Adatvédelem
Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogy a Céged Online milyen személyes adatokat kezel a weboldal, az ajánlatkérés, a kapcsolattartás és a projekt-előkészítés során.
1. Adatkezelő adatai
Az Adatkezelő adatvédelmi tisztviselőt nem jelölt ki, mert a jelenlegi adatkezelések jellege alapján erre nem köteles. Adatvédelmi kérdés az info@cegedonline.hu címen tehető fel.
2. Adatkezelési alapelvek
Az Adatkezelő a személyes adatokat célhoz kötötten, átláthatóan, a szükséges mértékre korlátozva és megfelelő biztonsági intézkedések mellett kezeli.
Az adatkezelések fő jogalapjai:
- GDPR 6. cikk (1) b) pont: szerződés előkészítése vagy teljesítése, például ajánlatkérés, projekt-egyeztetés, szerződéses munka.
- GDPR 6. cikk (1) c) pont: jogi kötelezettség teljesítése, például számlázás és számviteli megőrzés.
- GDPR 6. cikk (1) f) pont: jogos érdek, például informatikai biztonság, visszaélések megelőzése, igényérvényesítés.
- GDPR 6. cikk (1) a) pont: hozzájárulás, ha később hírlevél, marketing cookie vagy opcionális mérőkód kerül bevezetésre.
3. Fő adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Ajánlatkérés kezelése | Név, e-mail cím, telefonszám, projekt típusa, időzítés, üzenet, kapcsolattartási preferencia, beküldés technikai adatai, ajánlatkérési hivatkozási szám, automatikus visszaigazoló e-mail kézbesítéséhez szükséges adatok. | Szerződés előkészítése, illetve az érintett kérésére történő kapcsolatfelvétel. | Ha nem lesz szerződés, az utolsó érdemi kapcsolatfelvételtől számított legfeljebb 12 hónap. Szerződés esetén a projekt iratai között. |
| Domain ellenőrzés | Beírt domain név, ellenőrzési eredmény, ellenőrzés időpontja és a domainhez kapcsolódó választás, ha a látogató ezt a megrendeléshez rögzíti. | Szerződés előkészítése, illetve az érintett kérésére történő előzetes technikai ellenőrzés. | Önálló ellenőrzésként csak a technikai válasz idejéig; megrendeléshez rögzítve a szerződéses iratokkal együtt. |
| E-mailes és telefonos kapcsolattartás | Név, e-mail cím, telefonszám, üzenettartalom, kapcsolódó projektadatok. | Szerződés előkészítése vagy teljesítése, jogos érdek. | A kapcsolat céljához igazodó ideig, szerződéses ügyben az igényérvényesítési idő végéig. |
| Projekt teljesítése | Megrendelői kapcsolattartói adatok, átadott tartalmak, hozzáférések, projektkövetési adatok, egyeztetési jegyzetek, mobilalkalmazás választása esetén app store metaadatok és publikáláshoz szükséges alapadatok. | Szerződés teljesítése. | A szerződés teljesítéséig, majd a jogi igények elévüléséig, jellemzően 5 évig. |
| Megrendelés rögzítése | Megrendelési sorszám, kiválasztott modulok, egyedi kérés, kapcsolattartói és számlázási adatok, fizetési mód, projektindításkor fizetendő első részlet, fennmaradó összeg és fizetési állapot. | Szerződés előkészítése és teljesítése. | A szerződéses iratokkal együtt, az igényérvényesítési és számviteli megőrzési idők szerint. |
| Számlázás és könyvelés | Számlázási név, cím, adószám, fizetési adatok, számla tételei. | Jogi kötelezettség. | A számviteli és adózási szabályok szerinti megőrzési idő, jellemzően 8 év. |
| Weboldal biztonsága és szervernapló | IP cím, időpont, kért oldal, böngésző és eszköz alapadatai, hibakódok. | Jogos érdek: biztonság, hibaelhárítás, visszaélések megelőzése. | Általában 30-90 nap, biztonsági incidens esetén a kivizsgáláshoz szükséges ideig. |
| Kezelőfelület védelme | Kezelői belépési adatok, munkamenet azonosító, naplózott műveletek. | Jogos érdek és szerződés teljesítése. | A jogosultság fennállásáig, biztonsági naplók esetén legfeljebb 90 nap, incidens esetén tovább. |
Fontos jelenlegi működésAz ajánlatkérő űrlap e-mailt küld az info@cegedonline.hu postafiókba, és automatikus visszaigazoló e-mailt küld a beküldő által megadott e-mail címre. A beküldött ajánlatkérés védett szerveroldali mappában, hivatkozási számmal is rögzítésre kerül, hogy e-mail kézbesítési hiba esetén se vesszen el a megkeresés.
