Adatkezelési tájékoztató és impresszum

1. Az adatkezelő

Név: Kiss Szabolcs e.v. Székhely: 3400 Mezőkövesd, Alkotmány út 91. Nyilvántartási szám: 62263388 Adószám: 92024502-1-25 E-mail: szabolcskiss@arktronics.hu Telefon: +36 30 541 8251 Az adatkezelő a weboldalt üzemeltető Arktronics.

2. Milyen adatokat kezelünk?

Az ajánlatkérő űrlapon Ön adja meg a nevet, az e-mail-címet, a cégnevet vagy a weboldal címét, és ha akarja, a telefonszámot meg egy üzenetet. Ezek mellé a beküldés pillanatában eltároljuk a technikai kísérőadatokat is: az IP-címét, a böngészője azonosítóját (user agent) és annak az oldalnak a címét, ahonnan az űrlapot elküldte. Ezekre a visszaélések miatt van szükség - enélkül egy automata script korlátlanul teleszemetelné az űrlapot, és utólag nem lehetne megállapítani, honnan jött a szemét. Jogalap ehhez a jogos érdekünk (GDPR 6. cikk (1) f) pont): a saját rendszerünk és a postafiókunk védelme. Feljegyezzük azt is, hogy az elfogadó négyzet melyik szövegét, a tájékoztató melyik verzióját és mikor pipálta ki - ez a hozzájárulás bizonyítéka (GDPR 7. cikk (1)). Ha kampánylinkről érkezett (például a levelünkben kapott linkről), a link kampánycímkéje (az f, az utm_campaign vagy az utm_source paraméter értéke) is a megkeresése mellé kerül, akkor is, ha közben másik aloldalra lépett: ezt a böngészője fülhöz kötött tárolójából (ark_first_touch, lásd a táblázatot) vesszük. Ebből tudjuk meg, hogy a megkeresés a levelünkre érkezett-e. Ha nem kampánylinkről, hanem más webhelyről érkezett (például egy AI-kereső válaszából), a hivatkozó webhely domainjét írjuk a megkeresés mellé (például ref:perplexity.ai) - a hivatkozó oldal teljes címét nem.

A beküldés útja: az űrlap először a saját szervervégpontunkra megy (arktronics.hu/.netlify/functions/lead). Ott eltároljuk az adatbázisunkban, értesítőt küldünk magunknak, és Önnek automatikus visszaigazolást. Ha ez az út éppen nem tud fogadni - kiesik a szerver, vagy a levélküldő szolgáltatás hibázik -, a böngészője tartalékként a FormSubmit űrlaptovábbító szolgáltatásnak (formsubmit.co, Egyesült Államok) küldi el ugyanazokat a mezőket, hogy a megkeresése ne vesszen el. Ez a ritkább eset, de tényleg előfordul, ezért írjuk le: ilyenkor a kitöltött mezőket a FormSubmit is megkapja, és mivel a kérés közvetlenül a böngészőjéből indul, az IP-címe is látszik nála. Ha ezt el akarja kerülni, írjon egyszerűen a szabolcskiss@arktronics.hu címre - az ugyanúgy célba ér.

