiválasztott szolgáltatás, ha az érintett megadja,
    • a kért visszahívási időpont vagy elérhetőségi sáv, ha az érintett megadja,
    • rövid üzenet vagy kérés, ha az érintett megadja,
    • a megkeresés forrásadatai a 4.1. pont szerint (meglátogatott és érkezési oldal, kampányazonosítók, a Google Ads-hirdetés adatai),
    • a megkeresés kimenete a 4.1. pont szerint (az adatkezelő belső ügykezelési adata).

    5.2. Cél

    Az adatkezelés célja, hogy az adatkezelő az érintettel kapcsolatba lépjen és a visszahívási kérelmet teljesítse. A forrásadatok és a megkeresés kimenetének célja a 4.2. pont szerinti eredményesség-mérés, illetve a megrendelések kezelése. A megkeresés lezárulta után az adatkezelés célja – a 4.2. pont szerint – az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése.

    5.3. Jogalap

    A visszahíváskérés adatai tekintetében a GDPR 6. cikk (1) bekezdés b) pontja; a forrásadatok és a megkeresés kimenete tekintetében – a 4.3. pontban kifejtettek szerint – a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.

    A megkeresés lezárulta utáni, az 5.4. pont szerinti megőrzés jogalapja – a 4.3. pontban kifejtettek szerint – a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése, így különösen annak igazolása, hogy az érintett milyen visszahívást kért és az adatkezelő hogyan járt el, a visszatérő érdeklődő felismerése, valamint a megkereséssel összefüggő panasz vagy jogi igény kezelése. Az érintett ez ellen az adatkezelés ellen a 19. pont szerint bármikor tiltakozhat.

    5.4. Megőrzési idő

    A visszahíváskérések adatait az adatkezelő – akár jön létre a megkeresésből további jogviszony, akár nem – a 4.4. pontban megjelölt célból határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig kezeli. Automatikus törlés nem történik. Ha a megkeresésből megrendelés vagy szerződés lesz, a megőrzés legalább a 4.4. pont második bekezdésében meghatározott ideig tart. A törlési kérelem előterjesztésére és teljesítésére a 4.4. pontban leírtak irányadók.

    6. Fájlfeltöltés

    6.1. A fájlfeltöltés célja

    A fájlfeltöltés célja az ajánlatadás pontosítása, a műszaki tartalom jobb megértése, illetve a feladat előzetes értelmezése. A megkeresés lezárulta után a feltöltött fájlok kezelésének célja – a 4.2. pont szerint – az ügyféltörténet megőrzése, valamint a későbbi megkeresések, megrendelések és panaszok kezelése.

    6.2. Milyen fájlok tölthetők fel

    Az érintett fotót, dokumentumot vagy más, az ajánlatadáshoz kapcsolódó állományt tölthet fel. A fájl személyes adatot is tartalmazhat.

    6.3. Jogalap

    A GDPR 6. cikk (1) bekezdés b) pontja; a megkeresés lezárulta utáni, a 6.4. pont szerinti megőrzés tekintetében – a 4.3. pontban kifejtettek szerint – a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: annak igazolása, hogy az ajánlat milyen, az érintett által átadott műszaki információk (fotók, dokumentumok) alapján készült, valamint a megkereséssel összefüggő panasz vagy jogi igény kezelése. Az érintett ez ellen az adatkezelés ellen a 19. pont szerint bármikor tiltakozhat.

    6.4. Megőrzési idő

    A feltöltött fájlokat az adatkezelő az ajánlatkéréssel együtt kezeli és őrzi meg – akár jön létre szerződés vagy további jogviszony, akár nem –, határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig. Automatikus törlés nem történik. Törlési kérelem esetén (4.4. pont) a fájlok a tárhelyről is törlődnek.

    Kérjük, hogy kizárólag az ajánlatadáshoz szükséges fájlokat töltse fel.

