1. Bevezetés
Berta Zsolt e.v. (a továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme iránt. Jelen adatkezelési tájékoztató célja, hogy tájékoztasson arról, hogyan kezeljük a személyes adataidat, amikor felkeresed ezt a weboldalt vagy az itt található kapcsolatfelvételi űrlapon keresztül írsz nekünk. Az adatkezelés során a hatályos jogszabályoknak megfelelően járunk el, különösen az Európai Parlament és a Tanács 2016/679 rendelete (GDPR) és a 2011. évi CXII. törvény (Info tv.) alapján. Ez a weboldal háromféle adatkezelést végez: (a) a kapcsolatfelvételi űrlap elküldését (3-7. pontok), (b) egy saját üzemeltetésű, névtelen látogatottság-mérő analitikát, amely kizárólag a hozzájárulásoddal kapcsol be (10. pont), valamint (c) egy weboldalba épített AI chatbotot a látogatói kérdések megválaszolására (11. pont). Az analitika és a chatbot a saját CRM-rendszerünkbe küldi az adatokat — ez az Adatkezelő saját infrastruktúrája, nincs külön adatfeldolgozó, nincs külső fél.
2. Az Adatkezelő adatai
Név: Berta Zsolt e.v. Székhely: 1095 Budapest, Lechner Ödön fasor 2., 1. emelet, 6. ajtó, Magyarország Nyilvántartási szám: 62571197 Adószám: 92217524-1-43 E-mail: info@zsoltberta.hu Weboldal: https://zsoltberta.hu Adatvédelmi kérelmek: a fenti e-mail címen jelezd, postai úton a székhelyre, vagy a lenti 7. pontban foglaltak szerint.
3. A kezelt személyes adatok köre
Az egyes adatkezelési célokhoz tartozó adatköröket az alábbi pontok részletezik: 3/a. Kapcsolatfelvételi űrlap (részletek: 4. pont): Te adod meg: Név E-mail cím Telefonszám (magyar +36-os vagy 06-os formátumban) Üzenet szövege Hozzájárulás az adatkezeléshez (true/false logikai érték — az űrlapon elhelyezett, kötelező jelölőnégyzettel adod meg) A CRM-rendszer technikai okokból automatikusan rögzíti: IP-címed (a kérés során) Böngésző azonosító (User-Agent fejléc) Hivatkozó oldal (Referer fejléc — általában ezt a weboldalt) A beküldés pontos időpontja A felület nyelve (magyar / angol) Ezek az automatikus adatok a HTTP protokoll részei; a CRM-rendszer technikai üzemeltetéséhez és a visszaélések (pl. robotok, spam) kiszűréséhez szükségesek. 3/b. Analitika (részletek: 10. pont): a látogatottság-mérő szkript kizárólag a hozzájárulásod után, kizárólag a böngésződből és a saját CRM-rendszerünk felé továbbít adatokat. A gyűjtött mezők listáját és az adatkezelés célját a 10. pont tartalmazza. 3/c. Weboldalba épített AI chatbot (részletek: 11. pont): az AI chat-asszisztens használata során kezelt adatok: a beszélgetés tartalma, időpontja, IP-cím és munkamenet-azonosító. A chatbot a saját CRM-rendszerünkbe küldi az adatokat.
4. Az adatkezelés célja és jogalapja
Az adatkezelés célja, hogy lehetővé tegye a kapcsolatfelvételt az Adatkezelővel, válaszoljon a megkeresésedre, és szükség esetén árajánlatot küldjön. A technikai adatok (IP, User-Agent, Referer) kizárólag a szolgáltatás biztonságos üzemeltetéséhez és a visszaélések kiszűréséhez szükségesek. Az adatkezelés jogalapja az érintett önkéntes, egyértelmű hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a kapcsolatfelvételi űrlap kitöltésével, az adatkezelési tájékoztatót elfogadó jelölőnégyzet bejelölésével, majd az űrlap elküldésével adsz meg (GDPR 7. cikk, Info tv. 5. § (1) bekezdés a) pont). A hozzájárulásodat bármikor visszavonhatod — ebben az esetben az adataid törlésre kerülnek (lásd 5. és 7. pont). A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az Adatkezelő nem használja a megadott adatokat közvetlen üzletszerzési (marketing) célokra, és nem továbbítja azokat harmadik félnek — kivéve, ha erre jogszabály kötelezi (pl. hatósági megkeresés esetén).