A látogatottságot a Google Analytics 4-gyel mérjük (G-WPN6FSVQHR adatfolyam), Google Consent Mode v2 szerint. Érdemes pontosan tudni, mi történik. Amíg nem dönt a sütisávon, és akkor is, ha elutasítja, a Google mérőkódja nem töltődik be: az oldalletöltéseiről semmilyen jelzés nem megy a Google felé, és a gépére sem kerül tőle semmi. Két kivétel van, mert enélkül nem tudnánk, hány megkeresés és fizetett megrendelés érkezik az oldalról: a megkeresés (amikor elkezdi kitölteni vagy elküldi az ajánlatkérő űrlapot, illetve elküldi az ajánlatkérést a megrendelő oldalon) és a sikeres fizetés (a fizetés visszaigazoló oldalán). Ilyenkor a mérőkód betöltődik, és az eseményről egy jelzést küld a Google-nek, süti és tárolás nélkül, oldalletöltés-jelzés nélkül. A jelzésben benne van az esemény neve, a megnyitott oldal címe, ha kampánylinkről vagy más webhelyről érkezett, a kampányparaméterek és a hivatkozó oldal címe, az esemény adatai (a választott csomag neve, hogy megadott-e telefonszámot, a kampánycímke, sikeres fizetésnél a fizetés belső azonosítója), valamint az, hogy a jelzés hozzájárulás nélkül ment el. Mivel a kérés a böngészőjéből indul, az IP-címe is eljut a Google-hoz. Ugyanekkor az adott oldalon addig összegyűlt mérési események (például a csomagválasztó kattintásai) is elmehetnek, szintén süti nélkül. A látogatásait ezekből nem lehet egymáshoz fűzni, mert a böngészőjében semmilyen azonosító nem marad. Ennek a jogalapja a jogos érdekünk (GDPR 6. cikk (1) f) pont). Tiltakozhat ellene a szabolcskiss@arktronics.hu címen (GDPR 21. cikk), és egy reklám- vagy nyomkövetés-blokkoló böngészőkiegészítő is meg tudja állítani.

Ha a sütisávon elfogadja, a mérés teljes lesz: a Google Analytics sütijei a böngészőjébe kerülnek, és onnantól az oldalletöltéseit is mérjük - látjuk, hogy ugyanaz a látogató visszatért-e, és honnan érkezett. Ennek a jogalapja a hozzájárulása (GDPR 6. cikk (1) a) pont). Ez a hozzájárulás kizárólag a látogatottságmérésre szól: hirdetési célra sem a sütiket, sem a mérést nem használjuk. Hirdetési mérőkód, konverziókövetés és újracélzás (remarketing) nincs az oldalon, és a Google felé menő jelzésben a hirdetési hozzájárulás akkor is letiltva marad, ha Ön elfogad. Visszavonni bármikor lehet: az oldalak alján, a láblécben van egy „Sütibeállítások” link, amivel újra előhívható a sáv. Ha elutasítja, vagy a linkkel visszavonja a döntését, a korábban letett Google-sütiket (a _ga, _gid és _gcl kezdetűeket) töröljük a böngészőjéből, és onnantól ismét csak a fenti két kivételnél megy jelzés, süti nélkül. Ha a mérőkód azon az oldalon már betöltődött, a lap elhagyásáig ott marad, de sütit már nem ír és nem olvas. A döntését a böngészője helyi tárolójában (localStorage, ark_consent kulcs) jegyezzük fel, szerverre nem küldjük; a már eltárolt sütiket a böngésző beállításaiból is törölheti. Ha megrendelést ad le, a számlázáshoz megadott adatokat (név, cégnév, adószám, számlázási cím, e-mail-cím) is kezeljük a szerződés teljesítése és a számviteli kötelezettségek miatt.

A két Google-süti csak akkor települ, ha a sütisávon elfogadja. A többi tétel nem süti, hanem a böngészője saját tárolója (localStorage és sessionStorage): ezek nélkül nem tudnánk megjegyezni a sütidöntését, a választott megjelenést, a belépését vagy azt, hol járt a tudásbázisban. Kettő nem marad a gépén: az ark-fiok minden fióklekérdezéssel elmegy a szerverünkre (ez maga a belépése), az ark_first_touch tartalmából pedig a kampánycímke az űrlappal hozzánk, a kampányparaméterek és a hivatkozó oldal a Google-mérésbe jutnak (hozzájárulás után, illetve a fenti két kivételnél). A többi végig a gépén marad, és mindegyiket törölheti a böngésző beállításaiból.

