TRIBLOC.
Vissza a főoldalra

Adatkezelési tájékoztató

Utoljára frissítve: 2026. október 5.
Ez a változat a 2026. október 2-től hatályos tájékoztatót váltja fel.

1. Az adatkezelő adatai

Név: Zsigri István Benjamin
Cím: 1194 Budapest, Vas Gereben utca 40. (ideiglenes kapcsolattartási cím)
E-mail: [email protected]
Telefon: +36 30 798 8354
Weboldal: https://tribloc.hu

Adatvédelmi tisztviselő: nem került kijelölésre; a fő tevékenység nem teszi kötelezővé (GDPR 37. cikk).

2. A tájékoztató célja és hatálya

Ez a tájékoztató a tribloc.hu weboldalon és az azon elérhető szolgáltatásokon (ajánlatkérő űrlap, ingyenes Láthatósági Jelentés, a weboldalt ellenőrző teszt az /ai-teszt oldalon, időpontfoglalás, beszélgető asszisztens) keresztül gyűjtött személyes adatok kezelésének módjáról nyújt tájékoztatást, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a magyar 2011. évi CXII. törvénnyel (Infotv.). Kitér a közösségimédia-oldalainkra küldött üzenetekre és a vállalkozásoknak küldött közvetlen üzleti megkeresésekre is.

A tájékoztató hatálya kiterjed a weboldal minden látogatójára, azokra a természetes személyekre, akik a fenti szolgáltatások valamelyikét igénybe veszik vagy a közösségimédia-oldalainkon üzenetet írnak nekünk, és azokra, akiknek a vállalkozási e-mail címére közvetlen üzleti megkeresést küldünk.

3. Kezelt személyes adatok köre

3.1 Ajánlatkérő űrlap

  • Teljes név
  • E-mail cím
  • Telefonszám (opcionális)
  • Honnan hallott rólunk (opcionális)
  • A kérdéssorra adott válaszok (például jelenlegi online jelenlét, cél, tervezett időzítés; a szakmai bemutatóoldalakon az adott szakmához tartozó kérdések)
  • Az adatkezelési tájékoztató elfogadásának ténye
  • Marketing hozzájárulás állapota (igen/nem)
  • A beküldés időpontja és a kitöltés időtartama (a kéretlen beküldések kiszűrésére)
  • A beküldés forrása (technikai azonosító: nexus-studio-lead-modal)

3.2 Ingyenes Láthatósági Jelentés

  • A weboldal címe és a vállalkozás neve
  • A kapcsolattartó neve
  • E-mail cím
  • Telefonszám (opcionális)
  • Település vagy kiszolgálási körzet (opcionális, helyben dolgozó vállalkozásnál)
  • A vállalkozás működési módja (a felkínált válaszok közül)
  • Az adatkezelési tájékoztató elfogadásának ténye, a beküldés időpontja

A jelentéshez a weboldal címét a Google PageSpeed Insights és CrUX szolgáltatásával, a vállalkozás nevét a Google Places szolgáltatásával vizsgáljuk. A szöveges összefoglalót nagy nyelvi modell (DeepSeek) írja meg, amely ehhez a vállalkozás nevét, a weboldal címét és a mért számokat (sebesség, Google-értékelés, értékelések és fotók száma) kapja meg. A kapcsolattartó nevét, az e-mail címet és a telefonszámot a DeepSeek nem kapja meg. A kész jelentést e-mailben küldjük el.

3.3 A weboldalt ellenőrző teszt (/ai-teszt)

A teszthez csak a megadott weboldalcímet kezeljük; nevet és e-mail címet nem kérünk. A tesztet a saját Cloudflare-alkalmazásunk futtatja, és az eredményt a weboldalcímhez kötve legfeljebb 10 percig gyorsítótárban tartja, hogy az ismételt lekérés ne indítsa újra a mérést.

3.4 Beszélgető asszisztens

  • A látogató által beírt üzenetek teljes szövege
  • A beszélgetés során megadott adatok (név, e-mail, telefon, szakma vagy iparág)
  • Ha a beszélgetésben hozzájárul az elérhetősége rögzítéséhez: a hozzájárulás ténye
  • Munkamenet-azonosító, amelyet a böngésző a lap bezárásáig tárol (sessionStorage)

A beszélgető asszisztens nagy nyelvi modell alapján működik. Mindaz, amit a chatbe ír, a válasz előállításához a DeepSeekhez kerül (lásd 6.5 pont). Hogy a DeepSeek a szöveget tárolja-e, vagy modell-tanításra használja-e, nem tudjuk ellenőrizni: ezt a DeepSeek saját feltételei szabályozzák.

