Adatkezelési tájékoztató
Ez a tájékoztató elmondja, milyen személyes adatokat kezelek, miért és meddig, valamint hogy milyen jogai vannak. A weboldal böngészéséhez nem kell semmilyen adatot megadnia.
1. Az adatkezelő
| Név | Čechová Magdolna egyéni vállalkozó (WebRendbe) |
| Székhely | Severní 386, 290 01 Sokoleč, Csehország |
| Nyilvántartási szám (IČO) | 30169780 |
| info@webrendbe.hu | |
| Weboldal | www.webrendbe.hu |
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles, mert nem figyelek meg rendszeresen nagy számú embert, különleges adatot sem kezelek (GDPR 37. cikk). Adatvédelmi kérdésekben a fenti e-mail címen írhat nekem.
2. Jogszabályi háttér és fogalmak
Az adatkezelés az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) és a cseh adatvédelmi törvény (110/2019 Sb.) alapján történik.
- Személyes adat: azonosítható emberre vonatkozó információ, pl. név, e-mail cím, telefonszám.
- Érintett: az, akinek az adatait kezelem: aki a weboldalon adatot ad meg, illetve az ügyfelem, partnerem.
- Adatkezelés: az adatokon végzett bármely művelet, pl. gyűjtés, tárolás, felhasználás, törlés.
- Adatfeldolgozó: aki az adatkezelő nevében kezel adatot, pl. a tárhelyszolgáltató.
- Hozzájárulás: önkéntes, konkrét, tájékoztatáson alapuló beleegyezés, amely bármikor visszavonható.
3. Milyen adatot, miért és meddig kezelek
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Meddig |
|---|---|---|---|---|
| 3.1 Ingyenes beszélgetés kérése (űrlap) | név, e-mail cím, telefonszám, mivel foglalkozik, a két választható kérdésre adott válasz; ha megadja: van-e weboldala, a weboldala és a Facebook-oldala címe; ha a tesztből érkezett: a teszt összesített eredménye; a beküldés ideje | kapcsolatfelvétel, időpont egyeztetése, felkészülés a beszélgetésre | GDPR 6. cikk (1) b): az Ön kérésére, szerződéskötést megelőzően tett lépések | az utolsó kapcsolatfelvételtől számított 12 hónap, ha nem jön létre együttműködés; utána automatikusan törlődik |
| 3.1/a Jelentkezés ingyenes vagy indulási áras weboldalra (kérdőív) | név, e-mail cím, mivel foglalkozik és hol, mióta dolgozik a szakmájában, a mostani weboldala címe (ha megadja), honnan jönnek a vendégei és hogyan foglalnak, a vállalás ténye, a beküldés ideje | a jelentkezők közül a kiválasztás, kapcsolatfelvétel, várólista az indulási áras ajánlathoz | GDPR 6. cikk (1) b): az Ön kérésére, szerződéskötést megelőzően tett lépések | az utolsó kapcsolatfelvételtől számított 12 hónap, ha nem jön létre együttműködés; utána automatikusan törlődik |
| 3.2 Teszt kitöltése | nincs, amíg nem kéri az eredményt e-mailben: addig a válaszok csak az Ön böngészőjében dolgozódnak fel | önértékelés | - | - |
| 3.3 Teszteredmény e-mailben (a teszt végén) | e-mail cím, a teszt pontszáma, a választott ág (van-e weboldala), a kérdésekre adott válaszai (igen vagy nem), a küldés ideje | az eredmény és a személyre szabott teendők elküldése | GDPR 6. cikk (1) a): hozzájárulás (Ön kéri a küldést) | 30 nap, utána automatikusan törlődik (ha tippeket is kért, az e-mail címére a 3.4 pont vonatkozik) |
| 3.3/a WebRendbe Rendelő (online kivizsgálás) | e-mail cím; ha megadja: keresztnév, mivel foglalkozik, egy átlagos munkájának ára; a 12 kérdésre adott válaszai, az eredmény, a küldés ideje | a személyre szabott diagnózis elkészítése, megjelenítése és e-mailben elküldése a checklistával (PDF) együtt; ha válaszol, a további kapcsolattartás és az ajánlat előkészítése | GDPR 6. cikk (1) b): az Ön kérésére, szerződéskötést megelőzően tett lépések | a küldéstől számított 12 hónap, ha nem jön létre együttműködés; utána automatikusan törlődik |