3. Miért kezeljük ezeket az adatokat?

Az űrlapon megadott adatokat kizárólag arra használjuk, hogy az Ön által kért ingyenes auditot elkészítsük és e-mailben válaszoljunk. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A beküldés mellé mentett technikai kísérőadatoké (IP-cím, user agent, hivatkozó oldal) ettől külön válik: azoké a jogos érdek, ahogy a 2. pontban leírtuk. Hírlevelet külön hozzájárulás nélkül nem küldünk.

4. Üzleti megkeresések (B2B)

Vállalkozásokat nyilvánosan elérhető céges elérhetőségeik alapján kereshetünk meg az ajánlatunkkal. Ilyenkor a kezelt adatok: cégnév, nyilvános céges e-mail-cím, telefonszám, weboldalcím, település és tevékenységi kör. Az adatok forrása - a GDPR 14. cikk (2) f) pontja szerint megnevezve: a cég saját nyilvános weboldala, az OpenStreetMap nyílt adatbázisa (ODbL licenc) és a Google Maps nyilvános céglistája. Mindhárom nyilvánosan hozzáférhető forrás; magánszemélytől adatot nem gyűjtünk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) - a releváns vállalkozások megszólítása. Természetes személy elérhetőségére reklámot csak előzetes hozzájárulással küldünk (Grt. 6. §). A megkeresés előtt megnézzük a cég saját nyilvános weboldalát, és az ott látható állapotot feljegyezzük: a nyitólap címsorát és főcímét, a betöltési idejét, és azt, hogy megvannak-e rajta bizonyos technikai elemek (tanúsítvány, mérőkód, gépi címkék, nyitvatartás, cím). Ez ugyanaz, amit bárki más is lát, aki megnyitja az oldalt - nem lépünk be sehova, és jelszóval védett részt nem nézünk. Ezt azért tesszük, hogy a levelünk konkrét legyen, ne általános reklám. A levélben szereplő link ezt a feljegyzést nyitja meg, egy rövid, kitalálhatatlan azonosítóval; a linken a cég e-mail-címe nem szerepel, és a feljegyzés sem tartalmazza. A kampánylapjainkon (a kampany- és kampany2- kezdetű címeken, ahova a levelünk linkje is visz) és az egyedi ajánlatlapjainkon (ajanlat- kezdetű címek) saját, sütimentes mérés fut. Feljegyezzük, hogy a lapot megnyitották-e, hányszor, a megnyitó a lap hány százalékáig görgetett, melyik részét nézte és mennyi ideig, melyik linkre vagy gombra kattintott (köztük a telefonszámra vagy az e-mail-címre), melyik csomagot jelölte ki, kinyitotta-e a részleteit, elkezdte-e kitölteni és elküldte-e az űrlapot, valamint a képernyő méretét, a böngésző nyelvét és azt az oldalt, ahonnan érkezett. A feljegyzéshez a böngésző fajtája és az IP-cím is odakerül. A mérés a böngészőből a saját végpontunkra megy (arktronics.hu/.netlify/functions/ajanlat-meres), onnan a 6. pontban leírt Supabase-adatbázisunkba. Süti vagy más azonosító nem kerül a készülékére: a látogatás jele egy betöltéskor sorsolt kód, ami a lap bezárásával elvész. A Google-hoz ezekből csak akkor jut el bármi, ha a lapon a Google mérőkódja már fut (a hozzájárulása után, illetve a 2. pontban leírt két kivételnél, süti nélkül). Ebből azt tudjuk meg, hogy a megkeresésünk és az ajánlatunk érdekelt-e valakit, és melyik része. Mivel a link és az egyedi ajánlatlap egy címzettnek szól, azt is látjuk, hogy a címzett megnyitotta-e, és meddig jutott benne. Ezt arra használjuk, hogy tudjuk, érdemes-e újra felvenni vele a kapcsolatot - más célra nem. Jogalap ehhez is a jogos érdekünk (GDPR 6. cikk (1) f) pont). Ha nem szeretné, hogy ezt mérjük, elég egy levél a lenti címre, és a feljegyzést töröljük. Bármikor tiltakozhat az adatkezelés ellen és kérheti a törlést a szabolcskiss@arktronics.hu címen. Minden megkeresésünk tartalmaz leiratkozási lehetőséget, és aki jelzi, hogy nem kér több levelet, azt nyilvántartott tiltólistára tesszük - onnantól semmilyen megkeresést nem küldünk neki.