Az elérhetőséget, amelyet a beszélgetésben a hozzájárulása után ad meg, kizárólag a Google Sheets nyilvántartásunkban tároljuk, a hozzájárulás tényével, a munkamenet-azonosítóval és az asszisztens utolsó válaszával együtt. A beszélgetések teljes szövegét nem mentjük el.

3.5 Időpontfoglalás

  • Név
  • E-mail cím
  • Telefonszám (nem kötelező)
  • A kiválasztott időpont (nap és idősáv) és a konzultáció típusa

A foglalás a Google Naptárban és a Google Sheets nyilvántartásunkban rögzül, a visszaigazoló e-mail a Gmailen keresztül megy ki. Ha magyar mobilszámot ad meg, a foglalás dátumáról és időpontjáról SMS-visszaigazolást is küldünk (ClickSend), és a Cloudflare-en egy rekordot tárolunk (név, telefonszám, időpont) egy SMS emlékeztetőhöz, amely még nincs bekapcsolva.

3.6 Technikai adatok (sütik, helyi tárolás, látogatottság-mérés)

  • Süti (cookie) adatok: a weboldal statikus, és a Cloudflare Pages alapvető, működési szolgáltatásán fut. Harmadik féltől származó nyomkövető vagy marketing sütit nem alkalmazunk.
  • Látogatottság-mérés: a Cloudflare Web Analytics süti nélkül, az Ön eszközén tárolt azonosító nélkül mér.
  • Oldalhasználati események: amikor megnézi az árakat, megnyitja az ajánlatkérő űrlapot vagy továbblép a lépésein, az oldal egy rövid eseményt küld a saját Cloudflare Workerünknek, amely azt a Supabase adatbázisunkba írja. Az esemény tartalma: az esemény neve, az oldal útvonala, az űrlap lépésszáma, az ország (a kérésből, ország szinten), hogy a magyar vagy az angol oldalunkról érkezett, és egy véletlen azonosító, amely csak arra az egy oldalbetöltésre jön létre, és az Ön eszközén nem marad meg. Az IP-címét és a nevét ezekkel az eseményekkel nem tároljuk. A sikeres űrlapbeküldésekről a Worker egy névtelen, csak darabszámra szolgáló eseményt is rögzít.
  • Böngészőalapú helyi tárolás (localStorage): az ajánlatkérő űrlap és a Láthatósági Jelentés sikertelen beküldése esetén az űrlap adatait az Ön böngészőjének helyi tárolójában ideiglenesen eltároljuk. Részletek a 8. pontban.

3.7 Közösségimédia-üzenetek (Instagram, Facebook)

  • A profilneve és felhasználóneve
  • Az üzenetei szövege és csatolmányai, valamint az elküldésük időpontja

Ha az Instagram-oldalunkon üzenetet ír nekünk, az üzenet a Postproxy nevű közösségimédia-postafiók szolgáltatáson keresztül érkezik hozzánk (6.7 pont), és a saját adatbázisunkban tároljuk. A Facebook-oldalunkra küldött üzenetekre ez csak akkor vonatkozik, ha a Facebook-fiókunkat is bekötjük; ma csak az Instagram van bekötve. Az üzeneteket nagy nyelvi modell nem olvassa, és a rendszerünk automatikus választ nem küld. Az Instagramot és a Facebookot üzemeltető Meta a saját feltételei szerint, önálló adatkezelőként is kezeli ezeket az üzeneteket.

3.8 Közvetlen üzleti megkeresés

Időnként olyan vállalkozásoknak is írunk, amelyekkel korábban nem álltunk kapcsolatban, hogy ajánlatot tegyünk a szolgáltatásainkra. Ez a pont akkor vonatkozik Önre, ha ilyen megkeresést kapott a vállalkozása e-mail címére.