    7. A weboldal működésével összefüggő technikai adatkezelések

    A weboldalt kiszolgáló rendszer a biztonságos üzemeltetés és a hibaelhárítás érdekében technikai naplókat készít, amelyek például IP-címet, a kérés időpontját, a kért oldal címét, valamint böngésző- és eszközadatokat tartalmazhatnak. A kért oldal címének paraméterei között hirdetési kattintásazonosító (például gclid, gbraid, wbraid) is szerepelhet; ez ebben a biztonsági célú technikai naplóban a 18. pont szerinti ideig marad meg. Ezen adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke a weboldal rendelkezésre állásához és biztonságához.

    Az adatkezelő ezen felül saját, személyes adatot nem tartalmazó eseménynaplót vezet a weboldal használatáról és működéséről. Ez kizárólag az esemény típusát (például telefonszámra kattintás, vagy annak jelzése, hogy az oldalba beépített elem – így az űrlapok captchája vagy az értékelések eleme – működik-e, illetve hibát jelzett-e), egyes eseményeknél egy előre meghatározott listából választott részletet (például a hiba fajtáját), a telefonszámra kattintásnál a 12.1. pont szerinti hirdetési forrásjelölést, az oldal útvonalát és az esemény időpontját rögzíti. Nem tárol IP-címet, böngésző- vagy eszközazonosítót, sütit vagy bármely más, az érintett azonosítására alkalmas adatot, ezért az így keletkező adatok nem minősülnek személyes adatnak. A magukat robotként (például keresőrobotként) azonosító böngészők működési jelzéseit a rendszer a böngésző típusjelzése (user-agent) alapján, annak tárolása nélkül figyelmen kívül hagyja.

    Ez alól kivétel a beküldött megkeresések (ajánlat- és visszahíváskérések) captcha-ellenőrzésének naplója: ez az ellenőrzés eredményét (a Google hibakódjaival együtt) és a megkeresés belső azonosítóját rögzíti, hogy a beküldési hibák felderíthetők legyenek. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke a weboldal biztonságos működéséhez; a naplót a rendszer 90 nap után automatikusan törli.

    Összesített érkezésszámlálás: annak mérésére, hogy a weboldal egyes oldalaira hány látogatás érkezik Google-hirdetésből, egyéb kampánylinkről vagy ezek nélkül, a weboldalt kiszolgáló webszerver az oldalak lekérésekor egy külön, rövid életű naplóba kizárólag a kérés időpontját, a kért oldal útvonalát (a hivatkozás paraméterei nélkül), a forrás típusát (Google-hirdetés, egyéb kampány vagy nincs – ezt a hivatkozásban szereplő paraméterek megléte alapján állapítja meg) és a hivatkozásban szereplő kampányazonosítót írja. Ebbe a naplóba nem kerül IP-cím, böngésző- vagy eszközadat (user-agent), hivatkozó oldal (referer), sem a kattintásazonosító (gclid, gbraid, wbraid) értéke. A rendszer ezt a naplót óránként napi, oldalankénti és kampányonkénti darabszámmá összesíti, a nyers sorokat pedig az összesítés után törli; ha egy összesítés nem sikerül, a nyers sorok a következő, sikeres újrapróbálásig maradnak meg, ez rendszerint legfeljebb körülbelül egy óra. Az összesített darabszám nem tartalmaz személyes adatot. A számláláshoz a weboldal sem sütit, sem a látogató eszközén tárolt azonosítót nem használ, és a számlálás a süti-hozzájárulástól függetlenül működik. A nyers napló kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke: a hirdetési költés ésszerű felhasználása és a marketingtevékenység eredményességének mérése. Az érintett ez ellen az adatkezelés ellen a 19. pont szerint bármikor tiltakozhat.

