Adatkezelési tájékoztató

Utoljára frissítve: [PUBLIKÁLÁS DÁTUMA — pl. 2026-09-01]

Hatályos: [PUBLIKÁLÁS DÁTUMA]-től visszavonásig

1. Az adatkezelő adatai

Név: [CÉGNÉV VAGY EGYÉNI VÁLLALKOZÓI NÉV]

Székhely: [IRÁNYÍTÓSZÁM VÁROS UTCA HÁZSZÁM]

Nyilvántartási/cégjegyzékszám: [CÉGJEGYZÉKSZÁM VAGY EV NYILVÁNTARTÁSI SZÁM]

Adószám: [ADÓSZÁM]

Nyilvántartásba vevő hatóság: [CÉGBÍRÓSÁG NEVE / NAV EGYÉNI VÁLLALKOZÓ ESETÉN]

E-mail: info@tribloc.hu

Telefon: +36 30 798 8354

Weboldal: https://www.tribloc.hu

Adatvédelmi tisztviselő: Nem került kijelölésre; a fő tevékenység nem teszi kötelezővé (GDPR 37. cikk).

2. A tájékoztató célja és hatálya

Ez a tájékoztató a tribloc.hu weboldalon és az azon elérhető szolgáltatásokon

keresztül gyűjtött személyes adatok kezelésének módjáról nyújt teljes körű

tájékoztatást, összhangban az **Európai Parlament és a Tanács (EU) 2016/679 rendeletével

(GDPR) és a magyar 2011. évi CXII. törvénnyel (Infotv.)**.

A tájékoztató hatálya kiterjed a weboldal minden látogatójára, a lead-űrlapon vagy

chat-asszisztensen keresztül elérhető szolgáltatásokat igénybe vevő természetes

személyekre.

3. Kezelt személyes adatok köre

3.1 Ajánlatkérő űrlap (lead-form)

A weboldal főoldalán elérhető űrlap („Ajánlatot kérek”) kitöltésekor az alábbi

adatokat kezeljük:

• Név (teljes név)

• E-mail cím

• Telefonszám (opcionális)

• Az űrlapon megjelölt válaszok (jelenlegi online jelenlét, cél, tervezett időzítés)

• Marketing hozzájárulás állapota (igen/nem)

• A beküldés időpontja

• A beküldés forrása (technikai azonosító: nexus-studio-lead-modal)

3.2 Beszélgető asszisztens (chatbot)

A weboldalon található chatbot-tal folytatott beszélgetés során:

• A látogató által beírt üzenetek teljes szövege

• A beszélgetés során a látogató által megadott adatok (név, e-mail, telefon, szakma vagy iparág)

• A beszélgetés időpontja és időbélyege

• Egyedi munkamenet-azonosító (sessionId)

A chat asszisztens mesterséges intelligencia (LLM) alapján működik. A beszélgetés

tartalmát a DeepSeek Ltd. szervereire továbbítjuk feldolgozásra (lásd 6. pont).

3.3 Technikai adatok (sütik és helyi tárolás)

• Süti (cookie) adatok: a weboldal kizárólag a Framer hosting alapvető, funkcionális sütijeit használja; harmadik féltől származó nyomkövető vagy marketing sütit nem alkalmazunk.

• Böngészőalapú helyi tárolás (localStorage): az ajánlatkérő űrlap sikertelen beküldése esetén az űrlap adatait az Ön böngészőjének helyi tárolójában ideiglenesen eltároljuk. Részletek a 8. pontban.

4. Az adatkezelés célja és jogalapja

Lead-adatok (3.1) · Ajánlatadás, kapcsolatfelvétel, a szolgáltatás nyújtása · (1) b) — szerződéskötést megelőző lépések az érintett kérésére

Marketing hozzájárulás · Reklám tartalmú üzenet küldése (hírlevél) · (1) a) — az érintett önkéntes hozzájárulása

Chat-előzmény és adatok (3.2) · Az érdeklődés kezelése, ajánlatadás előkészítése · (1) b) — szerződéskötést megelőző lépések

Chat-adatok DeepSeek felé (KNK) · A chat-asszisztens működtetése · (1) a) + 49. cikk (1) a) — az érintett kifejezett, tájékozott hozzájárulása a harmadik országba történő továbbításhoz

localStorage (3.3) · A sikertelen űrlapbeküldés újraküldhetősége · (1) b) — a szerződéskötési szándék technikai kézbesítése

5. Az adatok megőrzési ideje

• Lead-adatok (név, e-mail, telefon, kérdéssor válaszai): a kapcsolatfelvételtől számított 5 évig (Ptk. 6:22. § — általános elévülési idő).

