Adatkezelési tájékoztató
Hatályos: 2026. június 19-től
Jelen adatkezelési tájékoztató a BeDigital Kft. által üzemeltetett bedigital.hu weboldalhoz, valamint az Adatkezelő online kapcsolatfelvételi, ajánlatkérési, hírlevélküldési, ügyfélkommunikációs, webanalitikai, marketingmérési, projektkezelési és technikai üzemeltetési adatkezeléseihez kapcsolódik.
A tájékoztató célja, hogy az érintettek részletes, közérthető és átlátható információt kapjanak arról, hogy az Adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig, milyen címzettek és adatfeldolgozók bevonásával kezel.
1. Az adatkezelő adatai
Cégnév: BeDigital Informatikai Szolgáltató Korlátolt Felelősségű Társaság
Rövidített név: BeDigital Kft.
Székhely: 1144 Budapest, Kerepesi út 96. 6. em. 26. ajtó
Cégjegyzékszám: 01-09-359792
Adószám: 27974003-2-42
Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága
Kamarai tagság: Magyar Kereskedelmi és Iparkamara
Képviselő neve: Jantik Béla, ügyvezető és Jantik Bettina, ügyvezető
Elérhetőségek:
Email cím: [email protected]
Telefonszám: +3630-548-3085
A BeDigital Kft. a jelen tájékoztatóban ismertetett adatkezelések tekintetében adatkezelőnek minősül. Az Adatkezelő webfejlesztési, WordPress és WooCommerce fejlesztési, digitális marketing, SEO, hirdetésmérési, marketingautomatizálási, karbantartási és tanácsadási szolgáltatásokat nyújt.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi tárgyú megkeresés az [email protected] email címen nyújtható be.
2. Alkalmazandó jogszabályok és adatkezelési alapelvek
Az Adatkezelő a személyes adatok kezelése során különösen az alábbi jogszabályokat veszi figyelembe:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet (GDPR);
- a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
- a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és korlátairól;
- a 2000. évi C. törvény a számvitelről;
- a Polgári Törvénykönyv elévülésre és szerződéses jogviszonyokra vonatkozó rendelkezései.
Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket érvényesíti:
- Elszámoltathatóság: az Adatkezelő felelős azért, hogy az adatkezelés megfeleljen a GDPR rendelkezéseinek.
- Jogszerűség, tisztességes eljárás és átláthatóság: az adatkezelés jogalappal rendelkezik, az érintett számára megismerhető és átlátható.
- Célhoz kötöttség: személyes adat kizárólag meghatározott, egyértelmű és jogszerű célból kezelhető.
- Adattakarékosság: az Adatkezelő csak az adott cél eléréséhez szükséges adatokat kezeli.
- Pontosság: az Adatkezelő törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek.
- Korlátozott tárolhatóság: az adatokat az Adatkezelő csak a cél eléréséhez szükséges ideig kezeli.
- Integritás és bizalmas jelleg: az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében.
3. Fogalmak
A jelen tájékoztatóban használt fogalmak a GDPR-ban meghatározott jelentéssel bírnak. A legfontosabb fogalmak:
- Hash-elés: olyan technikai eljárás, amelynek során egy adatból algoritmus segítségével azonosító képződik. A hash-elt adat a GDPR szempontjából személyes adatnak minősülhet, ha az érintett azonosítása közvetlenül vagy közvetve lehetséges.
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Érintett: az a természetes személy, akinek a személyes adatait kezelik.
- Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, törlés.
- Adatkezelő: az a személy vagy szervezet, amely az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: az a szolgáltató, amely az Adatkezelő nevében személyes adatokat kezel.
- Címzett: az a természetes vagy jogi személy, akivel vagy amellyel a személyes adatot közlik.
- Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.
- Jogos érdek: az Adatkezelő vagy harmadik fél olyan jogszerű érdeke, amely megfelelő érdekmérlegelés mellett adatkezelési jogalapot képezhet.
4. Az adatkezelési tevékenységek részletes bemutatása
4.1. Kapcsolatfelvételi és ajánlatkérő űrlapok
A bedigital.hu weboldalon az érdeklődők kapcsolatfelvételi, ajánlatkérő vagy projektindításhoz kapcsolódó űrlapokon keresztül léphetnek kapcsolatba az Adatkezelővel. A weboldalon fájlfeltöltés és chatbot jelenleg nem működik.