    A nem szükséges sütik és mérési technológiák nem aktiválódnak automatikusan: a hozzájárulás megadásáig a weboldal statisztikai vagy marketingcélú sütit nem helyez el, és azonosítót nem tárol az eszközön. Egyetlen kivétel a Google Tag Manager konténer technikai keretrendszere, amely a Consent Mode v2 jelzéseinek működtetése érdekében a döntés előtt is betöltődik; a konténer önmagában sem sütit nem helyez el, sem azonosítót nem tárol (lásd a 9. pontot).

    8. Sütik és hasonló technológiák

    8.1. Mik azok a sütik

    A sütik kis adatcsomagok, amelyeket a weboldal a látogató böngészőjében helyezhet el. Ezek egy része a weboldal működéséhez szükséges, más részük a használat mérését, elemzését vagy marketing célokat szolgál. A sütikhez hasonló technológiának minősül a böngésző helyi tárolójának (localStorage) használata is.

    8.2. Szükséges sütik

    A szükséges sütik a weboldal alapvető működését szolgálják. Ilyen a psh_consent nevű saját süti, amely a látogató süti-beállítását, annak időbélyegét és a hozzájárulás-kezelő verziószámát tárolja, hogy a rendszer minden oldalbetöltéskor tiszteletben tudja tartani a döntést. Élettartama 1 év; ugyanez az érték a böngésző helyi tárolójában is eltárolásra kerül.

    Szintén ebbe a kategóriába tartoznak a Google reCAPTCHA visszaélés-védelmi sütijei, amelyek kizárólag az ajánlatkérő űrlapot tartalmazó oldalakon jönnek létre (részletesen a 13. pontban).

    Jogalap: GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke, valamint az elektronikus kommunikáció technikai biztosítása.

    8.3. Statisztikai sütik

    A weboldal a látogatottság és a használati minták mérésére Google Analytics 4 szolgáltatást használ. Az ehhez kapcsolódó sütik (_ga, valamint a mérési azonosítót tartalmazó _ga_<mérési-azonosító>) élettartama 2 év. Ezek kizárólag a statisztikai célú hozzájárulás megadása után kerülnek elhelyezésre.

    Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

    8.4. Marketing sütik

    A weboldal a kampányteljesítmény mérésére Google Ads konverziómérést használ. Az ehhez kapcsolódó _gcl_au süti élettartama körülbelül 90 nap. Ha a látogató Google Ads-hirdetésre kattintva érkezett, a hirdetés-kattintás azonosítóját – hogy a későbbi ajánlatkérés vagy visszahívás-kérés a hirdetéshez legyen rendelhető – a _gcl_aw süti tárolja, körülbelül 90 napig. iOS-eszközről vagy alkalmazás-kampányból érkező kattintásnál, illetve a hirdetés forrásának jelzésére a Google ugyanerre a célra _gcl_gb, _gcl_ag vagy _gcl_gs sütit is létrehozhat. Emellett a Google a böngésző helyi tárolójában _gcl_ls bejegyzést hozhat létre. Ezek kizárólag a marketingcélú hozzájárulás megadása után jönnek létre.

    A weboldalon jelenleg Meta Pixel nincs bekötve, ilyen adatkezelés nem történik. Amennyiben a jövőben bevezetésre kerül, kizárólag a marketingcélú hozzájárulás alapján aktiválódhat, és jelen tájékoztató ennek megfelelően frissül.

    Jogalap: az érintett hozzájárulása, GDPR 6. cikk (1) bekezdés a) pont.

    8.5. Hozzájárulás kezelése

    A nem szükséges sütik kizárólag az érintett előzetes hozzájárulása alapján aktiválódnak. A weboldal a Google Consent Mode v2 megoldását alkalmazza: a mérési és hirdetési jelzések alapértelmezés szerint tiltottak, és csak a látogató döntésének megfelelően kerülnek engedélyezésre. A hozzájárulás-kérő sávon és a „Cookie beállítások” ablakban a látogató arról is dönt, hogy a Google-értékelések magától megjelenjenek-e („Google-tartalmak” kategória, részletesen a 14. pontban); ez a kategória a Consent Mode jelzéseit nem befolyásolja.

