Adatkezelési tájékoztató és impresszum

1. Az adatkezelő

Név: Kiss Szabolcs e.v. Székhely: 3400 Mezőkövesd, Alkotmány út 91. Nyilvántartási szám: 62263388 Adószám: 92024502-1-25 E-mail: szabolcskiss@arktronics.hu Telefon: +36 30 541 8251 Az adatkezelő a weboldalt üzemeltető Arktronics.

2. Milyen adatokat kezelünk?

Az ajánlatkérő űrlapon Ön adja meg a nevet, az e-mail-címet, a cégnevet vagy a weboldal címét, és ha akarja, a telefonszámot meg egy üzenetet. Ezek mellé a beküldés pillanatában eltároljuk a technikai kísérőadatokat is: az IP-címét, a böngészője azonosítóját (user agent) és annak az oldalnak a címét, ahonnan az űrlapot elküldte. Ezekre a visszaélések miatt van szükség - enélkül egy automata script korlátlanul teleszemetelné az űrlapot, és utólag nem lehetne megállapítani, honnan jött a szemét. Jogalap ehhez a jogos érdekünk (GDPR 6. cikk (1) f) pont): a saját rendszerünk és a postafiókunk védelme. Feljegyezzük azt is, hogy az elfogadó négyzet melyik szövegét, a tájékoztató melyik verzióját és mikor pipálta ki - ez a hozzájárulás bizonyítéka (GDPR 7. cikk (1)).

A beküldés útja: az űrlap először a saját szervervégpontunkra megy (arktronics.hu/.netlify/functions/lead). Ott eltároljuk az adatbázisunkban, értesítőt küldünk magunknak, és Önnek automatikus visszaigazolást. Ha ez az út éppen nem tud fogadni - kiesik a szerver, vagy a levélküldő szolgáltatás hibázik -, a böngészője tartalékként a FormSubmit űrlaptovábbító szolgáltatásnak (formsubmit.co, Egyesült Államok) küldi el ugyanazokat a mezőket, hogy a megkeresése ne vesszen el. Ez a ritkább eset, de tényleg előfordul, ezért írjuk le: ilyenkor a kitöltött mezőket a FormSubmit is megkapja, és mivel a kérés közvetlenül a böngészőjéből indul, az IP-címe is látszik nála. Ha ezt el akarja kerülni, írjon egyszerűen a szabolcskiss@arktronics.hu címre - az ugyanúgy célba ér.

A látogatottságot a Google Analytics 4-gyel mérjük (G-WPN6FSVQHR adatfolyam), Google Consent Mode v2 szerint. Érdemes pontosan tudni, mi történik. Amíg nem dönt a sütisávon - és akkor is, ha elutasítja -, a mérőkód elindul, de tárolás nélkül dolgozik: nem tesz le sütit a gépén, és nem is olvas onnan semmit. Süti nélküli, összesített jelzés viszont ilyenkor is elmegy a Google felé, és abban benne van az IP-címe meg a megnyitott oldal címe (valamint az, ha hirdetésből vagy kampánylinkről érkezett). Ebből Önt nem lehet felismerni, és a látogatásait sem lehet egymáshoz fűzni - annyi látszik, hogy egy adott oldalt hányszor nyitottak meg, nagyjából honnan. Ennek a jogalapja a jogos érdekünk (GDPR 6. cikk (1) f) pont): enélkül semmilyen visszajelzésünk nem lenne arról, működik-e az oldal. Tiltakozhat ellene a szabolcskiss@arktronics.hu címen (GDPR 21. cikk), és egy reklám- vagy nyomkövetés-blokkoló böngészőkiegészítő is meg tudja állítani.