Kezelt adatok | Név, email cím, telefonszám, cégnév, weboldal címe, havi marketing- vagy hirdetési büdzsé, projekt költségkeret, projektleírás, üzenet szövege, valamint az érintett által önkéntesen megadott egyéb információk. |
|---|---|
Adatkezelés célja | Kapcsolatfelvétel, az érdeklődő megkeresésének megválaszolása, igényfelmérés, ajánlat készítése, előzetes projektbeszélgetés előkészítése, üzleti kommunikáció. |
Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések az érintett kérésére. |
Megőrzési idő | Amennyiben az ajánlatkérésből vagy kapcsolatfelvételből nem jön létre szerződéses kapcsolat, az adatokat az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 5 évig őrizzük meg, figyelemmel az esetleges polgári jogi igények elévülési idejére. Szerződés létrejötte esetén a szerződéses ügyfelekre vonatkozó megőrzési szabályok alkalmazandók. |
Adatfeldolgozók / rendszerek | Google Workspace, Brevo SMTP, ClickUp. Az űrlapok működtetését a Fluent Forms WordPress bővítmény biztosíthatja. A bővítmény helyben fut a weboldalon, a beküldött adatok nem kerülnek továbbításra a bővítmény fejlesztője részére. |
Adatszolgáltatás elmaradásának következménye | Az űrlapon kötelezőként jelölt adatok megadása nélkül az Adatkezelő nem vagy csak korlátozottan tudja a megkeresést megválaszolni és az ajánlatot elkészíteni. |
4.2. Konzultáció kérése
Az Adatkezelő lehetőséget biztosíthat előzetes konzultáció kérésére. A konzultáció célja az igények felmérése, valamint annak megállapítása, hogy az Adatkezelő milyen szolgáltatással tud segítséget nyújtani.
Kezelt adatok | Név, email cím, telefonszám, cégnév, weboldal címe, projekt rövid leírása, havi marketing- vagy hirdetési büdzsé, költségkeret, az érintett által önkéntesen megadott egyéb adatok. |
|---|---|
Adatkezelés célja | Konzultációs igény kezelése, időpont egyeztetése, előzetes igényfelmérés, üzleti kapcsolat előkészítése. |
Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések az érintett kérésére. |
Megőrzési idő | Az utolsó kapcsolatfelvételtől számított legfeljebb 5 év, illetve szerződés létrejötte esetén a szerződéses adatkezelésre irányadó határidő. |
Megjegyzés | A konzultáció elsődleges célja az igények és az együttműködés lehetőségének felmérése. A konzultáció során az Adatkezelő főszabály szerint nem ad át teljes körű, önállóan megvalósítható megoldást, kivéve ha erről a felek külön megállapodnak. |
4.3. Hírlevél-feliratkozás és hírlevelek küldése
Az Adatkezelő a feliratkozók részére hírleveleket küldhet. A hírlevelek szakmai tartalmakat, weboldalakat és webshopokat érintő változásokról szóló információkat, szolgáltatási ajánlatokat, promóciókat, új szolgáltatások bemutatását és az Adatkezelő tevékenységéhez kapcsolódó egyéb tartalmakat tartalmazhatnak.
Kezelt adatok | Email cím, opcionálisan név, feliratkozás időpontja, megerősítés időpontja, hozzájárulás státusza, leiratkozási információk, hírlevél-megnyitási és kattintási statisztikák, amennyiben a hírlevélküldő rendszer ilyen adatokat kezel. |
|---|---|
Adatkezelés célja | Hírlevelek, szakmai tartalmak, tájékoztatók és szolgáltatási ajánlatok küldése, feliratkozások nyilvántartása, hozzájárulás igazolása. |
Jogalap | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása; gazdasági reklám esetén a Grt. szerinti előzetes, egyértelmű és kifejezett hozzájárulás. |
Megőrzési idő | A hozzájárulás visszavonásáig, azaz leiratkozásig. A hozzájárulás igazolásához szükséges technikai adatokat az Adatkezelő a hozzájárulás visszavonását követően is megőrizheti az esetleges jogi igények érvényesítéséhez vagy védekezéshez szükséges ideig. |
Adatfeldolgozó | Brevo |
Megjegyzés | A feliratkozó a hírlevelekben található leiratkozó link segítségével bármikor leiratkozhat. |
4.4. Várólisták és jövőbeni szolgáltatásértesítések
Az Adatkezelő a jövőben lehetőséget biztosíthat arra, hogy az érdeklődők hamarosan induló szolgáltatásokról, új ajánlatokról vagy termékekről értesítést kérjenek. Amennyiben ilyen várólista indul, az alábbi szabályok alkalmazandók.