4. AI csomagajánló és konfigurátor
A főoldali konfigurátor és az AI csomagajánló célja, hogy a látogató saját szöveges leírása alapján becsült csomagot, árat, havi díjat és indulási irányt kapjon. Az AI javaslat tájékoztató jellegű, nem minősül kötelező ajánlatnak vagy szerződésnek.
Az AI csomagajánló a megadott szöveges igényleírást a szerveroldali védett kapcsolaton keresztül az OpenRouter AI szolgáltatóhoz továbbíthatja feldolgozásra. A látogatónak nem szabad jelszót, fizetési adatot, egészségügyi adatot vagy más különösen érzékeny adatot beírnia az AI mezőbe.
A rendszer a használat ellenőrzéséhez technikai naplót vezethet: időpont, tokenhasználat, becsült költség, sikeres vagy sikertelen kérés, valamint visszaélés-megelőzéshez használt, nem közvetlenül olvasható technikai azonosító. A teljes beküldött szöveg a költségfigyelő naplóban nem kerül tartósan eltárolásra.
5. Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás működtetéséhez adatfeldolgozókat vehet igénybe. A jelenlegi fő adatfeldolgozói kör:
- Websupport Magyarország Kft. - tárhely, domainhez kapcsolódó technikai szolgáltatás és e-mail szolgáltatás.
- Nyilvános domain nyilvántartások és WHOIS/RDAP szolgáltatások - domain elérhetőségi ellenőrzéshez szükséges technikai lekérdezés.
- OpenRouter - AI csomagajánlóhoz megadott szöveges igényleírás feldolgozása és strukturált csomagjavaslat készítése.
- Számlázási és könyvelési szolgáltatók - kizárólag a számlázás, könyvelés és jogszabályi kötelezettségek teljesítése érdekében.
- Hatóságok, bíróságok vagy jogi képviselők - kizárólag jogszabályi kötelezettség, hatósági megkeresés vagy igényérvényesítés esetén.
Mobilalkalmazás megrendelése esetén a publikáláshoz szükséges appnév, leírás, ikon, képernyőkép, támogatási e-mail, adatvédelmi hivatkozás és egyéb áruházi metaadat az Apple App Store Connect / Apple Developer és a Google Play Console felületeken is megjelenhet vagy feldolgozásra kerülhet. Ezeket az érintett áruházak saját feltételei és adatkezelési szabályai szerint kell kezelni.
Jelenleg nincs aktív Google Analytics, Meta Pixel vagy hirdetési célú követőkód a publikus oldalon. A weboldal csak egy technikai eseményréteget készít elő, amely külső szolgáltatónak nem küld adatot és nem helyez el marketing cookie-t. Ha tényleges mérőkód vagy hirdetési pixel később bekapcsolásra kerül, az adatkezelési és cookie tájékoztatót előzetesen frissíteni kell.
6. Adattovábbítás harmadik országba
AI csomagajánló használata esetén az OpenRouter és az általa továbbított modell-szolgáltató nemzetközi infrastruktúrát is igénybe vehet. Ezekre a külső szolgáltatók saját adatvédelmi szabályai is irányadók. A cegedonline.hu megrendelési oldalán jelenleg nincs aktív online kártyás vagy digitális pénztárcás fizetés, ezért ilyen fizetési adatok nem kerülnek továbbításra.