• Chat-előzmény és a beszélgetés során megadott adatok: 90 nap.

• Marketing hozzájárulással kezelt adatok (ha bejelöli): a hozzájárulás visszavonásáig.

• localStorage (technikai): a sikeres újraküldésig, vagy amíg Ön a böngészője tárolóját nem törli.

6. Adattovábbítás és adatfeldolgozók

Az alábbi harmadik felek járnak el adatfeldolgozóként (GDPR 28. cikk),

mindegyikkel írásbeli adatfeldolgozói szerződés (DPA) mellett.

6.1 Framer B.V. (weboldal hosting, Hollandia — EGT)

• Székhely: Framer B.V., Herengracht 168-170, 1016BP Amsterdam, Hollandia

• Adatkezelési célja: a weboldal tárhely-szolgáltatása, statikus fájlok kiszolgálása, sütik használata

• DPA elérhetősége: framer.com/legal/dpa

• Kezelt adatok: valamennyi weboldal-látogatási adat, IP-cím, süti-tartalom

6.2 Make Enterprise s.r.o. (workflow automatizáció, Csehország — EGT)

• Székhely: Menclova 2538/2, 180 00 Prága, Csehország

• Adatkezelési célja: a lead-adatok és chat-üzenetek feldolgozása, továbbítása

• DPA elérhetősége: make.com/en/legal/dpa

• Kezelt adatok: valamennyi lead- és chat-adat

6.3 Google LLC / Google Ireland Limited (adattárolás, USA / Írország)

• Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország (európai entitás); az Egyesült Államokban lévő szerverek EU-USA Data Privacy Framework (DPF) által védettek

• Adatkezelési célja: a lead-adatok tárolása a NEXUS_STUDIO_LEADS Google Sheets dokumentumban

• DPA elérhetősége: workspace.google.com/terms/dpa_terms.html

• Kezelt adatok: lead-adatok (3.1 pont szerint)

6.4 DeepSeek Ltd. (mesterséges intelligencia, Kínai Népköztársaság — harmadik ország)

• Székhely: [DEEPSEEK PONTOS CÍME — deepseek.com adatvédelmi oldal alapján]

• Adatkezelési célja: a chat-asszisztens működtetése (LLM inference)

• DPA elérhetősége: [DEEPSEEK DPA URL — ellenőrizni: van-e nyilvános DPA-juk]

• Kezelt adatok: valamennyi chat-üzenet és a beszélgetés során megadott adat

• Harmadik országba történő továbbítás jogalapja: GDPR 49. cikk (1) a) — az érintett kifejezett, tájékozott hozzájárulása. A hozzájárulást a chat megkezdése előtt szerezzük be egy erre irányuló nyilatkozattal.

• Kockázatok: a Kínai Népköztársaságra a Bizottság adekvátsági határozata nem terjed ki. A továbbított adatok a helyi kínai jogszabályok hatálya alá eshetnek, amelyek eltérhetnek az uniós adatvédelmi normáktól.

7. Az érintett jogai

Ön az alábbi jogokkal rendelkezik a személyes adatai vonatkozásában (GDPR 15–22.

cikk):

1. Hozzáférés (Art. 15): tájékoztatást kérhet arról, hogy milyen adatait kezeljük, milyen célból és meddig.

2. Helyesbítés (Art. 16): kérheti a téves adatok javítását.

3. Törlés / „elfeledtetéshez való jog” (Art. 17): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonja a hozzájárulását.

4. Adatkezelés korlátozása (Art. 18): kérheti, hogy adott célból ne kezeljük az adatait, csak tároljuk.

5. Adathordozhatóság (Art. 20): kérheti, hogy az adatait strukturált, közismert formátumban átadjuk Önnek vagy egy másik adatkezelőnek.

6. Tiltakozás (Art. 21): tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.

7. Hozzájárulás visszavonása (Art. 7 (3)): ha az adatkezelés hozzájáruláson alapul (marketing, chat DeepSeek felé), azt bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelést.

8. Automatizált döntéshozatal alóli mentesség (Art. 22): ha kizárólag automatizált döntéshozatal érintené önt, kifogást emelhet. A chatbot nem hoz jogilag kötelező erejű döntést, csak beszélget és leadet gyűjt.