    A hozzájárulás bármikor visszavonható a weboldal láblécében található „Cookie beállítások" menüpontban. A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása: a visszavonást követően az érintett mérési szkriptek eltávolításra kerülnek, és a weboldal a már korábban létrejött statisztikai és marketing sütiket is törli az eszközről (_ga, _ga_<mérési-azonosító>, _gcl_au, _gcl_aw, _gcl_gb, _gcl_ag, _gcl_gs, valamint a _gcl_ls helyi tárolóelem).

    A hozzájárulás állapotát – a döntés időbélyegével és a hozzájárulás-kezelő verziószámával együtt – kizárólag a látogató saját eszköze tárolja a psh_consent sütiben és a böngésző helyi tárolójában. Az adatkezelő szerveroldali hozzájárulás-nyilvántartást nem vezet, így a hozzájárulás a látogató eszközén tárolt adatok törlésével (például a böngészőadatok törlésével) meg is szűnik.

    9. Google Tag Manager

    A weboldal a mérési és marketing tagek kezelésére Google Tag Managert (konténerazonosító: GTM-T77MFXM7) használ. A Tag Manager nem önálló analitikai eszköz, hanem a tagek betöltésének technikai keretrendszere; az ezen keresztül kezelt tagek adatkezelését a 10–11. pont tartalmazza.

    A Tag Manager konténer a látogató döntése előtt is betöltődik, mert a Google Consent Mode v2 jelzéseinek a betöltés pillanatától érvényesülnie kell: betöltéskor minden mérési és hirdetési jelzés „tiltott” állapotban van. A konténer a döntéstől függetlenül – elutasítás vagy a hozzájárulás visszavonása után is – minden oldalletöltéskor betöltődik. A konténer önmagában sem sütit nem helyez el, sem azonosítót nem tárol az eszközön. A konténer letöltésekor a Google felé továbbításra kerül a látogató IP-címe és böngésző-adata. A konténeren keresztül kezelt statisztikai és marketing tagek kizárólag a hozzájárulás megadása után aktiválódnak.

    Jogalap: a konténer betöltése és az ezzel járó IP-továbbítás tekintetében a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke a mérési keretrendszer és a hozzájárulás-jelzések működtetéséhez; a konténeren keresztül kezelt statisztikai és marketing tagek tekintetében a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása. Az érintett a konténer betöltése – mint jogos érdeken alapuló adatkezelés – ellen a 19. pont szerint bármikor tiltakozhat.

    10. Google Analytics 4

    10.1. Cél

    A weboldal használatának elemzése, a forgalmi adatok megismerése, a felhasználói útvonalak és viselkedési minták összesített elemzése. Mérési azonosító: G-MPVTNHVWYF.

    10.2. Jogalap

    A GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása. Hozzájárulás hiányában a szolgáltatás nem töltődik be, és nem helyez el sütit.

    10.3. Kezelt adatok köre

    Technikai és használati adatok, például:

    • IP-cím rövidített vagy technikailag kezelt formában,
    • eszköz- és böngészőadatok,
    • oldallátogatási és eseményadatok,
    • kattintások és használati minták.

    10.4. Továbbított események

    A Google Tag Manager – kizárólag a statisztikai célú hozzájárulás megadása után – a GA4 által automatikusan gyűjtött használati eseményeken (oldalmegtekintés, munkamenet, görgetés, űrlap-interakció stb.) túl két saját eseményt továbbít a Google Analytics 4 felé:

    • generate_lead – ajánlatkérés vagy visszahívás-kérés elküldése; saját adatként kizárólag az űrlap típusát viszi (lakossági, vállalati vagy visszahívás-kérés),
    • click_call – kattintás a megjelenített telefonszámra; saját adatként kizárólag azt viszi, hogy a telefonszám az oldal mely részén található (például fejléc vagy lábléc).