7. Érintetti jogok
Az érintett jogosult tájékoztatást kérni az adatkezelésről, hozzáférést kérni az adataihoz, kérni pontatlan adatainak helyesbítését, bizonyos esetekben törlését, az adatkezelés korlátozását, tiltakozni jogos érdeken alapuló adatkezelés ellen, valamint kérheti az adathordozhatóságot, ha ennek jogszabályi feltételei fennállnak.
Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható. A visszavonás nem érinti a korábbi, jogszerű adatkezelést.
Kérelem az info@cegedonline.hu címen nyújtható be. Az Adatkezelő indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol, szükség esetén a GDPR szerinti hosszabbítás lehetőségével.
Jogorvoslatért a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni: naih.hu, e-mail: ugyfelszolgalat@naih.hu, cím: 1055 Budapest, Falk Miksa utca 9-11.
8. Adatbiztonság
Az Adatkezelő technikai és szervezési intézkedésekkel védi a személyes adatokat. Ilyen intézkedés lehet a hozzáférések korlátozása, jelszóvédelem, tárhelyszolgáltatói biztonsági intézkedések, mentés, naplózás és a szükségtelen adatok törlése.
A Megrendelő által átadott kezelőfelületi, tárhely-, domain-, API- vagy egyéb hozzáféréseket a projekt céljához szükséges mértékben kell kezelni. Hozzáféréseket e-mailben csak indokolt esetben, körültekintően szabad küldeni; ahol lehet, ideiglenes vagy korlátozott jogosultságot kell adni.
9. Tájékoztató frissítése
Az adatkezelési tájékoztatót frissíteni kell, ha új űrlap, új adatbázis mentés, új hírlevél, új mérőkód, új cookie, új fizetési megoldás, új AI API, új mobilalkalmazás-publikálási folyamat, új tárhelyszolgáltató, új számlázási folyamat vagy bármely új személyesadat-kezelés kerül az oldalra.
- 2026. május 28. - 1.10 verzió: SEO és hirdetési mérés előkészítéséhez kapcsolódó, külső szolgáltatónak adatot nem továbbító eseményréteg pontosítása.
- 2026. május 28. - 1.9 verzió: domain ellenőrzéshez és megrendeléshez rögzíthető domain igényhez kapcsolódó adatkezelés feltüntetése.
- 2026. május 27. - 1.8 verzió: banki átutalásos fizetésre állás, online fizetési adatkezelés kikapcsolása és első részlet megnevezés pontosítása.
- 2026. május 27. - 1.7 verzió: OpenRouter alapú AI csomagajánló adatkezelésének, technikai naplózásának és külső AI szolgáltatói feldolgozásának feltüntetése.
- 2026. május 27. - 1.6 verzió: korábbi online fizetési adatkezelési előkészítés, tranzakcióazonosítók és adatfeldolgozói kör feltüntetése.
- 2026. május 26. - 1.5 verzió: ajánlatkérések védett szerveroldali rögzítésének és hivatkozási számának feltüntetése.
- 2026. május 26. - 1.4 verzió: kezelőfelületi hozzáférések és publikus szóhasználat pontosítása.
- 2026. május 26. - 1.3 verzió: mobilalkalmazás-publikáláshoz kapcsolódó áruházi metaadatok és külső app store felületek feltüntetése.
- 2026. május 25. - 1.2 verzió: megrendelési összegző, megrendelési sorszám, számlázási adatok és első részletes fizetési folyamat feltüntetése.
- 2026. május 25. - 1.1 verzió: automatikus ajánlatkérési visszaigazoló e-mail feltüntetése.
- 2026. május 25. - 1.0 verzió: első publikus adatkezelési tájékoztató a cegedonline.hu oldalhoz.
10. Irányadó források
- GDPR 13. cikk - tájékoztatási kötelezettség, ha az adatokat az érintettől gyűjtik.
- 2011. évi CXII. törvény - információs önrendelkezési jog és információszabadság.
- NAIH adatkezelési tájékoztatók - hatósági tájékoztató anyagok.