Kezelt adatok | Email cím, opcionálisan név, érdeklődési kör, feliratkozás időpontja. |
|---|---|
Adatkezelés célja | Értesítés küldése az adott szolgáltatás, ajánlat vagy termék indulásáról, bevezető ajánlat közlése. |
Jogalap | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása. |
Megőrzési idő | A hozzájárulás visszavonásáig, vagy az adott szolgáltatás / ajánlat elindulását követő legfeljebb 6 hónapig, ha az érintett nem iratkozik fel külön hírlevélre vagy nem létesít üzleti kapcsolatot az Adatkezelővel. |
4.5. Szerződéses ügyfelek adatainak kezelése
Az Adatkezelő webfejlesztési, marketing, keresőoptimalizálási, tanácsadási, karbantartási, WooCommerce/WordPress fejlesztési és egyéb digitális szolgáltatásokat nyújt ügyfelei részére. E szolgáltatások teljesítése során az ügyfelek és kapcsolattartóik személyes adatainak kezelése szükséges.
Kezelt adatok | Cégnév, kapcsolattartó neve, email címe, telefonszáma, székhely, számlázási cím, adószám, bankszámlaszám, szerződéses adatok, projektinformációk, megbízással kapcsolatos kommunikáció, belépési vagy technikai adatok, amennyiben azokat az ügyfél a szolgáltatás teljesítéséhez átadja. |
|---|---|
Adatkezelés célja | Szerződés teljesítése, ügyfélkommunikáció, projektmenedzsment, számlázás, jogszabályi kötelezettségek teljesítése, igényérvényesítés. |
Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése; GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése; GDPR 6. cikk (1) bekezdés f) pont – jogos érdek az üzleti kapcsolattartás, projektmenedzsment és igényérvényesítés körében. |
Megőrzési idő | A szerződés megszűnésétől számított 5 év, számviteli bizonylatok esetén 8 év, illetve jogvita esetén a jogvita jogerős lezárásáig. |
Adatfeldolgozók / rendszerek | Google Workspace, ClickUp, Brevo, számlázási és könyvelési rendszerek, tárhely- és üzemeltetési szolgáltatók, szükség esetén alvállalkozók. |
4.6. Ügyfélkommunikáció és online megbeszélések
Az Adatkezelő az ügyfelekkel és érdeklődőkkel elsősorban emailben, telefonon és online megbeszélések útján kommunikál. Online megbeszélésekhez elsődlegesen Google Meet, ügyféligény esetén Microsoft Teams vagy Zoom is használható.
Kezelt adatok | Név, email cím, telefonszám, cégnév, megbeszélés időpontja, kommunikáció tartalma, online meetinghez kapcsolódó technikai adatok. Az Adatkezelő a megbeszéléseket főszabály szerint nem rögzíti, kivéve ha erről az érintettet előzetesen tájékoztatja és ahhoz megfelelő jogalap áll fenn. |
|---|---|
Adatkezelés célja | Üzleti kommunikáció, egyeztetés, projektmenedzsment, szerződés előkészítése vagy teljesítése. |
Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a hatékony üzleti kommunikáció biztosításához. |
Adatfeldolgozók | Google Workspace / Google Meet, Microsoft Teams, Zoom. |
Megőrzési idő | Az üzleti kommunikáció tartalmát az Adatkezelő a kapcsolat jellegétől függően az üzleti kapcsolat fennállásáig, illetve annak megszűnését követően legfeljebb 5 évig őrzi meg. |
4.7. ClickUp alapú lead- és projektkezelés
Az Adatkezelő a beérkező érdeklődéseket, leadeket, ajánlatkéréseket és ügyfélprojekteket ClickUp rendszerben kezelheti. A leadek automatikusan is bekerülhetnek a ClickUp rendszerbe az űrlapbeküldést követően.
Kezelt adatok | Név, email cím, telefonszám, cégnév, weboldal címe, projektleírás, státusz, határidők, feladatok, belső megjegyzések, ügyfélkommunikációval kapcsolatos adatok. |
|---|---|
Adatkezelés célja | Leadkezelés, ajánlatadási folyamat követése, projektmenedzsment, ügyfélfeladatok nyilvántartása, belső munkaszervezés. |
Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) bekezdés f) pont – jogos érdek az üzleti folyamatok rendszerezett és ellenőrizhető kezeléséhez. |
Adatfeldolgozó | ClickUp. |
Megőrzési idő | A lead vagy projekt lezárásától számított legfeljebb 5 év, illetve szerződéses ügyfél esetén a szerződéses adatkezelés szabályai szerint. |
4.8. Szervernaplók és technikai üzemeltetés
A weboldal működése során a tárhely- és szerverinfrastruktúra technikai naplóállományokat hozhat létre. Ezek a naplók a weboldal biztonságos és stabil működtetéséhez szükségesek.