    A két saját esemény nem tartalmazza a látogató nevét, telefonszámát, e-mail-címét, sem az ajánlatkérés hivatkozási számát vagy szövegét. Statisztikai célú hozzájárulás hiányában ezek az események nem kerülnek továbbításra.

    11. Google Ads konverziómérés

    11.1. Cél

    Annak mérése, hogy a weboldal látogatói milyen kampányból érkeztek, és végrehajtottak-e meghatározott műveletet, például ajánlatkérést vagy kapcsolatfelvételt. Konverziós azonosító: AW-17956096620.

    11.2. Jogalap

    A GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása. Hozzájárulás hiányában a konverziómérés nem indul el.

    11.3. Összesített kampányadatok lekérése

    Az adatkezelő a hirdetések eredményességének értékeléséhez a Google Ads fiókjából összesített, kampányonkénti és napi bontású adatokat (például a megjelenések, a kattintások és a konverziók számát, valamint a költséget) kér le, és azokat az adminisztrációs felületén jeleníti meg. Ezek az adatok egyes látogatókra vagy kattintásokra vonatkozó adatot nem tartalmaznak, ezért nem személyes adatok; a lekérés során a weboldal látogatóiról a Google felé adat nem kerül továbbításra.

    12. Telefonkattintások mérése

    A weboldal két, egymástól független módon méri, hogy a látogatók milyen gyakran kattintanak a megjelenített telefonszámra.

    12.1. Saját, azonosításra alkalmatlan számlálás

    Az adatkezelő saját rendszere a kattintásról kizárólag az esemény típusát, az oldal útvonalát, az időpontot, valamint azt rögzíti, hogy a látogató hirdetésből érkezett-e (Google-hirdetés, egyéb kampánylink vagy egyik sem), és Google-hirdetés esetén melyik kampányból (a Google Ads kampányazonosítója, amely a kampányt jelöli, nem a látogatót). A hirdetési forrást a weboldal a látogatás első oldalának hivatkozásából állapítja meg, és csak az oldal memóriájában tartja. Ez a mérés nem használ sütit, nem olvas ki és nem tárol adatot a látogató eszközén, és nem rögzít IP-címet, böngészőadatot vagy azonosítót, ezért nem alkalmas a látogató azonosítására; a kattintásazonosító (gclid) értéke sem kerül bele. Az adatkezelés célja a kapcsolatfelvételi aktivitás összesített, kampányonkénti mérése; az így keletkező adat nem személyes adat.

    12.2. Mérés a Google eszközeivel

    Ha a látogató hozzájárult a marketingcélú mérésekhez, a telefonszámra kattintás eseménye a Google Tag Manageren keresztül a Google Ads felé is továbbításra kerül, ahol önálló konverziós eseményként szerepel. Ha a látogató a statisztikai célú méréshez járult hozzá, a kattintás click_call eseményként a Google Analytics 4 felé is továbbításra kerül, kizárólag azzal az adattal, hogy a telefonszám az oldal mely részén található (lásd a 10.4. pontot). Mindkét továbbítás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása; a megfelelő hozzájárulás hiányában a továbbítás nem történik meg.

    13. Google reCAPTCHA v2

    A weboldal az űrlapok spam- és visszaélésvédelme érdekében Google reCAPTCHA v2 szolgáltatást használ. A reCAPTCHA kizárólag azokon az oldalakon töltődik be, amelyeken ajánlatkérő űrlap található.

    13.1. Cél

    Az automatizált visszaélések, kéretlen beküldések és botforgalom kiszűrése, a weboldal technikai és informatikai biztonságának védelme.

    13.2. Jogalap

    GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke.

    13.3. Megjegyzés

    A reCAPTCHA használata során a Google technikai adatokat (például IP-cím, eszköz- és böngészőadatok, valamint a felhasználói interakcióra vonatkozó adatok) kezel a kéretlen, automatizált beküldések kiszűrése céljából, és ehhez saját sütiket is elhelyezhet.