  • Honnan származnak az adatok: a vállalkozás nyilvános Google Cégprofiljából (az Apify szolgáltatásán keresztül gyűjtve) és a vállalkozás saját weboldaláról. A cégnevet, a címet, a weboldalt, az értékelést és a vélemények számát, valamint az ott közzétett céges e-mail címet vagy telefonszámot használjuk. A LinkedInről és személyes közösségimédia-profilokról nem gyűjtünk adatot.
  • Mire használjuk: egy, a vállalkozásához illő ajánlatot tartalmazó levélre, és legfeljebb egy utánkövető levélre.
  • Jogalap: jogos érdekünk abban, hogy vállalkozásoknak ajánljuk a szolgáltatásainkat, GDPR 6. cikk (1) bekezdés f) pont. Csak céges e-mail címre, csak üzleti szolgáltatásról írunk, és ha kéri, azonnal abbahagyjuk.
  • Kik kezelik: az Apify (a nyilvános cégadatok gyűjtése), a Supabase (az adatbázisunk) és a Google Workspace (a levél kiküldése).
  • Meddig őrizzük: az utolsó levelünktől számított 6 hónapig, ezután töröljük. Ha válaszol, és beszélgetés indul, az üzenetét a többi ajánlatkéréssel azonos módon kezeljük (lásd 5. pont).
  • Tiltakozás: ha nem kér több levelet, válaszoljon egy NEM szóval (vagy bármilyen üzenettel, amelyben ezt kéri), és többet nem keressük. Az [email protected] címen is tiltakozhat. Hogy ezt tartósan be tudjuk tartani, a címét határidő nélkül egy tiltólistán őrizzük. Ezt a listát most alakítjuk át úgy, hogy a cím helyett csak egy kulcsolt hash-t (egyirányú lenyomatot) tároljon.

4. Az adatkezelés célja és jogalapja

  • Ajánlatkérés (3.1): kapcsolatfelvétel és ajánlatadás. Jogalap: GDPR 6. cikk (1) b), szerződéskötést megelőző lépések az érintett kérésére.
  • Láthatósági Jelentés (3.2): a kért jelentés elkészítése és elküldése. Jogalap: GDPR 6. cikk (1) b).
  • A weboldalt ellenőrző teszt (3.3): a kért mérés elvégzése és az eredmény megjelenítése. Jogalap: GDPR 6. cikk (1) f), jogos érdekünk a kérése teljesítésében.
  • Beszélgető asszisztens (3.4): a feltett kérdések megválaszolása. Jogalap: GDPR 6. cikk (1) f), jogos érdekünk a látogatók kérdéseinek megválaszolásában; ha a kérdésből ajánlatkérés vagy konzultációs igény lesz, GDPR 6. cikk (1) b).
  • A chatben megadott elérhetőség (3.4): a kérése nyomon követése. Jogalap: GDPR 6. cikk (1) b). A hozzájárulását a beszélgetésben kérjük, és a tényét rögzítjük.
  • Időpontfoglalás (3.5): a foglalás rögzítése és visszaigazolása e-mailben, magyar mobilszám esetén SMS-ben is. Jogalap: GDPR 6. cikk (1) b), szerződéskötést megelőző lépések az érintett kérésére.
  • Közösségimédia-üzenetek (3.7): az üzenet fogadása és megválaszolása. Jogalap: GDPR 6. cikk (1) f), jogos érdekünk a hozzánk forduló személyek megválaszolásában; ha az üzenetből ajánlatkérés vagy konzultációs igény lesz, GDPR 6. cikk (1) b).
  • Közvetlen üzleti megkeresés (3.8): ajánlat küldése vállalkozásoknak. Jogalap: GDPR 6. cikk (1) f), jogos érdekünk a szolgáltatásaink vállalkozásoknak való ajánlásában. A részleteket és a tiltakozás módját a 3.8 pont írja le.
  • Marketing hozzájárulás: ajánlatot tartalmazó megkeresés küldése. Jogalap: GDPR 6. cikk (1) a), az érintett önkéntes hozzájárulása, amely bármikor visszavonható.
  • Látogatottság-mérés és oldalhasználati események (3.6): a weboldal működésének és használatának elemzése süti nélkül. Jogalap: GDPR 6. cikk (1) f), az adatkezelő jogos érdeke a szolgáltatás fejlesztéséhez.
  • localStorage (3.6): a sikertelen űrlapbeküldés újraküldhetősége. Jogalap: GDPR 6. cikk (1) b).
  • Az automatizálási rendszerünk ellenőrzése (6.9): a beérkező ajánlatkérést a saját szerverünk is feldolgozza, levelet nem küld, és az eredményét összevetjük a Make által elvégzett feldolgozással, mielőtt a Make feladatait átvenné. Jogalap: GDPR 6. cikk (1) f), jogos érdekünk a megbízható és biztonságos működésben.