Ha a sütisávon elfogadja, ezen felül a mérési sütik is a böngészőjébe kerülnek: onnantól látjuk, hogy ugyanaz a látogató visszatért-e, és honnan érkezett. Ennek a jogalapja a hozzájárulása (GDPR 6. cikk (1) a) pont). Ez a hozzájárulás kizárólag a látogatottságmérésre szól: hirdetési célra sem a sütiket, sem a mérést nem használjuk. Hirdetési mérőkód, konverziókövetés és újracélzás (remarketing) nincs az oldalon, és a Google felé menő jelzésben a hirdetési hozzájárulás akkor is letiltva marad, ha Ön elfogad. Visszavonni bármikor lehet: az oldalak alján, a láblécben van egy „Sütibeállítások” link, amivel újra előhívható a sáv. Ha ott elutasításra vált, a korábban letett Google-sütiket is töröljük a böngészőjéből, és a mérés visszaáll a fenti süti nélküli, összesített szintre - vagyis a tárolás megszűnik, de a süti nélküli alapmérés megmarad. A döntését a böngészője helyi tárolójában (localStorage, ark_consent kulcs) jegyezzük fel, szerverre nem küldjük; a már eltárolt sütiket a böngésző beállításaiból is törölheti. Ha megrendelést ad le, a számlázáshoz megadott adatokat (név, cégnév, adószám, számlázási cím, e-mail-cím) is kezeljük a szerződés teljesítése és a számviteli kötelezettségek miatt.

A két Google-süti csak akkor települ, ha a sütisávon elfogadja. A többi tétel nem süti, hanem a böngészője saját tárolója (localStorage és sessionStorage): ezek nélkül nem tudnánk megjegyezni a sütidöntését, a választott megjelenést, a belépését vagy azt, hol járt a tudásbázisban. Kettőnél viszont fontos az őszinte szó: az ark-fiok minden fióklekérdezéssel elmegy a szerverünkre (ez maga a belépése), az ark_first_touch tartalma pedig a süti nélküli mérésbe is bekerül. A többi végig a gépén marad, és mindegyiket törölheti a böngésző beállításaiból.

3. Miért kezeljük ezeket az adatokat?

Az űrlapon megadott adatokat kizárólag arra használjuk, hogy az Ön által kért ingyenes auditot elkészítsük és e-mailben válaszoljunk. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). A beküldés mellé mentett technikai kísérőadatoké (IP-cím, user agent, hivatkozó oldal) ettől külön válik: azoké a jogos érdek, ahogy a 2. pontban leírtuk. Hírlevelet külön hozzájárulás nélkül nem küldünk.

4. Üzleti megkeresések (B2B)

Vállalkozásokat nyilvánosan elérhető céges elérhetőségeik alapján kereshetünk meg az ajánlatunkkal. Ilyenkor a kezelt adatok: cégnév, nyilvános céges e-mail-cím, telefonszám, weboldalcím, település és tevékenységi kör. Az adatok forrása - a GDPR 14. cikk (2) f) pontja szerint megnevezve: a cég saját nyilvános weboldala, az OpenStreetMap nyílt adatbázisa (ODbL licenc) és a Google Maps nyilvános céglistája. Mindhárom nyilvánosan hozzáférhető forrás; magánszemélytől adatot nem gyűjtünk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) - a releváns vállalkozások megszólítása. Természetes személy elérhetőségére reklámot csak előzetes hozzájárulással küldünk (Grt. 6. §). A megkeresés előtt megnézzük a cég saját nyilvános weboldalát, és az ott látható állapotot feljegyezzük: a nyitólap címsorát és főcímét, a betöltési idejét, és azt, hogy megvannak-e rajta bizonyos technikai elemek (tanúsítvány, mérőkód, gépi címkék, nyitvatartás, cím). Ez ugyanaz, amit bárki más is lát, aki megnyitja az oldalt - nem lépünk be sehova, és jelszóval védett részt nem nézünk. Ezt azért tesszük, hogy a levelünk konkrét legyen, ne általános reklám. A levélben szereplő link ezt a feljegyzést nyitja meg, egy rövid, kitalálhatatlan azonosítóval; a linken a cég e-mail-címe nem szerepel, és a feljegyzés sem tartalmazza. Ehhez a linkhez feljegyezzük azt is, hogy megnyitották-e, hányszor, és hogy a megnyitó a lap hány százalékáig görgetett. Ebből azt tudjuk meg, hogy a megkeresésünk érdekelt-e valakit - más célra nem használjuk, és személyhez nem kötjük. Jogalap ehhez is a jogos érdekünk (GDPR 6. cikk (1) f) pont). Ha nem szeretné, hogy ezt mérjük, elég egy levél a lenti címre, és a feljegyzést töröljük. Bármikor tiltakozhat az adatkezelés ellen és kérheti a törlést a szabolcskiss@arktronics.hu címen. Minden megkeresésünk tartalmaz leiratkozási lehetőséget, és aki jelzi, hogy nem kér több levelet, azt nyilvántartott tiltólistára tesszük - onnantól semmilyen megkeresést nem küldünk neki.