    • Szolgáltató: Google Ireland Limited
    • Cím: Gordon House, Barrow Street, Dublin 4, Írország
    • Adatkezelési tájékoztató: policies.google.com/privacy

    14. Ügyfélértékelések megjelenítése

    Ha az adatkezelő bekapcsolja, a weboldalon megjelenhet egy szekció, amelyben a vállalkozás nyilvános Google-értékelései tekinthetők meg: az összesítést (átlag és értékelésszám) a Google LLC saját, beágyazott eleme mutatja (Google Maps Platform, „Places UI Kit”), a véleményeket (legfeljebb ötöt, a szerző nevével, képével és a Google Térképre mutató hivatkozással) pedig a látogató böngészője kéri le a Google-tól (Google Maps Platform, „Places API”), és a weboldal jeleníti meg. Az értékeléseket az adatkezelő nem tárolja: azok közvetlenül a Google szervereiről töltődnek be a látogató böngészőjébe.

    14.1. Cél

    Bizalomépítés, a szolgáltatással kapcsolatos nyilvános értékelések bemutatása.

    14.2. A betöltés és a továbbított adatok

    A Google eleme és a vélemények két esetben töltődnek be. Magától – kattintás nélkül, az oldal megnyitásakor, illetve a hozzájárulás megadásakor azonnal – akkor, ha a látogató hozzájárult a „Google-tartalmak” kategóriához: a hozzájárulás-kérő sáv „Elfogadom mindet” gombjával, vagy a „Cookie beállítások” ablakban a kategória bekapcsolásával. A „Csak statisztika” és az „Elutasítom” gomb erre a kategóriára nem ad hozzájárulást, és a statisztikai vagy marketing célú hozzájárulás sem jogosít a betöltésre. Ilyen hozzájárulás hiányában csak akkor jelennek meg, ha a látogató az „Értékelések megjelenítése” gombra kattint; a gomb mellett rövid tájékoztatás olvasható. A betöltéskor a látogató böngészője közvetlenül a Google szervereihez kapcsolódik, és a Google megkapja legalább a látogató IP-címét, a böngésző technikai adatait, valamint azt, hogy a kérés melyik weboldalról (milyen webcímről) érkezik. A Google ehhez saját tájékoztatója szerint sütiket vagy hasonló technológiákat is használhat.

    Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a „Google-tartalmak” kategória elfogadásával vagy a gombra kattintással ad meg. A gombra kattintással adott hozzájárulás az adott megjelenítésre szól: másik oldalra lépve a szekció ismét a gombot mutatja. A „Google-tartalmak” kategóriára adott hozzájárulást a weboldal – a többi süti-döntéssel együtt – a látogató eszközén, a psh_consent sütiben jegyzi meg (8.5. pont), és az a láblécben található „Cookie beállítások” menüpontban bármikor visszavonható. A visszavonás után a weboldal a már megjelenített elemet és véleményeket eltávolítja, a szekció ismét a gombot mutatja, és a korábbi kattintás sem érvényes tovább; a már letöltött Google-programkód a lap újratöltéséig a böngészőben maradhat. Aki nem járul hozzá és nem kattint, annak böngészője az értékelések miatt nem kapcsolódik a Google-höz; az értékelések a szekcióban található hivatkozáson keresztül a Google saját oldalán is megtekinthetők, és ott értékelés is írható.

    A Google a hozzá került adatokat saját adatkezelési tájékoztatója szerint kezeli (policies.google.com/privacy). A Google LLC az Amerikai Egyesült Államokban működik, és részt vesz az EU–USA adatvédelmi keretrendszerben.

    15. Google Search Console és Bing Webmaster Tools

    A weboldal keresőoptimalizálási és webmesteri ellenőrzési célból Google Search Console és Bing Webmaster Tools rendszereket vehet igénybe. Ezek használata a weboldal adminisztrációjához és indexelési állapotának ellenőrzéséhez kapcsolódik, és a weboldalon legfeljebb egy tulajdonosi ellenőrzést szolgáló meta-címke elhelyezését jelenti.