A jogok gyakorlásának módja: a fenti kérelmeket a info@tribloc.hu címen

tudja jelezni. A kérelem beérkezésétől számított legkésőbb 30 napon belül

válaszolunk (GDPR 12. cikk (3)).

8. Böngészőalapú átmeneti tárolás (localStorage)

Az ajánlatkérő űrlap beküldésekor — amennyiben a küldés technikai hiba (pl. hálózati

zavar, szerveroldali kimaradás) miatt sikertelen — az űrlap kitöltött adatait

(**név, e-mail cím, telefonszám, a kiválasztott válaszok, marketing hozzájárulás

állapota) az Ön böngészőjének helyi tárolójában (localStorage**) átmenetileg

eltároljuk.

Ezen adatok kizárólag arra szolgálnak, hogy a következő oldalnyitáskor az űrlap

mezőit visszatöltsük, és Ön egy kattintással újra elküldhesse a kérését.

• Az adatok kizárólag az Ön eszközén tárolódnak; harmadik félhez ezen folyamat során nem kerülnek.

• Sikeres beküldés esetén ezeket az adatokat azonnal töröljük az Ön böngészőjéből.

• Ön bármikor törölheti ezeket az adatokat a böngészője beállításain keresztül (böngészési adatok / helyi tároló törlése), vagy a böngészője adatvédelmi módjában (privát/inkognitó ablak) történő oldalnyitással.

• Az érintett tárolókulcs: nexus_pending_lead.

• Jogalap: GDPR 6. cikk (1) b) — a szerződéskötést megelőző lépések technikai kézbesítése az érintett kérésére.

9. Automatizált döntéshozatal, profilalkotás

A weboldalon kizárólag beszélgető AI-asszisztenst működtetünk, amely nem hoz

jogilag kötelező erejű vagy hasonlóan jelentős hatással bíró döntést Önről (GDPR

1. cikk (1)). A chatbot funkciója az érdeklődő látogatók kérdéseinek megválaszolása

és az elérhetőségük felvétele — a végső ajánlatadási döntést kizárólag emberi

munkatárs hozza.

10. Adatbiztonsági intézkedések

• Tárolás: a lead-adatok jogosultsághoz kötött Google Workspace fiókban (SSO/2FA védett) tárolódnak.

• Átvitel: minden hálózati kommunikáció HTTPS (TLS 1.2+) titkosítással történik.

• Hozzáférés: a lead- és chat-adatokhoz csak a szolgáltatás nyújtásához kapcsolódó munkatársak férnek hozzá.

• Titkos kulcsok: API-kulcsok kizárólag titkos tárolókban élnek, verziókezelőbe soha nem kerülnek.

• Adatvesztés-védelem: a Make szcenáriók webhook-várólistája segít az átmeneti szolgáltatáskiesések alatt is (max. 50 sorban álló kérés). A lead-űrlap böngészőalapú átmeneti tárolással (8. pont) is véd a hálózati hibák ellen.

• Incidenskezelés: adatvédelmi incidens esetén a NAIH-ot 72 órán belül tájékoztatjuk (GDPR 33. cikk).

11. Jogorvoslat — panasz benyújtása

Ha úgy véli, hogy az adatkezelésünk sérti a jogait, panaszt tehet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9-11.

• Postacím: 1363 Budapest, Pf. 9.

• Telefon: +36 (1) 391-1400

• E-mail: ugyfelszolgalat@naih.hu

• Weboldal: naih.hu

Vagy közvetlenül a lakóhelye szerinti illetékes bírósághoz fordulhat.

12. A tájékoztató módosítása

Az adatkezelés bármely lényeges körülményének megváltozása esetén a tájékoztatót

módosítjuk. A módosított tájékoztató a weboldalon való közzétételkor lép hatályba.

Ha Ön a marketing hozzájárulás alapján hírlevélre feliratkozott, a lényeges

módosításról e-mailben is értesítjük.

13. Kapcsolat

Ha kérdése van az adatkezeléssel kapcsolatban, vagy gyakorolni kívánja a jogait:

• E-mail: info@tribloc.hu

• Telefon: +36 30 798 8354

• Postacím: [CÉG POSTACÍME]

Ez a tájékoztató [PUBLIKÁLÁS DÁTUMA]-tól hatályos.