A beszélgető asszisztens adatainak DeepSeekhez továbbítására nem kérünk külön hozzájárulást, és nem is hivatkozunk ilyenre: a továbbítás a fenti célok teljesítésének része. Az ehhez kapcsolódó garanciák hiányát a 6.5 pont írja le.

5. Az adatok megőrzési ideje

  • Az ajánlatkérések, a Láthatósági Jelentés igénylései, a foglalások, a chatben megadott elérhetőségek, a közösségimédia-oldalainkra küldött üzenetek és minden más, Önt azonosító működési nyilvántartás: a beérkezéstől számított 24 hónapig. Ezután töröljük őket, vagy úgy anonimizáljuk, hogy ne azonosítsák Önt.
  • A közvetlen üzleti megkeresés adatai (3.8): az utolsó levelünktől számított 6 hónapig; a tiltólista határidő nélkül (lásd 3.8 pont).
  • Az oldalhasználati események (3.6), amelyek nem azonosítják Önt: legfeljebb 24 hónapig. Ezután töröljük őket, vagy összesített statisztikává alakítjuk.
  • Ha ügyfelünk lesz: az együttműködés iratait az üzleti kapcsolat idejére őrizzük. A számlák és a számviteli bizonylatok külön kategóriát alkotnak: a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerint legalább 8 évig őrizzük őket.
  • A beszélgetések szövege: a beszélgetések teljes szövegét nem mentjük el. A folyamat-automatizálási szolgáltatónk (Make) futási naplója tartalmazza az áthaladó adatokat, köztük a chatüzeneteket is; a Make a futási naplót a csomagja szerinti ideig (jelenleg kb. 30 nap) őrzi. Hogy a DeepSeek mit és meddig tárol, a DeepSeek saját feltételei szabályozzák.
  • Az SMS emlékeztetőhöz tárolt foglalási rekord (csak magyar mobilszámnál): a hívás után 24 óráig.
  • A weboldalt ellenőrző teszt eredménye (3.3): legfeljebb 10 percig, gyorsítótárban.
  • A saját automatizálási szerverünkön végzett ellenőrző feldolgozás adatai (6.9): a szerveren 14 napig, a szerver mentéseiben legfeljebb 6 hónapig.
  • Marketing hozzájárulással kezelt adatok (ha bejelöli): a hozzájárulás visszavonásáig.
  • localStorage (technikai): a sikeres újraküldésig, vagy amíg Ön a böngészője tárolóját nem törli.

6. Adattovábbítás és adatfeldolgozók

Az alábbi szolgáltatók a megbízásunkból kezelnek személyes adatot. A Cloudflare, a Make, a Supabase, a Google és az Apify nyilvános adatfeldolgozói feltételeket (DPA) kínál; azt, hogy ezek a saját fiókjainkra érvényben vannak, most ellenőrizzük, és amíg ez nem igazolt, nem állítjuk biztosítékként. A ClickSend feltételeit szintén ellenőrizzük. A Postproxy az adatfeldolgozói szerződését kérésre adja; ezt most kérjük. A netcuppal (6.9) az adatfeldolgozói szerződés meglétét most ellenőrizzük, és amíg ez nem igazolt, nem állítjuk biztosítékként. A DeepSeekkel nincs adatfeldolgozói szerződés (6.5 pont). Az adatokat nem adjuk el, és hirdetési célra nem adjuk át.

6.1 Cloudflare, Inc. (hosting, alkalmazás-réteg, látogatottság-mérés, USA)

  • Székhely: 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok
  • Adatkezelési célja: (a) a weboldal statikus fájljainak kiszolgálása (Cloudflare Pages); (b) az űrlapbeküldések és a chatüzenetek fogadása és továbbítása egy köztes alkalmazás-rétegen (Cloudflare Workers), amelyben az elérhetőségi adatok formai ellenőrzése és a visszaélés elleni kérésszám-korlátozás is fut; (c) a weboldalt ellenőrző teszt futtatása (3.3); (d) süti nélküli látogatottság-mérés (Cloudflare Web Analytics); (e) magyar mobilszámmal történt foglalásnál az SMS emlékeztetőhöz tárolt rekord (3.5); (f) a Postproxy által továbbított közösségimédia-üzenetek fogadása és az adatbázisba írása (3.7).
  • Kezelt adatok: IP-cím, weboldal-látogatási metaadatok, az űrlapok, a chatüzenetek és a közösségimédia-üzenetek teljes tartalma átmenő adatként, az emlékeztetőhöz tárolt rekord
  • Adattovábbítás: a Cloudflare, Inc. rendelkezik EU-USA Data Privacy Framework tanúsítással, és általános adatfeldolgozói feltételei tartalmazzák az uniós általános szerződési feltételeket (SCC). DPA: cloudflare.com/trust-hub/gdpr.