5. Meddig tároljuk az adatokat?

Ha nem lesz belőle együttműködés, a megadott adatokat legkésőbb az utolsó kapcsolatfelvételtől számított 12 hónap után töröljük. Ha szerződés jön létre, az adatokat a számviteli jogszabályok szerinti ideig őrizzük.

6. Ki fér hozzá az adatokhoz?

Az Arktronicson kívül azok a szolgáltatók látják az adatait, akik a nevünkben és a mi utasításunk szerint dolgoznak - ők az adatfeldolgozóink -, és mindegyik csak annyit, amennyi a saját feladatához kell. Saját célra egyikük sem használhatja fel; harmadik félnek nem adjuk el és marketingcélra nem adjuk át az adatait.

Ez a három mindenkit érint, aki megnyitja az oldalt vagy ír nekünk. A tárhelyszolgáltató a Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, Egyesült Államok): ez szolgálja ki a weboldalt, és ennek a szerverein fut az űrlapvégpontunk is. Az adatbázisunk a Supabase, Inc. (Egyesült Államok) rendszerében van - ide kerül minden űrlapbeküldés, nem csak a megrendelés. Az e-maileket a Resend (Plus Five Five, Inc., Egyesült Államok) küldi ki: az ajánlatkérésről szóló saját értesítőnket, az Önnek menő automatikus visszaigazolást, a megrendelés-visszaigazolásokat, a belépő linkeket és az emlékeztetőket. Mindhármuknál a harmadik országba történő továbbítás alapja az adatfeldolgozási megállapodásukban szereplő EU standard szerződéses klauzulák (GDPR 46. cikk (2) c) pont). A negyedik, a FormSubmit (formsubmit.co, Egyesült Államok) csak tartalék: akkor kap adatot, ha a saját utunk éppen nem tud fogadni. A szolgáltatás a saját feltételei szerint jár el, ezért írtuk át a beküldést a saját végpontunkra - így ez az út a kivétel, nem a fő szabály.

A látogatottságméréshez a Google Ireland Ltd. (Google Analytics) jár el a nevünkben: süti nélküli, összesített szinten minden látogatásnál, sütis mérésben csak a hozzájárulásával. Hirdetési célra nem adunk át adatot: a mérés nincs Google Ads-fiókhoz kötve, és a Consent Mode hirdetési hozzájárulásait tartósan letiltva tartjuk. A részletek a 2. pontban, a sütitáblázat alatt.

Megrendelés és fizetés esetén. A bankkártyás fizetést a Stripe Payments Europe, Limited bonyolítja - a kártyaadatokat kizárólag ő kezeli, azokhoz mi nem férünk hozzá. A számlázás és a kötelező NAV Online Számla adatszolgáltatás a Számlázz.hu-n (KBOSS.hu Kft.) keresztül történik. A megrendelés adatai a fenti Supabase-adatbázisba kerülnek, a visszaigazoló és emlékeztető leveleket pedig a Resend viszi.

Tudomásul veszi, hogy a Kiss Szabolcs e.v. (székhely: 3400 Mezőkövesd, Alkotmány út 91.) adatkezelő által az arktronics.hu felhasználói adatbázisában tárolt alábbi személyes adatai átadásra kerülnek a Stripe Payments Europe, Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Írország), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail-cím, telefonszám, számlázási adatok (cégnév, adószám, cím), a megrendelés összege és tárgya. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység a bankkártyás fizetés lebonyolítása és a csalásmegelőzés. A kártyaadatokat kizárólag a Stripe kezeli a saját fizetési oldalán - azok a mi rendszerünkbe be sem kerülnek. A Stripe adatvédelmi nyilatkozata: https://stripe.com/privacy. A Stripe csoporton belül az adatfeldolgozás részben az Egyesült Államokban történik (Stripe, Inc.), az EU standard szerződéses klauzuláit tartalmazó adatfeldolgozási megállapodás alapján.