| 3.3/b Személyes elemzés kérése (a Rendelőnél és a checklistánál külön bejelölhető) | a weboldala vagy a közösségi oldala címe (legalább az egyik); ha megadja: telefonszám | a megadott, nyilvánosan elérhető weboldal vagy közösségi oldal megtekintése, a személyes elemzés megírása és e-mailben elküldése; ha kéri, telefonos egyeztetés | GDPR 6. cikk (1) b): az Ön kérésére, szerződéskötést megelőzően tett lépések | 12 hónap, ha nem jön létre együttműködés; utána automatikusan törlődik |
| 3.3/c A checklista elkérése külön űrlapon | e-mail cím; ha megadja: keresztnév; a küldés ideje | a checklista (PDF) elküldése | GDPR 6. cikk (1) a): hozzájárulás (Ön kéri a küldést) | 30 nap, utána automatikusan törlődik; ha személyes elemzést is kért, a 3.3/b pont szerint |
| 3.3/d A Kész válaszok csomag elkérése e-mailben | e-mail cím; ha megadja: keresztnév; a küldés ideje; hogy kér-e ajánlatot és tippeket | a csomag (PDF) elküldése; ha külön bejelöli, időnként ajánlat és gyakorlati tipp küldése | GDPR 6. cikk (1) a): hozzájárulás (Ön kéri a küldést, az ajánlatokhoz külön jelölőnégyzettel) | ajánlatkérés nélkül 30 nap, utána automatikusan törlődik; ha ajánlatot is kér, a leiratkozásig |
| 3.3/e Ingyenes weboldal-elemzés és naptár-ellenőrzés kérése | név, e-mail cím, ha megadja: telefonszám; a weboldal vagy a foglalási oldal címe; a megadott válaszok (pl. mikor kezdené); a kérés ideje | az elemzés elkészítése és elküldése, személyre szabott ajánlat küldése | GDPR 6. cikk (1) b): az Ön kérésére, szerződést megelőző lépés | 12 hónap, utána automatikusan törlődik; ha ügyfél lesz, a 3.9 pont szerint |
| 3.4 Gyakorlati tippek e-mailben (a tesztnél, a Rendelőnél és a checklistánál külön bejelölhető) | e-mail cím, a hozzájárulás ideje | időnkénti, ingyenes gyakorlati tippek küldése | GDPR 6. cikk (1) a): hozzájárulás | a leiratkozásig |
| 3.5 Időpontfoglalás | név, e-mail cím, a választott időpont, a foglaláskor megadott egyéb adat | a beszélgetés időpontjának rögzítése, emlékeztető | GDPR 6. cikk (1) b) | a beszélgetést követő 12 hónap |
| 3.6 E-mailes és WhatsApp-os kapcsolattartás | név, e-mail cím vagy telefonszám, az üzenet tartalma | kérdések megválaszolása | GDPR 6. cikk (1) b), illetve f): jogos érdek a megkeresés megválaszolásához | az ügy lezárásától számított 12 hónap |
| 3.7 Saját látogatásszámlálás | nincs személyes adat: csak összesített darabszám | a weboldal fejlesztése | - | - |
| 3.7/a Látogatottság mérése (Google Analytics 4), csak elfogadás esetén | sütiazonosító, rövidített IP-cím, eszköz és böngésző típusa, honnan érkezett, mely oldalakat nézte meg, sikeres jelentkezés ténye | a látogatók számának és útjának mérése, a weboldal fejlesztése | GDPR 6. cikk (1) a): hozzájárulás (süti-sáv) | a Google Analytics beállítása szerint 14 hónap; a hozzájárulás bármikor visszavonható |
| 3.8 Szervernapló és visszaélés-védelem | IP-cím, időpont, böngésző típusa; az űrlapoknál az IP-cím visszafejthetetlen lenyomata | biztonságos működés, kéretlen üzenetek kiszűrése | GDPR 6. cikk (1) f): jogos érdek | a lenyomat 10 perc; a szervernapló a tárhelyszolgáltató beállítása szerint, általában legfeljebb 30 nap |
| 3.9 Ügyfélnyilvántartás | a 3.1, a 3.1/a, a 3.3/a és a 3.3/b pont adatai, valamint hogy hol tart a kapcsolat (beszéltünk, ajánlatot kapott, ügyfél lett, nem lett ügyfél) és ennek dátuma; ügyfeleknél a megrendelés adatai | az érdeklődők és ügyfelek nyilvántartása, a munka nyomon követése | GDPR 6. cikk (1) b), illetve f): jogos érdek a megkeresések nyomon követéséhez | ha nem lett ügyfél: 12 hónap; ügyfeleknél az együttműködés végétől számított 5 év (a lehetséges igények elévülése) |
| 3.10 Hírlevél (feliratkozás a weboldal alján, a beszélgetés-űrlapon, a landing-űrlapokon és a Kész válaszok csomagnál, külön jelölőnégyzettel) | e-mail cím, a feliratkozás és a megerősítés ideje | hírlevél küldése: gyakorlati tippek, új szolgáltatások, ajánlatok | GDPR 6. cikk (1) a): hozzájárulás, kettős megerősítéssel | a leiratkozásig; ha a feliratkozást nem erősíti meg, 30 nap után törlődik |