6.2 Make Enterprise s.r.o. (folyamat-automatizálás, Csehország, EGT)

  • Székhely: Menclova 2538/2, 180 00 Prága, Csehország
  • Adatkezelési célja: az ajánlatkérések, a chatüzenetek, a foglalások és a Láthatósági Jelentés adatainak továbbítása a többi itt felsorolt szolgáltató felé, valamint a visszaigazoló és jelentés-e-mailek összeállítása.
  • DPA elérhetősége: make.com/en/legal/dpa
  • Kezelt adatok: valamennyi fenti adat, átmenő adatként; a Make a futási naplót a csomagja szerinti ideig (jelenleg kb. 30 nap) őrzi

6.3 Supabase (adatbázis-szolgáltatás, Írország / Németország / Szingapúr)

  • Szerződő fél: Supabase Pte. Ltd. (Szingapúr)
  • Adatkezelési célja: az ajánlatkérések, a Láthatósági Jelentés igénylései, az oldalhasználati események (3.6) és a közvetlen üzleti megkeresések adatainak (3.8) tárolása egy hozzáférés-korlátozott (row-level security) PostgreSQL adatbázisban; a közösségimédia-üzenetek (3.7) tárolása egy külön adatbázisban. Foglalási adatot és chatüzenetet itt nem tárolunk.
  • Adattárolás helye: a fő adatbázis Írországban, a közösségimédia-üzenetek adatbázisa Németországban (Frankfurt) működik, mindkettő az Európai Unióban. A Supabase általános adatfeldolgozói feltételei tartalmazzák az uniós általános szerződési feltételeket (SCC), adatimportőrként a Supabase Pte. Ltd.-vel, az EGT-n kívüli hozzáférés esetére. DPA: supabase.com/legal/dpa.
  • Kezelt adatok: a 3.1, a 3.2, a 3.7 és a 3.8 pont adatai, az oldalhasználati események

6.4 Google LLC / Google Ireland Limited (e-mail, naptár, táblázat, API, Írország / USA)

  • Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország
  • Adatkezelési célja: (a) a foglalási visszaigazolások, a Láthatósági Jelentés és a leveleink kézbesítése a Gmailen keresztül; (b) az időpontfoglalások rögzítése a Google Naptárban; (c) az ajánlatkérések, a foglalások és a chatben megadott elérhetőségek nyilvántartása egy jogosultsághoz kötött Google Sheets dokumentumban (a chatben megadott elérhetőséget csak itt tároljuk); (d) a Láthatósági Jelentéshez a weboldalcím vizsgálata a Google PageSpeed Insights és CrUX szolgáltatásával, a vállalkozás nevének vizsgálata a Places szolgáltatással; (e) a közvetlen üzleti megkeresések (3.8) kiküldése a Google Workspace-en keresztül.
  • Adattovábbítás: a Google általános adatfeldolgozói feltételei tartalmazzák az uniós általános szerződési feltételeket (SCC). DPA: workspace.google.com/terms/dpa_terms.html
  • Kezelt adatok: a 3.1, a 3.2 és a 3.5 pont adatai, a chatben megadott elérhetőség, a közvetlen üzleti megkeresés címzettje és a levél szövege

6.5 DeepSeek (nagy nyelvi modell; a címzett Kínában bejegyzett szolgáltató)

  • Szolgáltató: Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Hangzhou, Zhejiang tartomány, Kínai Népköztársaság
  • Adatkezelési célja: a beszélgető asszisztens válaszainak és a Láthatósági Jelentés szöveges összefoglalójának előállítása
  • Kezelt adatok: mindaz, amit a chatbe ír, a chatben megadott elérhetőséget is beleértve; a Láthatósági Jelentésnél a vállalkozás neve, a weboldal címe és a mért számok. Az ajánlatkérő és a foglalási űrlapon megadott adatok nem kerülnek a DeepSeekhez.
  • Az adatok helye: a címzett Kínában bejegyzett (Hangzhou); a feldolgozás helyét a szolgáltató nem teszi közzé.