Ügyfélfiók. Ha az arktronics.hu/fiok.html oldalon lép be, a jelszó nélküli belépéshez egy rövid életű, egyszer használatos kódot tárolunk titkosított (hash) formában legfeljebb 15 percig, és a kód mellé elmentjük annak a kérésnek az IP-címét is, amelyikkel kérte. Ugyanígy naplózzuk a fiókműveleteket (belépés, lemondás, kártyacsere) az IP-címmel együtt. Ez a visszaélések kivizsgálását szolgálja - egy idegen ne tudjon a fiókja nevében belépő linket rendelni -, a jogalap a jogos érdekünk (GDPR 6. cikk (1) f) pont).

A megrendelési és számlázási adatokról heti rendszerességgel biztonsági mentés készül, amelyet a rendszer az adatkezelő saját e-mail-címére küld - ez a mentés az adatok elvesztése elleni védelmet szolgálja (jogos érdek), és ugyanazon megőrzési idő után törlődik.

Az AI-válaszoló. A főoldal kérdés-válasz mezője és az AI-láthatósági próba a beírt szöveget feldolgozásra elküldi a Google Gemini API-nak (Google Ireland Ltd.), illetve ha az éppen nem elérhető, tartalékként az Anthropic PBC (Claude API) rendszerének. Csak az kerül továbbításra, amit Ön maga ír a mezőbe (legfeljebb 300 karakter), ezért kérjük, hogy személyes adatot ne írjon bele. A kérdést és a választ magától nem tároljuk adatbázisban. Egy kivétel van: ha az AI-láthatósági próba után ugyanazon az oldalon ajánlatot vagy írásos jegyzőkönyvet kér, akkor a beírt cégnév és a kapott AI-válasz a megkeresése szövegének részeként bekerül a leadek közé - enélkül nem tudnánk válaszolni rá. Ez az Ön külön beküldéséhez kötött, a próba önmagában nem jár vele. Jogalap: a kérése teljesítése, a kérdés beírása önkéntes. Mindkét szolgáltató a saját adatfeldolgozási feltételei szerint jár el; az Anthropic esetében a feldolgozás az Egyesült Államokban, az EU standard szerződéses klauzuláit tartalmazó adatfeldolgozási megállapodás alapján történik.

7. Milyen jogai vannak?

Bármikor kérheti az adatairól a tájékoztatást, azok helyesbítését vagy törlését, valamint visszavonhatja a hozzájárulását a szabolcskiss@arktronics.hu címen. Kérésére 30 napon belül válaszolunk. A sütihozzájárulásához nem kell e-mailt írnia: azt a lábléc „Sütibeállítások” linkjével maga is azonnal visszavonhatja (lássa a 2. pontot).

8. Hova fordulhat panasszal?

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. www.naih.hu · ugyfelszolgalat@naih.hu

Impresszum

Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény szerinti szolgáltatói adatok. Az Arktronics Kiss Szabolcs egyéni vállalkozó márkaneve; a szerződő fél minden esetben az alábbi vállalkozó.

Szolgáltató neve

Kiss Szabolcs e.v.

Székhely

3400 Mezőkövesd, Alkotmány út 91.

Adószám

92024502-1-25

Nyilvántartási szám

62263388

Nyilvántartó szerv

Nemzeti Adó- és Vámhivatal (NAV) - az egyéni vállalkozók nyilvántartása

E-mail

szabolcskiss@arktronics.hu

Telefon

+36 30 541 8251

Tárhelyszolgáltató

Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA
Elérhetőség: support@netlify.com

A vállalkozás alanyi adómentes (AAM), ezért a számláin áfa nem szerepel. A szolgáltatás részletes feltételeit az ÁSZF tartalmazza.