5. Az adatkezelés időtartama
A kapcsolatfelvételi űrlapon megadott személyes adatokat az Adatkezelő a megkeresés megválaszolásától számított legfeljebb 1 évig őrzi meg, kizárólag abból a célból, hogy egy esetleges utólagos kérdést kezelni tudjon. Ezen időtartam után az adatok törlésre kerülnek. A törlés a CRM-rendszer adminisztrációs felületén, manuálisan, vagy a fenti elérhetőségeken benyújtott kérelemre történik. A technikai adatok (IP, User-Agent, Referer) a beküldéstől számított legfeljebb 90 napig kerülnek megőrzésre — kizárólag biztonsági és visszaélés-szűrési célból.
6. Adattovábbítás és adatfeldolgozók
A jelen tájékoztató 4. pontjában foglaltak kivételével az Adatkezelő személyes adatot harmadik félnek nem ad át, és külföldre nem továbbít. Az Adatkezelő nem vesz igénybe külön adatfeldolgozót (GDPR 4. cikk 8. pont) — a CRM-rendszer az Adatkezelő saját üzemeltetésű infrastruktúrája, amely az űrlap megjelenítéséért és a beérkezett üzenetek tárolásáért felel. A CRM-rendszer üzemeltetése során az alábbi technikai szolgáltatók érintettek kizárólag infrastruktúra-szinten (tárhely, domain): Szerver hosting: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. (székhely: 1132 Budapest, Victor Hugo utca 11., 5. emelet; adószám: 32056842-2-41; e-mail: info@rackforest.hu). Domain és DNS: Rackhost Zrt. (Magyarország; kapcsolat: info@rackhost.hu). Az Adatkezelő az üzemeltetéshez a RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. és a Rackhost Zrt. által nyújtott infrastruktúra- és tárhelyszolgáltatásokat veszi igénybe.
7. Az érintett jogai
A GDPR (15-22. cikkek) és az Info tv. alapján a következő jogok illetnek meg: Hozzáféréshez való jog (15. cikk) — kérheted, hogy tájékoztassunk arról, hogy kezelünk-e rád vonatkozó személyes adatokat, és ha igen, milyen adatokat, milyen célból, mennyi ideig, kinek továbbítottuk. Helyesbítéshez való jog (16. cikk) — kérheted a pontatlan adatok javítását. Törléshez való jog (17. cikk, „elfeledtetéshez való jog") — kérheted adataid törlését, ha az adatkezelés célja megszűnt, vagy jogellenesen történt. Adatkezelés korlátozásához való jog (18. cikk) — kérheted, hogy adatkezelésünket korlátozzuk a törlésig vagy az adatok pontosságának tisztázásáig. Adathordozhatósághoz való jog (20. cikk) — a géppel olvasható formátumban (JSON) megkaphatod az általad megadott adatokat, és azokat továbbíthatod más szolgáltatónak. Tiltakozáshoz való jog (21. cikk) — tiltakozhatsz az adatkezelés ellen, ha az jogos érdeken alapulna (jelen tájékoztató szerint nem ez a jogalap). Hozzájárulás visszavonásának joga (7. cikk (3)) — bármikor visszavonhatod a hozzájárulásodat, ami a jövőre nézve megszünteti az adatkezelés jogalapját. A fenti jogok gyakorlása ingyenes, és az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül válaszol (GDPR 12. cikk (3) bek.). Szükség esetén ez a határidő további 2 hónappal meghosszabbítható. A kérelem benyújtható a 2. pontban megadott e-mail címen vagy postai úton.
8. Jogorvoslati lehetőségek
Amennyiben úgy véled, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: https://www.naih.hu A panasz benyújtása előtt célszerű először közvetlenül az Adatkezelőhöz fordulni a 2. pontban megadott elérhetőségeken — a legtöbb esetben az adatkezelői szinten gyorsabban orvosolható a probléma. A GDPR 79. cikke alapján bírósághoz is fordulhatsz, ha megítélésed szerint a személyes adataid kezelése nem felel meg a rendeletnek. A perindítási jog a saját lakóhelyed, tartózkodási helyed vagy az Adatkezelő székhelye szerinti bíróság előtt is gyakorolható.
9. Egyéb rendelkezések
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa. A módosításokról a weboldalon tájékoztatást adunk, és a lényeges változásokról külön is felhívjuk a figyelmet. A tájékoztató hatályos változata mindig ezen az URL-en érhető el: https://zsoltberta.hu/privacy. Jelen tájékoztató a magyar és az uniós jognak megfelelően készült. Amennyiben a magyar és az uniós szabályozás között eltérés van, az uniós szabályozás az irányadó. A tájékoztató utolsó frissítésének dátuma: 2026. július 15.