    Ezek a rendszerek a látogatók személyes adatait a weboldalon keresztül nem gyűjtik, szkriptet nem töltenek be és sütit nem helyeznek el, ezért önálló felhasználói adatkezelési célként nem jelennek meg.

    16. Adatfeldolgozók és címzettek

    Az adatkezelő a weboldal működtetéséhez, a tárhely biztosításához és a technikai szolgáltatásokhoz az alábbi adatfeldolgozókat veszi igénybe.

    • Tárhelyszolgáltató: Hetzner Online GmbH (Németország) – a weboldal és a háttérrendszer (adatbázis, fájltárolás) üzemeltetése
    • E-mail kézbesítés: Resend, Inc. (Amerikai Egyesült Államok) – az ajánlatkérésekről és visszahíváskérésekről szóló belső értesítő, valamint az érintettnek küldött visszaigazoló e-mailek kiküldése
    • Google szolgáltatások: Google Ireland Limited (Írország) – Google Tag Manager, Google Analytics 4, Google Ads konverziómérés, Google reCAPTCHA v2, valamint az adatkezelő céges postafiókjának szolgáltatása (Google Workspace), amelyben a beérkező megkeresésekről szóló értesítő e-mailek megjelennek

    Az adatkezelő a fenti adatfeldolgozói listát az igénybe vett szolgáltatók változása esetén frissíti. A GDPR szerint az érintetteket tájékoztatni kell a címzettekről vagy a címzettek kategóriáiról.

    17. Adattovábbítás az EGT-n kívül

    Az adatkezelő törekszik arra, hogy a személyes adatok kezelése elsősorban az Európai Gazdasági Térségen (EGT) belül történjen. A weboldal és a hozzá tartozó adatbázis, valamint a feltöltött fájlok tárolása az Európai Unióban, Németországban, a Hetzner Online GmbH szerverein történik.

    Az e-mailek kiküldését végző Resend, Inc. az Amerikai Egyesült Államokban működik, így az e-mail-kézbesítéshez szükséges adatok (címzett neve, e-mail-címe, az üzenet tartalma) az Egyesült Államokba is továbbításra kerülhetnek. A Google Ireland Limited az Európai Unióban letelepedett szerződéses partner, a Google azonban a szolgáltatás nyújtása során az Egyesült Államokban is kezelhet adatokat.

    Az adatkezelő ezekben az esetekben a szolgáltatókkal kötött adatfeldolgozói szerződésekre, valamint az azok részét képező, az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) mint megfelelő garanciákra támaszkodik. Az alkalmazott garanciákról szóló dokumentáció másolata az 1. pontban megadott elérhetőségeken kérhető az adatkezelőtől. Az egyes szolgáltatók részletes adatkezelési feltételei a saját adatkezelési tájékoztatóikban érhetők el.

    18. Az adatok megőrzési ideje összefoglalva

    Az adatkezelő az adatokat célhoz kötötten őrzi meg. Ahol a megőrzés határozatlan ideig tart, ott az érintett törlési kérelméig, illetve sikeres tiltakozásáig (19. pont).