Kezelt adatok | IP cím, hozzáférés időpontja, meglátogatott URL, HTTP státuszkód, böngésző típusa, operációs rendszer, user-agent, hibaüzenetek, biztonsági események. |
|---|---|
Adatkezelés célja | Informatikai biztonság, hibakeresés, visszaélések megelőzése, rendszerüzemeltetés, támadások felismerése. |
Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos és megbízható működtetéséhez. |
Megőrzési idő | Általában 30–90 nap, biztonsági incidens vagy visszaélés gyanúja esetén az ügy kivizsgálásához szükséges ideig. |
Adatfeldolgozók | Cloudways Ltd., DigitalOcean LLC. |
4.9. Ingyenes letölthető anyagok
Az Adatkezelő ingyenes digitális tartalmakat (checklist, útmutató) bocsát az érdeklődők rendelkezésére. Az anyagok letöltéséhez az érdeklődőnek meg kell adnia nevét és email címét, valamint hozzá kell járulnia az adatkezeléshez.
Kezelt adatok | Email cím, név, feliratkozás időpontja, megerősítés időpontja, hozzájárulás státusza, leiratkozási információk, hírlevél-megnyitási és kattintási statisztikák, amennyiben a hírlevélküldő rendszer ilyen adatokat kezel. |
|---|---|
Adatkezelés célja | Az ingyenes anyag eljuttatása az érdeklődőnek, valamint ezt követően hírlevelek, szakmai tartalmak, tájékoztatók és szolgáltatási ajánlatok küldése, feliratkozások nyilvántartása, hozzájárulás igazolása. |
Jogalap | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása; gazdasági reklám esetén a Grt. szerinti előzetes, egyértelmű és kifejezett hozzájárulás. |
Megőrzési idő | A hozzájárulás visszavonásáig, azaz leiratkozásig. A hozzájárulás igazolásához szükséges technikai adatokat az Adatkezelő a hozzájárulás visszavonását követően is megőrizheti az esetleges jogi igények érvényesítéséhez vagy védekezéshez szükséges ideig. |
Adatfeldolgozó | Brevo |
Megjegyzés | A feliratkozó a hírlevelekben található leiratkozó link segítségével bármikor leiratkozhat. |
5. Sütik, hozzájáruláskezelés és nyomkövető technológiák
A weboldal sütiket és más hasonló technológiákat alkalmaz. A sütik részletes listája, kategóriája, célja és élettartama a weboldalon elérhető Cookie Tájékoztatóban található. A hozzájárulások kezelését a Complianz CMP biztosítja.
A Complianz WordPress bővítmény alapvetően helyben, a weboldalon működik. A bővítmény fejlesztője részére a látogatói adatok nem kerülnek továbbításra pusztán a cookie-banner és hozzájáruláskezelés működtetése miatt. Amennyiben az Adatkezelő a jövőben a Complianz valamely külső vagy statisztikai szolgáltatását aktiválná, az adatkezelési tájékoztató ennek megfelelően módosításra kerül.
A nem szükséges, így különösen analitikai és marketing célú sütik kizárólag az érintett hozzájárulását követően aktiválódnak. Az érintett hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldalon elérhető cookie-beállítások felületen.
6. Analitikai, marketing és mérési rendszerek
6.1. Google Analytics 4 és Google Tag Manager
Szolgáltató | Google Ireland Limited / Google LLC |
|---|---|
Cél | Weboldal-látogatási statisztikák gyűjtése, felhasználói viselkedés elemzése, weboldal fejlesztése, marketingmérések technikai kezelése. |
Kezelt adatok | Online azonosítók, cookie-azonosítók, IP cím Google által kezelt formában, eszköz- és böngészőadatok, eseményadatok, oldallátogatási adatok. |
Jogalap | Az érintett hozzájárulása, amennyiben az adott mérés nem minősül technikailag szükséges adatkezelésnek. |
Megjegyzés | A Google Tag Manager önmagában címkekezelő rendszer, amely más mérési és marketing szolgáltatások aktiválását teszi lehetővé a hozzájárulási beállítások figyelembevételével. |
6.2. Google Signals
Az Adatkezelő a Google Analytics részeként Google Signals funkciót használhat. A Google Signals célja eszközök közötti mérés, demográfiai és érdeklődési kör alapú riportok, valamint a látogatói viselkedés összesített elemzése.