A szolgáltató a Kínai Népköztársaságban bejegyzett társaság, és a kínai jog hatálya alá tartozik; a Kínai Népköztársaságra nem terjed ki az Európai Bizottság megfelelőségi határozata. A DeepSeek nem teszi közzé, hol dolgozza fel vagy tárolja az API-n keresztül küldött adatokat, és ezt mi sem tudjuk ellenőrizni. Feltételei a kínai jog alá tartoznak, és nem tartalmaznak sem adatfeldolgozói szerződést, sem általános szerződési feltételeket (SCC), ezért erre a továbbításra jelenleg nincsenek meg a GDPR 46. cikkében leírt garanciák. Felülvizsgáljuk, hogyan készülnek a válaszok. Amíg ez tart, kérjük, ne írjon a chatbe érzékeny vagy szükségtelen személyes adatot. Ha nem szeretné, hogy adatai a DeepSeekhez kerüljenek, használja az ajánlatkérő űrlapot, vagy írjon e-mailt.

6.6 ClickSend (SMS-küldés, Ausztrália)

  • Adatkezelési célja: SMS-visszaigazolás a lefoglalt konzultáció dátumáról és időpontjáról, kizárólag akkor, ha a foglaláskor magyar mobilszámot ad meg
  • Kezelt adatok: telefonszám, a foglalás dátuma és időpontja
  • Adattovábbítás: Ausztráliára nem terjed ki az Európai Bizottság megfelelőségi határozata, és még ellenőrizzük, hogy a ClickSend feltételei milyen továbbítási garanciát biztosítanak. Ha a telefonszám mezőt üresen hagyja, vagy nem magyar mobilszámot ad meg, a ClickSendhez nem kerül adat.

6.7 Postproxy (közösségimédia-postafiók, Németország, EU)

  • Szolgáltató: 64Bit Labs UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Németország
  • Adatkezelési célja: az Instagram-oldalunkra (bekötése után a Facebook-oldalunkra is) küldött üzenetek fogadása és továbbítása a saját Cloudflare Workerünkhöz (3.7)
  • Kezelt adatok: a 3.7 pont adatai
  • Adattovábbítás: a szolgáltató az Európai Unióban (Németországban) bejegyzett, a tárolás helyét nem teszi közzé. Adatfeldolgozói szerződését kérésre adja; ezt most kérjük.

6.8 Apify Technologies s.r.o. (nyilvános cégadatok gyűjtése, Csehország, EU)

  • Székhely: Vodičkova 704/36, 110 00 Prága 1, Csehország
  • Adatkezelési célja: a közvetlen üzleti megkereséshez (3.8) a nyilvános cégprofilok összegyűjtése és az eredmények tárolása
  • Kezelt adatok: a 3.8 pontban felsorolt nyilvános cégadatok
  • Adattovábbítás: az adatokat főként az Európai Unióban és az USA-ban dolgozza fel; általános adatfeldolgozói feltételei tartalmazzák az uniós általános szerződési feltételeket (SCC). DPA: docs.apify.com/legal/data-processing-addendum

6.9 netcup GmbH (szerver-üzemeltetés, Németország, EU)

  • Székhely: Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország
  • Adatkezelési célja: a saját automatizálási szerverünk üzemeltetése egy nürnbergi adatközpontban. Ezen a szerveren ellenőrizzük, hogy a Make (6.2) feladatait a saját rendszerünk ugyanúgy el tudja-e végezni: a beérkező adatot párhuzamosan feldolgozza, de levelet nem küld, és Önnek nem válaszol.
  • Kezelt adatok: az ajánlatkérő űrlap adatai (3.1), valamint a weboldal-teszt korábbi, e-mailes változatán megadott név és e-mail cím, ha ilyet beküld
  • Adattovábbítás: a szerver Németországban (EU) üzemel. A mentései a Cloudflare tárolószolgáltatásába kerülnek, a 6.1 pontban leírt feltételekkel.

Ezekről a továbbításokról e-mailben részletesebb tájékoztatást kérhet.