10. Analitika (sütik és hozzájárulás)
10.1. Mi ez és mi a célja? A weboldal egy saját üzemeltetésű, névtelen látogatottság-mérő szkriptet tölt be (a saját CRM-rendszerünkből). A szkript célja kizárólag az, hogy az Adatkezelő lássa, hányan és hogyan használják a weboldalt — ennek alapján tudja fejleszteni a tartalmat. A szkript semmilyen személyes adatot nem gyűjt, nem továbbít harmadik félnek, és nem végez cross-site követést. 10.2. A szkript alapértelmezetten inaktív A szkript a betöltéskor kizárólag a saját nyilvános API-ját telepíti (window.analytics.activate / deactivate / event). Nem ír localStorage-t, nem küld HTTP-kérést, nem olvas sütit. Ez biztosítja, hogy a látogatók adatkezelése kizárólag a hozzájárulásuk után indul el (GDPR 6. cikk (1) bekezdés a) pont, Info tv. 5. § (1) bek.). 10.3. Milyen adatokat gyűjtünk aktiválás után? A böngésződből (JavaScript által olvasva): path — az aktuális URL útvonala és query stringje (séma és host nélkül) referrer — az előző oldal URL-je (document.referrer) title — az aktuális oldal document.title értéke (csak pageview eseményeknél) locale — navigator.language, 10 karakterre csonkolva screenWidth / screenHeight — a képernyő mérete pixelben A szkript által generálva: visitorId — véletlen UUID, a localStorage.analytics.visitorId kulcsban tárolva sessionId — véletlen UUID, a sessionStorage.analytics.sessionId kulcsban tárolva ts — az esemény időpontja epoch milliszekundumban A szerver által automatikusan rögzítve a HTTP kérésből: IP cím — INET típusként tárolva. Kizárólag rate limiting és aggregált egyedi látogató számlálás céljából User-Agent — a kérés User-Agent fejléce Referer — a kérés Referer fejléce 10.4. Adatkezelés jogalapja és időtartama A kezelt adatok az adatkezelés jogalapja: a látogató önkéntes, egyértelmű hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, ePrivacy 5(3)). A hozzájárulás megadása a cookie-banner „Elfogadom" gombjának megnyomásával történik. Az adatok megőrzési ideje: a szkript a visitorId-t és sessionId-t a deactivate() hívásig tárolja. A szerveren az IP cím és a technical metadata legfeljebb 90 napig kerülnek megőrzésre, a látogatottsági statisztikák pedig aggregált formában korlátlan ideig. 10.5. Hozzájárulás visszavonása A hozzájárulásodat bármikor visszavonhatod: a „Cookie beállítások" gomb a láblécben, vagy a sütikbanner ismételt megjelenítésével. A visszavonás után a szkript deaktiválódik, a visitorId és sessionId törlődik.
11. Weboldalba épített AI Chatbot használata
Weboldalunkon automatizált AI chat-asszisztens működik a látogatói kérdések gyors megválaszolására és ügyfélszolgálati segítségnyújtásra. A kezelt adatok köre: A beszélgetés során általad megadott üzenetek tartalma, a beszélgetés időpontja, az IP-cím és a munkamenet-azonosító (session data). Az adatkezelés célja: A látogatói megkeresések, kérdések automatizált megválaszolása, az ügyfélélmény javítása. A kezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja (Adatkezelő jogos érdeke a hatékony és gyors ügyfélszolgálati kommunikáció biztosítására), valamint teljesített ajánlatkérés/ügyfélkapcsolat esetén a szerződés előkészítése (GDPR 6. cikk (1) b)). Adatmegőrzési idő: A beszélgetések naplói a minőségbiztosítás és ügyféligények nyomon követése érdekében kerülnek tárolásra. A beszélgetési adatok a hozzájárulásod visszavonásáig vagy törlési kérelmedig megőrzésre kerülnek, ezt követően indokolatlan késedelem nélkül törlésre kerülnek. Adatfeldolgozók és infrastruktúra: Widget üzemeltetője és CRM szolgáltató: Berta Zsolt e.v. (zsoltberta.hu) — A widget technikai infrastruktúrájának és a beszélgetéseket kezelő CRM felületnek a biztosítása. LLM / AI Modell Infrastruktúra: A beszélgetések feldolgozása és a válaszok generálása egy külső AI modell szolgáltató infrastruktúráján történik. Az AI modell szolgáltatója az Adatkezelő megbízásából – a technikai infrastruktúra-szolgáltató útján, a szolgáltató által elfogadott ÁSZF és Adatfeldolgozási Feltételek (DPA) alapján – további adatfeldolgozóként (GDPR 28. cikk) végzi a szöveges üzenetek feldolgozását. Az AI modell szolgáltató adatai: a szolgáltató nevére és elérhetőségére vonatkozó információkat az Adatkezelő a 2. pontban megadott elérhetőségeken keresztül biztosítja.