5. Meddig tároljuk az adatokat?

Ha nem lesz belőle együttműködés, a megadott adatokat legkésőbb az utolsó kapcsolatfelvételtől számított 12 hónap után töröljük. Ha szerződés jön létre, az adatokat a számviteli jogszabályok szerinti ideig őrizzük.

6. Ki fér hozzá az adatokhoz?

Az Arktronicson kívül azok a szolgáltatók látják az adatait, akik a nevünkben és a mi utasításunk szerint dolgoznak - ők az adatfeldolgozóink -, és mindegyik csak annyit, amennyi a saját feladatához kell. Saját célra egyikük sem használhatja fel; harmadik félnek nem adjuk el és marketingcélra nem adjuk át az adatait.

Ez a három mindenkit érint, aki megnyitja az oldalt vagy ír nekünk. A tárhelyszolgáltató a Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, Egyesült Államok): ez szolgálja ki a weboldalt, és ennek a szerverein fut az űrlapvégpontunk is. Az adatbázisunk a Supabase, Inc. (Egyesült Államok) rendszerében van - ide kerül minden űrlapbeküldés, nem csak a megrendelés. Az e-maileket a Resend (Plus Five Five, Inc., Egyesült Államok) küldi ki: az ajánlatkérésről szóló saját értesítőnket, az Önnek menő automatikus visszaigazolást, a megrendelés-visszaigazolásokat, a belépő linkeket és az emlékeztetőket. Mindhármuknál a harmadik országba történő továbbítás alapja az adatfeldolgozási megállapodásukban szereplő EU standard szerződéses klauzulák (GDPR 46. cikk (2) c) pont). A negyedik, a FormSubmit (formsubmit.co, Egyesült Államok) csak tartalék: akkor kap adatot, ha a saját utunk éppen nem tud fogadni. A szolgáltatás a saját feltételei szerint jár el, ezért írtuk át a beküldést a saját végpontunkra - így ez az út a kivétel, nem a fő szabály.

A látogatottságméréshez a Google Ireland Ltd. (Google Analytics) jár el a nevünkben: az oldalletöltéseiről csak a hozzájárulásával kap jelzést, hozzájárulás nélkül csak a megkeresés és a sikeres fizetés eseményéről, süti nélkül. Hirdetési célra nem adunk át adatot: a mérés nincs Google Ads-fiókhoz kötve, és a Consent Mode hirdetési hozzájárulásait tartósan letiltva tartjuk. A részletek a 2. pontban, a sütitáblázat alatt.

Megrendelés és fizetés esetén. A bankkártyás fizetést a Stripe Payments Europe, Limited bonyolítja - a kártyaadatokat kizárólag ő kezeli, azokhoz mi nem férünk hozzá. A számlázás és a kötelező NAV Online Számla adatszolgáltatás a Számlázz.hu-n (KBOSS.hu Kft.) keresztül történik. A megrendelés adatai a fenti Supabase-adatbázisba kerülnek, a visszaigazoló és emlékeztető leveleket pedig a Resend viszi.

Tudomásul veszi, hogy a Kiss Szabolcs e.v. (székhely: 3400 Mezőkövesd, Alkotmány út 91.) adatkezelő által az arktronics.hu felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail-cím, telefonszám, számlázási adatok (cégnév, adószám, cím), a megrendelés összege és tárgya. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység a bankkártyás fizetés lebonyolítása és a csalásmegelőzés. A kártyaadatokat kizárólag a Stripe kezeli a saját fizetési oldalán - azok a mi rendszerünkbe be sem kerülnek. A Stripe adatvédelmi nyilatkozata: https://stripe.com/privacy. A Stripe csoporton belül az adatfeldolgozás részben az Egyesült Államokban történik (Stripe, Inc.), az EU standard szerződéses klauzuláit tartalmazó adatfeldolgozási megállapodás alapján.