    • Ajánlatkérési adatok: határozatlan ideig – akár jön létre szerződés, akár nem –, az érintett törlési kérelméig, illetve sikeres tiltakozásáig; automatikus törlés nem történik (4.4. pont)
    • Visszahíváskérés: határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig; automatikus törlés nem történik (5.4. pont)
    • Feltöltött fájlok: az ajánlatkéréssel együtt, határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig; törlési kérelem esetén a tárhelyről is törlődnek (6.4. pont)
    • A megkeresés forrásadatai és kimenete: a megkereséssel együtt, határozatlan ideig, az érintett törlési kérelméig, illetve sikeres tiltakozásáig (4.1., 4.3. és 4.4. pont)
    • Technikai naplók: legfeljebb 90 nap
    • Összesített érkezésszámlálás: a nyers naplósorok az óránkénti összesítésig, rendszerint legfeljebb körülbelül egy óráig (sikertelen összesítés esetén a következő, sikeres újrapróbálásig); az összesített napi darabszám nem tartalmaz személyes adatot, ezért a megőrzési idő korlátozása erre nem terjed ki (7. pont)
    • Összesített Google Ads kampányadatok: nem tartalmaznak személyes adatot, ezért a megőrzési idő korlátozása ezekre nem terjed ki (11.3. pont)
    • Google Analytics mérési adatok: esemény- és felhasználói szinten egyaránt14 hónap, a Google Analytics szolgáltatásban tárolva, ezt követően automatikus törléssel. Az összesített jelentések ezen túl is elérhetők maradnak, azok azonban már nem vezethetők vissza egyedi munkamenetre.
    • Google Ads konverziós adatok: a Google saját, hirdetésmérési megőrzési szabályai szerint; az adatkezelő ezekre az időtartamokra nem tud külön beállítást megadni.
    • Süti-hozzájárulás: kizárólag a látogató saját eszközén, a psh_consent sütiben és a böngésző helyi tárolójában, a döntés időbélyegével és a tájékoztató verziószámával; a süti élettartama 1 év. Szerveroldali hozzájárulás-nyilvántartás nincs.
    • Azonosításra alkalmatlan eseménynapló: nem tartalmaz személyes adatot, ezért a megőrzési idő korlátozása erre nem terjed ki; kivétel a captcha-ellenőrzések naplója (7. pont), amely 90 nap után automatikusan törlődik
    • Szerződéses vagy teljesítéssel összefüggő adatok: a kapcsolódó jogviszony fennállásáig, a teljesítés dokumentálásához és a jogi igények érvényesítéséhez szükséges ideig, valamint a jogszabályok, így különösen a számviteli előírások szerint (4.4. pont)

    19. Az érintettek jogai

    Az érintett jogosult arra, hogy:

    • tájékoztatást kérjen személyes adatai kezeléséről,
    • hozzáférést kérjen a kezelt adatokhoz, és azokról másolatot kapjon,
    • kérje pontatlan adatai helyesbítését,
    • kérje személyes adatai törlését,
    • kérje az adatkezelés korlátozását,
    • éljen az adathordozhatósághoz való jogával (GDPR 20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha ez technikailag megvalósítható – kérje azok közvetlen továbbítását másik adatkezelőnek,
    • tiltakozzon a jogos érdeken alapuló adatkezelés ellen,
    • hozzájárulás esetén a hozzájárulását bármikor visszavonja; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti,
    • panaszt tegyen a felügyeleti hatóságnál,
    • bírósághoz forduljon.

    A kérelmeket az 1. pontban megadott e-mail-címen vagy postai címen lehet előterjeszteni. Az adatkezelő a kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. Ezek a jogok a GDPR III. fejezetéből következnek.

    Tiltakozás a jogos érdeken alapuló adatkezelés ellen: az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen (4.3., 5.3., 6.3., 7., 8.2., 9. és 13.2. pont). Ilyenkor az adatkezelő az adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozás az 1. pontban megadott e-mail-címen vagy postai címen terjeszthető elő.

    20. Jogorvoslat

    Ha Ön úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

    • Nemzeti Adatvédelmi és Információszabadság Hatóság
    • Cím: 1055 Budapest, Falk Miksa utca 9-11.
    • Levelezési cím: 1363 Budapest, Pf. 9.
    • Telefon: +36 (1) 391-1400
    • E-mail: ugyfelszolgalat@naih.hu
    • Weboldal: naih.hu

    Az érintett bírósághoz is fordulhat.

    21. Az adatkezelési tájékoztató módosítása

    Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót jogszabályváltozás, technikai módosítás vagy új szolgáltatók igénybevétele esetén módosítsa. A mindenkor hatályos változat a weboldalon érhető el.

    Hatályos: 2026. október 20.

    HívásAjánlatVisszahívás