6.1. Google Analytics 4 és Google Tag Manager
Jogalap | Az érintett hozzájárulása. |
|---|---|
Adattovábbítás | A Google szolgáltatásokkal összefüggésben előfordulhat EGT-n kívüli adattovábbítás. |
Megjegyzés | A Google Signals olyan Google-fiókhoz kapcsolódó adatokon alapulhat, amelyeknél az érintett a Google saját felületein engedélyezte a személyre szabott hirdetéseket. |
6.3. Google Ads és Google Ads Enhanced Conversions
Az Adatkezelő Google Ads szolgáltatást használhat hirdetési kampányok futtatására, konverziómérésre és remarketing célokra. A Google Ads Enhanced Conversions a konverziók pontosabb mérését segíti.
Kezelt / továbbított adatok | Konverziós események, cookie-azonosítók, eszközadatok, valamint Enhanced Conversions esetén az érintett által önkéntesen megadott adatokból képzett, SHA-256 algoritmussal hash-elt email cím, telefonszám vagy egyéb azonosító. |
|---|---|
Cél | Hirdetési kampányok hatékonyságának mérése, konverziókövetés, kampányoptimalizálás. |
Jogalap | Az érintett hozzájárulása. |
Megjegyzés | A hash-elt adatok a GDPR szempontjából személyes adatnak minősülhetnek, ezért továbbításuk kizárólag megfelelő jogalap mellett történik. |
6.4. Meta Pixel, Meta Conversion API és Meta Advanced Matching
Az Adatkezelő a Meta hirdetési rendszereit használhatja Facebook és Instagram hirdetések mérésére, konverziókövetésre és remarketing célokra. A Meta Conversion API szerveroldali eseménytovábbítást valósít meg. A Meta Advanced Matching a konverziók pontosabb összekapcsolását segítheti.
Szolgáltató | Meta Platforms Ireland Ltd. |
|---|---|
Kezelt / továbbított adatok | Pixel- és eseményadatok, IP cím, user-agent, fbp és fbc böngészőazonosítók, valamint adott esetben SHA-256 algoritmussal hash-elt email cím, telefonszám vagy más azonosító. |
Cél | Hirdetési kampányok hatékonyságának mérése, konverziókövetés, remarketing, hirdetési célközönségek és kampányok optimalizálása. |
Jogalap | Az érintett hozzájárulása. |
Megjegyzés | A hash-elt azonosítók a GDPR szempontjából továbbra is személyes adatnak minősülhetnek, ezért kezelésük kizárólag megfelelő jogalap mellett történik. |
6.5. Microsoft Clarity
Az Adatkezelő Microsoft Clarity szolgáltatást használhat a weboldal használatának elemzésére, hibák és felhasználói élmény problémák feltárására. A Clarity hőtérképeket, kattintási térképeket, görgetési elemzéseket és munkamenet-visszajátszás jellegű funkciókat biztosíthat.
Szolgáltató | Microsoft Corporation / Microsoft Ireland Operations Limited |
|---|---|
Kezelt adatok | Oldalhasználati események, kattintások, görgetési adatok, munkamenethez kapcsolódó technikai adatok, böngésző- és eszközinformációk. Az Adatkezelő a Clarity használata során törekszik arra, hogy érzékeny vagy űrlapmezőben megadott személyes adatok ne kerüljenek rögzítésre. |
Cél | Felhasználói élmény javítása, hibák feltárása, weboldal optimalizálása. |
Jogalap | Az érintett hozzájárulása. |
Megjegyzés | A Clarity kizárólag a cookie-hozzájárulási beállításoknak megfelelően aktiválható. |
7. Cloudflare és Cloudflare Turnstile
A weboldal Cloudflare szolgáltatásokat használhat CDN, gyorsítótárazási, DNS, DDoS-védelmi, webalkalmazás-tűzfal és biztonsági szűrési célból. Az Adatkezelő Cloudflare Turnstile-t használhat az űrlapok spam és automatizált visszaélések elleni védelmére.
Szolgáltató | Cloudflare Inc. |
|---|---|
Kezelt adatok | IP cím, böngésző- és eszközadatok, HTTP fejlécek, forgalmi és biztonsági események, Turnstile esetén botellenőrzéshez szükséges technikai és biztonsági metaadatok. |
Cél | Weboldal gyorsítása, rendelkezésre állás biztosítása, DDoS és automatizált támadások elleni védelem, spam megelőzése, űrlapvédelem. |
Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a weboldal biztonságos, gyors és megbízható működtetéséhez, valamint az automatizált visszaélések megelőzéséhez. |
Megjegyzés | Amennyiben az Adatkezelő a jövőben további Cloudflare biztonsági funkciókat, például rate limiting, bot management vagy hasonló védelmi szolgáltatásokat aktivál, azok célja a weboldal és az űrlapok védelme, jogalapja pedig az Adatkezelő jogos érdeke. |
8. Keresőoptimalizálási és webmester eszközök
8.1. Google Search Console
Az Adatkezelő Google Search Console szolgáltatást használhat a weboldal technikai állapotának, indexelésének és keresőbeli teljesítményének ellenőrzésére.