7. Az érintett jogai

Ön az alábbi jogokkal rendelkezik a személyes adatai vonatkozásában (GDPR 15–22. cikk):

  • Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
  • Helyesbítés (16. cikk): kérheti a téves adatok javítását.
  • Törlés / „elfeledtetéshez való jog" (17. cikk): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonja a hozzájárulását.
  • Adatkezelés korlátozása (18. cikk).
  • Adathordozhatóság (20. cikk).
  • Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
  • Hozzájárulás visszavonása (7. cikk (3)): a visszavonás nem érinti a visszavonás előtti adatkezelést.
  • Automatizált döntéshozatal alóli mentesség (22. cikk): a beszélgető asszisztens nem hoz jogilag kötelező erejű döntést.

A jogok gyakorlása: a kérelmeket a [email protected] címen jelezheti. A kérelem beérkezésétől számított legkésőbb egy hónapon belül válaszolunk (GDPR 12. cikk (3)).

8. Böngészőalapú átmeneti tárolás (localStorage)

Az űrlapok beküldésekor (amennyiben a küldés technikai hiba, például hálózati zavar vagy szerveroldali kimaradás miatt sikertelen) az űrlap kitöltött adatait az Ön böngészőjének helyi tárolójában (localStorage) átmenetileg eltároljuk.

  • Az adatok kizárólag az Ön eszközén tárolódnak; harmadik félhez nem kerülnek.
  • Sikeres beküldés esetén ezeket az adatokat azonnal töröljük.
  • Ön bármikor törölheti ezeket a böngészője beállításain keresztül, vagy a böngészője adatvédelmi módjában (privát/inkognitó ablak) történő oldalnyitással.
  • Az érintett tárolókulcsok: tribloc_pending_lead (ajánlatkérő űrlap) és tribloc_pending_report (Láthatósági Jelentés).
  • A beszélgető asszisztens a munkamenet-azonosítót a böngésző sessionStorage tárolójában tartja, amely a lap bezárásakor törlődik.
  • Jogalap: GDPR 6. cikk (1) b).

9. Automatizált döntéshozatal, profilalkotás

Nem hozunk Önről kizárólag automatizált adatkezelésen alapuló, joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést (GDPR 22. cikk (1)). Az űrlapok automatikusan ellenőrzik, hogy az e-mail cím és a telefonszám formailag érvényes-e, és kiszűrik a kéretlen beküldéseket; a beszélgető asszisztens válaszait és a Láthatósági Jelentés szövegét nyelvi modell írja. Egyik sem dönt Önről ilyen módon, és az ajánlatadásról ember dönt.

10. Adatbiztonsági intézkedések

  • Tárolás: a lead-adatok jogosultsághoz kötött Google Workspace fiókban (kétlépcsős azonosítással) és egy sor-szintű hozzáférés-korlátozással (RLS) védett Supabase adatbázisban élnek. Az ellenőrző feldolgozás (6.9) a saját szerverünkön fut, amely kívülről csak hitelesített kéréssel érhető el.
  • Átvitel: minden hálózati kommunikáció HTTPS (TLS 1.2+) titkosítással történik.
  • Hozzáférés: az adatokhoz csak a szolgáltatás nyújtásához kapcsolódó munkatársak férnek hozzá.
  • Titkos kulcsok: az API-kulcsok és adatbázis-hozzáférések kizárólag titkosított környezeti változókban élnek, nyilvános kódnyilvántartóba nem kerülnek.
  • Adatvesztés-védelem: a Make szcenáriók webhook-várólistája és a böngészőalapú átmeneti tárolás (8. pont) is véd a hálózati hibák ellen.
  • Incidenskezelés: adatvédelmi incidens esetén a NAIH-ot 72 órán belül tájékoztatjuk (GDPR 33. cikk).

11. Jogorvoslat és panasz benyújtása

Ha úgy véli, hogy az adatkezelésünk sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: [email protected]
  • Weboldal: naih.hu

Vagy közvetlenül a lakóhelye szerinti illetékes bírósághoz fordulhat.

12. A tájékoztató módosítása

Az adatkezelés bármely lényeges körülményének megváltozása esetén a tájékoztatót módosítjuk, és a tetején átírjuk a dátumot. A módosított tájékoztató a weboldalon való közzétételkor lép hatályba. Ha a módosítás lényegesen érinti a már megadott adatai kezelését, arról előzetesen e-mailben is értesítjük.

13. Kapcsolat

  • E-mail: [email protected]
  • Telefon: +36 30 798 8354
  • Postacím: 1194 Budapest, Vas Gereben utca 40. (ideiglenes kapcsolattartási cím)