| 3.11 Ingyenes online kihívás | név, e-mail cím, a jelentkezés ideje, a kihívás közben küldött válaszai (ha válaszol) | a több napos ingyenes kihívás e-mailjeinek és feladatainak küldése | GDPR 6. cikk (1) a): hozzájárulás | a kihívás végétől számított 30 nap (ha külön feliratkozott a hírlevélre, arra a 3.10 pont vonatkozik) |
| 3.12 Ajánlói partnerkód | ha egy partnerem ajánlólinkjéről érkezett: a partner kódja, a jelentkezéséhez rögzítve | annak megállapítása, kit illet az ajánlói díj; a díj elszámolása | GDPR 6. cikk (1) f): jogos érdek (a partnerrel kötött megállapodás teljesítése) | ha nem lesz megrendelés: 12 hónap; ha lesz: az ajánlói díj elszámolásáig, utána a 3.14 pont szerint |
| 3.13 Referencia és vélemény (Munkáim) | az ügyfél neve, vállalkozásának neve, weboldala címe, véleménye; fotó csak ha ő adja | az elkészült munka bemutatása a Munkáim részben, linkkel az ügyfél oldalára | GDPR 6. cikk (1) a): külön, írásban (e-mailben is) adott hozzájárulás | a hozzájárulás visszavonásáig |
| 3.13/a Nyilvános Google-vélemények átvétele | a vélemény szövege és értékelése, a véleményező neve úgy, ahogy a Google-ön megjelenik (a vezetéknév rövidítve) | a szolgáltatásaimról a Google-ön nyilvánosan írt vélemények bemutatása a weboldalon | GDPR 6. cikk (1) f): jogos érdek; bármikor tiltakozhat, ilyenkor a véleményt eltávolítom | amíg a vélemény a Google-ön elérhető, legfeljebb a tiltakozásig |
| 3.14 Számlázás és fizetés (ügyfeleknél) | név vagy cégnév, cím, adószám, közösségi adószám, e-mail cím, a megrendelt munka, a számla és a fizetés adatai | számla kiállítása és küldése, a fizetés nyomon követése, könyvelés | GDPR 6. cikk (1) c): jogi kötelezettség (számviteli és adójogszabályok), illetve b): szerződés teljesítése | a cseh számviteli és adójogszabályok szerint, legfeljebb 10 év |
| 3.15 Ajánló partnerek adatai | név, e-mail cím, bankszámlaszám, a kifizetett ajánlói díjak | a partneri megállapodás teljesítése, az ajánlói díj kifizetése | GDPR 6. cikk (1) b): szerződés, illetve c): jogi kötelezettség (számvitel) | a megállapodás megszűnéséig, a kifizetések adatai a 3.14 pont szerint |
| 3.16 Facebook- és Instagram-oldal | név, profil, üzenetek, hozzászólások; összesített statisztika | kapcsolattartás, az oldal statisztikája | GDPR 6. cikk (1) f): jogos érdek; a statisztikánál közös adatkezelés a Metával (GDPR 26. cikk) | az üzenetek a beszélgetés lezárásától számított 12 hónap |
| 3.17 Panaszkezelés | név, elérhetőség, a panasz tartalma, a válasz | a panasz kivizsgálása és megválaszolása | GDPR 6. cikk (1) c): jogi kötelezettség, illetve f): jogos érdek | 5 év |
3.1 részletesen. Az űrlap beküldése után automatikus visszaigazoló e-mailt kap az időpontválasztó linkkel. A telefonszámát kizárólag arra használom, hogy a megbeszélt időpontban felhívjam. Az adatok megadása önkéntes, de nélkülük nem tudok kapcsolatba lépni Önnel.
3.10 részletesen. A feliratkozás után megerősítő e-mailt küldök. Hírlevelet csak akkor kap, ha az abban lévő gombra kattint. A feliratkozás és a megerősítés idejét rögzítem.
3.3, 3.4 és 3.10: leiratkozás. A teszteredmény elküldése nem jelent feliratkozást. Tippeket és hírlevelet csak akkor kap, ha a külön jelölőnégyzetet bejelöli. Minden ilyen e-mailből leiratkozhat, egy válasz e-maillel is.
Automatizált döntéshozatal. A teszt és a WebRendbe Rendelő az Ön válaszaiból pontszámot számol és ebből tájékoztató jellegű diagnózist és javaslatot állít össze (ha megadja az árát, egy egyszerű becslést is). Ez nem joghatással járó és Önre nézve jelentős hatású automatizált döntés (GDPR 22. cikk): csak tájékoztatja Önt, minden további lépésről Ön dönt. A válaszait más célra nem használom fel.