Cél | Indexelési hibák feltárása, technikai SEO ellenőrzés, keresési teljesítmény elemzése. |
|---|---|
Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a weboldal megfelelő működésének és keresőbeli láthatóságának biztosításához. |
Megjegyzés | A Search Console elsődlegesen aggregált statisztikai adatokat biztosít, az Adatkezelő nem használja egyedi látogatók azonosítására. |
8.2. Bing Webmaster Tools
Az Adatkezelő Bing Webmaster Tools szolgáltatást használhat a Microsoft Bing keresőben való technikai megjelenés, indexelés és keresési teljesítmény ellenőrzésére.
Cél | Technikai hibák feltárása, keresőoptimalizálási ellenőrzés, Bing keresési teljesítmény elemzése. |
|---|---|
Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a weboldal technikai állapotának és keresőbeli láthatóságának ellenőrzéséhez. |
Megjegyzés | A Bing Webmaster Tools elsődlegesen aggregált technikai és keresési adatokat biztosít. |
9. YouTube videók beágyazása
A weboldalon YouTube videók kerülhetnek beágyazásra. A videók megtekintése vagy a beágyazott tartalommal való interakció során a Google / YouTube saját adatkezelési szabályai szerint is kezelhet adatokat.
Szolgáltató | Google Ireland Limited / Google LLC |
|---|---|
Cél | Videós tartalmak megjelenítése, szakmai tartalmak bemutatása. |
Jogalap | Az érintett hozzájárulása, amennyiben a beágyazott tartalom nem szükséges sütit vagy külső nyomkövetést aktivál. |
Megjegyzés | Amennyiben technikailag lehetséges, az Adatkezelő törekszik adatvédelmi szempontból kedvezőbb beágyazási megoldás alkalmazására. |
10. Kommunikációs, levelezési és projektkezelő rendszerek
10.1. Google Workspace
Az Adatkezelő üzleti levelezéshez és kommunikációhoz Google Workspace szolgáltatást használ. Az ajánlatkérések, kapcsolatfelvételek, ügyfélkommunikációk és egyes dokumentumok Google Workspace rendszerben kerülhetnek kezelésre.
Kezelt adatok | Név, email cím, telefonszám, cégnév, üzenetek tartalma, mellékletek, megbeszélés-meghívók, kommunikációs metaadatok. |
|---|---|
Cél | Üzleti levelezés, ügyfélkommunikáció, ajánlatok és projektek kezelése, online megbeszélések szervezése. |
Jogalap | GDPR 6. cikk (1) b) pont – szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) f) pont – jogos érdek a megbízható üzleti kommunikáció fenntartásához. |
10.2. Brevo SMTP
Az Adatkezelő Brevo SMTP szolgáltatást használhat rendszerüzenetek, űrlapértesítések és tranzakciós jellegű email értesítések kézbesítéséhez.
Cél | Kapcsolatfelvételi űrlapok értesítéseinek kézbesítése, rendszerüzenetek és tranzakciós emailek továbbítása, email kézbesíthetőségének biztosítása. |
|---|---|
Jogalap | GDPR 6. cikk (1) b) pont – szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) f) pont – az Adatkezelő jogos érdeke a megbízható és biztonságos email-kommunikáció fenntartásához. |
10.3. ClickUp
A ClickUp rendszert az Adatkezelő belső munkaszervezésre, leadkezelésre és projektmenedzsmentre használhatja. A rendszerben ügyfélprojektek, ajánlatkérések, státuszok, belső feladatok és kapcsolattartási adatok is szerepelhetnek.
Cél | Projektmenedzsment, feladatkezelés, belső munkaszervezés, leadek nyomon követése. |
|---|---|
Jogalap | GDPR 6. cikk (1) b) pont – szerződés előkészítése vagy teljesítése; GDPR 6. cikk (1) f) pont – jogos érdek az üzleti folyamatok rendszerezett kezeléséhez. |
11. Adatfeldolgozók és címzettek
Az Adatkezelő az adatkezelések során az alábbi főbb adatfeldolgozókat és technológiai szolgáltatókat veheti igénybe. Az adatfeldolgozók a személyes adatokat az Adatkezelő nevében, az Adatkezelő utasításai szerint, illetve a szolgáltatási és adatfeldolgozási feltételeik keretei között kezelik.