Ügyfélfiók. Ha az arktronics.hu/fiok.html oldalon lép be, a jelszó nélküli belépéshez egy rövid életű, egyszer használatos kódot tárolunk titkosított (hash) formában legfeljebb 15 percig, és a kód mellé elmentjük annak a kérésnek az IP-címét is, amelyikkel kérte. Ugyanígy naplózzuk a fiókműveleteket (belépés, lemondás, kártyacsere) az IP-címmel együtt. Ez a visszaélések kivizsgálását szolgálja - egy idegen ne tudjon a fiókja nevében belépő linket rendelni -, a jogalap a jogos érdekünk (GDPR 6. cikk (1) f) pont).

A megrendelési és számlázási adatokról heti rendszerességgel biztonsági mentés készül, amelyet a rendszer az adatkezelő saját e-mail-címére küld - ez a mentés az adatok elvesztése elleni védelmet szolgálja (jogos érdek), és ugyanazon megőrzési idő után törlődik.

Az AI-válaszoló. A főoldal kérdés-válasz mezője és az AI-láthatósági próba a beírt szöveget feldolgozásra elküldi a Google Gemini API-nak (Google Ireland Ltd.), illetve ha az éppen nem elérhető, tartalékként az Anthropic PBC (Claude API) rendszerének. Csak az kerül továbbításra, amit Ön maga ír a mezőbe (legfeljebb 300 karakter), ezért kérjük, hogy személyes adatot ne írjon bele. A kérdést és a választ magától nem tároljuk adatbázisban. Egy kivétel van: ha az AI-láthatósági próba után ugyanazon az oldalon ajánlatot vagy írásos jegyzőkönyvet kér, akkor a beírt cégnév és a kapott AI-válasz a megkeresése szövegének részeként bekerül a leadek közé - enélkül nem tudnánk válaszolni rá. Ez az Ön külön beküldéséhez kötött, a próba önmagában nem jár vele. Jogalap: a kérése teljesítése, a kérdés beírása önkéntes. Mindkét szolgáltató a saját adatfeldolgozási feltételei szerint jár el; az Anthropic esetében a feldolgozás az Egyesült Államokban, az EU standard szerződéses klauzuláit tartalmazó adatfeldolgozási megállapodás alapján történik.

7. Milyen jogai vannak?

Bármikor kérheti az adatairól a tájékoztatást, azok helyesbítését vagy törlését, valamint visszavonhatja a hozzájárulását a szabolcskiss@arktronics.hu címen. Kérésére 30 napon belül válaszolunk. A sütihozzájárulásához nem kell e-mailt írnia: azt a lábléc „Sütibeállítások” linkjével maga is azonnal visszavonhatja (lássa a 2. pontot).

8. Hova fordulhat panasszal?

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. www.naih.hu · ugyfelszolgalat@naih.hu

Impresszum

Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény szerinti szolgáltatói adatok. Az Arktronics Kiss Szabolcs egyéni vállalkozó márkaneve; a szerződő fél minden esetben az alábbi vállalkozó.

Szolgáltató neve

Kiss Szabolcs e.v.

Székhely

3400 Mezőkövesd, Alkotmány út 91.

Adószám

92024502-1-25

Nyilvántartási szám

62263388

Nyilvántartó szerv

Nemzeti Adó- és Vámhivatal (NAV) - az egyéni vállalkozók nyilvántartása

E-mail

szabolcskiss@arktronics.hu

Telefon

+36 30 541 8251

Tárhelyszolgáltató

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA
Elérhetőség: support@netlify.com

A vállalkozás alanyi adómentes (AAM), ezért a számláin áfa nem szerepel. A szolgáltatás részletes feltételeit az ÁSZF tartalmazza.