Szolgáltató | Szerep / cél | Főbb érintett adatkörök |
|---|---|---|
Cloudways Ltd. | Tárhely- és szervermenedzsment | Weboldal technikai adatai, szervernaplók, weboldalon keresztül kezelt adatok. |
DigitalOcean LLC | Szerverinfrastruktúra | Weboldal technikai adatai, szervernaplók. A dokumentum készítésekor a szerver elhelyezése Frankfurt am Main, Németország. |
Cloudflare Inc. | CDN, DNS, biztonsági szolgáltatások, Turnstile | IP cím, böngészőadatok, HTTP fejlécek, biztonsági események. |
Google Ireland Limited / Google LLC | GA4, GTM, Google Ads, Search Console, YouTube, Google Meet | Analitikai, marketing, kommunikációs és technikai adatok. |
Google Workspace | Email és üzleti kommunikáció | Megkeresések, ajánlatkérések, ügyfélkommunikáció, dokumentumok. |
Meta Platforms Ireland Ltd. | Meta Pixel, Conversion API, Advanced Matching | Marketingmérési adatok, online azonosítók, hash-elt azonosítók. |
UAB MailerLite | Hírlevélküldés | Email cím, név, feliratkozási és hírlevél-statisztikai adatok. |
Brevo / Sendinblue SAS | SMTP email kézbesítés | Email kézbesítési adatok, űrlapértesítések. |
ClickUp | Projektkezelés, leadkezelés | Lead adatok, projektadatok, ügyfélkommunikációval kapcsolatos adatok. |
Microsoft | Microsoft Clarity, Bing Webmaster Tools, Teams | Analitikai adatok, keresőtechnikai adatok, meetingadatok. |
Zoom Video Communications | Online megbeszélés | Meetingadatok, kapcsolattartói adatok, technikai adatok. |
Az Adatkezelő egyes feladatok ellátásához alvállalkozókat is igénybe vehet. Az alvállalkozók kizárólag az adott feladat elvégzéséhez szükséges mértékben férhetnek hozzá személyes adatokhoz, és kötelesek az adatvédelmi és titoktartási kötelezettségeket betartani.
12. Jogos érdeken alapuló adatkezelések részletes indokolása
Az Adatkezelő bizonyos adatkezeléseket jogos érdeke alapján végez. Ilyen különösen a weboldal biztonságos működtetése, a szervernaplók kezelése, Cloudflare biztonsági szolgáltatások használata, Cloudflare Turnstile alkalmazása, Search Console és Bing Webmaster Tools használata, ClickUp alapú munkaszervezés, Brevo SMTP használata, üzleti kommunikáció dokumentálása és igényérvényesítés.
Jogos érdekű adatkezelés | Adatkezelő jogos érdeke | Érintetti hatás és garanciák |
|---|---|---|
Szervernaplók | A weboldal biztonságos és folyamatos működésének biztosítása, hibák feltárása, támadások megelőzése. | Az adatok korlátozott körűek, rövid ideig kerülnek megőrzésre, hozzáférésük korlátozott. |
Cloudflare biztonsági szolgáltatások | DDoS támadások, automatizált visszaélések és rosszindulatú forgalom kiszűrése. | Az adatkezelés technikai jellegű, célhoz kötött, a weboldal biztonságát szolgálja. |
Cloudflare Turnstile | Űrlapspam, botok és automatizált támadások megelőzése. | A technológia célja a minimális felhasználói beavatkozással járó botellenőrzés, az űrlapok védelme érdekében. |
Google Search Console és Bing Webmaster Tools | A weboldal technikai állapotának és keresőbeli elérhetőségének biztosítása. | Elsődlegesen aggregált, technikai és keresési adatok kezelése történik. |
ClickUp projektkezelés | Üzleti folyamatok, projektek és ügyfélfeladatok átlátható kezelése. | Hozzáférés belső jogosultságokhoz kötött, az adatok üzleti célhoz kapcsolódnak. |
Brevo SMTP | Megbízható email-kézbesítés biztosítása. | Az adatkezelés a kommunikáció kézbesítésére korlátozódik. |
Igényérvényesítés | Szerződéses és jogi igények érvényesítése, védekezés jogi igényekkel szemben. | Az adatok kezelése az elévülési időhöz és a szükségességhez igazodik. |
Jogos érdeken alapuló adatkezelés esetén az érintett jogosult tiltakozni az adatkezelés ellen. Tiltakozás esetén az Adatkezelő megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok, amelyek az adatkezelés folytatását indokolják.
13. Harmadik országba történő adattovábbítás
Egyes szolgáltatók esetében előfordulhat, hogy a személyes adatok az Európai Gazdasági Térségen kívülre, különösen az Egyesült Államokba kerülnek továbbításra vagy ott hozzáférhetővé válnak. Ilyen szolgáltatók lehetnek különösen a Google, Meta, Cloudflare, Microsoft, ClickUp vagy Zoom.
Az adattovábbítás az alkalmazandó jogszabályi feltételek mellett történik, különösen az EU–USA Adatvédelmi Keret (Data Privacy Framework), az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), valamint a szolgáltatók adatvédelmi és adatfeldolgozási feltételei alapján.
Az Adatkezelő a szolgáltatók kiválasztása során törekszik olyan szolgáltatások alkalmazására, amelyek megfelelő adatvédelmi és információbiztonsági garanciákat biztosítanak, és amelyek adatkezelési feltételei nyilvánosan elérhetők.
14. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáféréssel, módosítással, nyilvánosságra hozatallal, törléssel, megsemmisüléssel vagy sérüléssel szemben.
Az alkalmazott intézkedések különösen:
- HTTPS titkosítás a weboldalon;
- jogosultságkezelés és hozzáférés-korlátozás;
- rendszeres biztonsági mentések;
- tárhely- és szerveroldali biztonsági intézkedések;
- Cloudflare biztonsági szolgáltatások;
- spam és automatizált támadások elleni védelem;
- adatfeldolgozókkal kötött szerződések vagy elfogadott adatfeldolgozási feltételek;
- az adatokhoz való hozzáférés korlátozása az arra jogosult személyekre;
- adminisztrátori hozzáférések korlátozása;
- szükség esetén hozzáférések visszavonása, jelszavak módosítása, technikai incidensek kivizsgálása.
Az Adatkezelő ugyanakkor felhívja az érintettek figyelmét arra, hogy az interneten történő adattovábbítás teljes körű biztonsága abszolút módon nem garantálható, ezért az Adatkezelő minden tőle elvárható és arányos intézkedést megtesz a kockázatok csökkentése érdekében.
15. Az érintett jogai
Az érintett az Adatkezelő által kezelt személyes adataival kapcsolatban az alábbi jogokat gyakorolhatja:
- Hozzáférési jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, milyen címzettek részére és mennyi ideig.
- Helyesbítési jog: az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
- Törlési jog: az érintett kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, vagy az adatkezelés jogellenes. A törlési jog nem korlátlan, így az Adatkezelő megtagadhatja a törlést, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.
- Adatkezelés korlátozásához való jog: az érintett meghatározott esetekben kérheti, hogy az Adatkezelő az adatokat csak tárolja, de más műveletet ne végezzen velük.
- Adathordozhatósághoz való jog: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén az érintett kérheti adatainak strukturált, széles körben használt, géppel olvasható formátumban történő kiadását.
- Tiltakozási jog: jogos érdeken alapuló adatkezelés esetén az érintett tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonása: hozzájáruláson alapuló adatkezelés esetén az érintett a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az érintett kérelmét az [email protected] email címre küldheti meg. Az Adatkezelő a kérelmet főszabály szerint a beérkezéstől számított 30 napon belül megválaszolja. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő a GDPR rendelkezéseinek megfelelően meghosszabbítható.
16. Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy az Infotv. rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
Cím | 1055 Budapest, Falk Miksa utca 9-11. |
Postacím | 1363 Budapest, Pf. 9. |
Weboldal | https://www.naih.hu |
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása törvényszéki hatáskörbe tartozik. Az érintett dönthet úgy, hogy a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.
17. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a weboldalon nem alkalmaz olyan automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Marketing- és analitikai rendszerek használata során előfordulhat, hogy a külső szolgáltatók saját rendszereikben profilalkotást vagy érdeklődési kör alapú besorolást végeznek. Az ilyen adatkezelésekre a szolgáltatók saját adatkezelési tájékoztatói is irányadóak. Az Adatkezelő a saját weboldalán az ilyen technológiákat csak a szükséges hozzájárulások beszerzését követően alkalmazza.
18. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen adatkezelési tájékoztatót módosítsa, különösen jogszabályváltozás, új szolgáltatás bevezetése, új adatfeldolgozó igénybevétele vagy a weboldal működésének változása esetén.
A mindenkor hatályos adatkezelési tájékoztató a bedigital.hu weboldalon érhető el. Amennyiben a módosítás az adatkezelés lényeges körülményeit érinti, az Adatkezelő a változásról megfelelő módon tájékoztatja az érintetteket.