Gyermekek. A szolgáltatás vállalkozóknak szól. 16 év alatti személy adatait tudatosan nem kezelem.
Különleges adatok. Különleges adatot (például egészségügyi adatot) nem kérek. Ha valaki mégis ilyet küld, törlöm.
Kötelező adatok. Az űrlapokon a kötelező mezők jelölve vannak. Ezek nélkül nem tudom felvenni Önnel a kapcsolatot, illetve nem tudom teljesíteni a kérését. A többi adat megadása önkéntes.
Hatósági megkeresés. Bíróság vagy hatóság megkeresésére csak annyi adatot adok ki, amennyi a megkeresés teljesítéséhez feltétlenül szükséges.
Ajánlott tanfolyamok (partnerlinkek). Ha egy általam ajánlott tanfolyam linkjére kattint, a partnerem oldalára jut. Ha a PDF-ben lévő linkre kattint, csak összesített darabszámot rögzítek. Ha az e-mailben kapott személyes linkre kattint, rögzítem, hogy Ön kattintott és mikor, hogy néhány nap múlva személyesen megkérdezhessem, hogyan halad (GDPR 6. cikk (1) f): jogos érdek; bármikor tiltakozhat és nem keresem). Ezt az adatot a jelentkezésével együtt törlöm (3.3, 3.3/a, 3.3/c pont). A partner oldalán az ő adatkezelési tájékoztatója érvényes: a jutalék elszámolásához ő rögzítheti, hogy az én linkemről érkezett és ha ott vásárol, a vásárlás adatait ő kezeli, nem én.
Jogos érdek. Ahol az adatkezelés jogos érdeken alapul (3.6, 3.8, 3.9, 3.12, 3.13/a, 3.16), az érdekmérlegelés eredményét kérésre megismerheti.
4. Kik férnek hozzá az adatokhoz
Az adatokhoz csak én férek hozzá. Az adatokat nem adom el. Harmadik félhez csak az alábbi adatfeldolgozókon keresztül és a jogszabályban előírt esetekben kerülnek.
| Adatfeldolgozó / címzett | Feladata | Mely adatok | Hol tárolja |
|---|---|---|---|
| Tárhelyszolgáltató: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Ciprus | a weboldal, az adatbázis és az e-mail fiók tárolása, e-mailek küldése | minden, a weboldalon megadott adat, a hozzám írt e-mailek | EU |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) | időpontfoglalás (Google Naptár), látogatottság mérése (Google Analytics 4, csak hozzájárulás esetén) | név, e-mail cím, a foglalás adatai | EU és USA |
| WhatsApp Ireland Limited (Merrion Road, Dublin 4, Írország), csak ha WhatsAppon ír | üzenetküldés | telefonszám, név, üzenet | EU és USA |
| MailerLite Limited (Írország), csak a kihíváshoz és a hírlevélhez, ha használom | a 3.10 és a 3.12 pont szerinti e-mailek küldése | név, e-mail cím | EU és USA |
| Stripe Payments Europe Limited (1 Grand Canal Street Lower, Dublin 2, Írország), csak bankkártyás fizetésnél | bankkártyás fizetés | név, e-mail cím, a fizetés adatai (a kártyaadatokat csak a Stripe látja) | EU és USA |
| Komerční banka, a.s. (Na Příkopě 33, 114 07 Praha 1, Csehország) és Wise Europe SA (Rue du Trône 100, 1050 Brüsszel, Belgium) | az átutalások fogadása (önálló adatkezelőként) | a fizető neve, számlaszáma, az összeg és a közlemény | EU |
| Notion Labs, Inc. (San Francisco, USA) | ügyfélnyilvántartás, teendők | a 3.9 pont adatai | USA |
| Anthropic (a Claude mesterséges intelligencia szolgáltatója) | árajánlatok, megrendelések és számlák készítése és tárolása | név vagy cégnév, cím, adószám, e-mail cím, a megrendelés és a számla adatai | USA és EU |
| Könyvelőm (Csehország) | könyvelés, adóbevallás | a számlák és a fizetések adatai | Csehország (EU) |
Adattovábbítás az EU-n kívülre. A Google, a WhatsApp (Meta), a MailerLite, a Stripe, a Notion és az Anthropic adatokat az Egyesült Államokba is továbbíthat. Ezek a cégek részt vesznek az EU-USA adatvédelmi keretrendszerben (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot fogadott el. A szerződési feltételeik az EU által jóváhagyott általános adatvédelmi kikötéseket is tartalmazzák.
A weboldal betűtípusai a saját tárhelyről töltődnek be, így a látogatáskor nem jut adat a Google-hoz, csak ha a mérést elfogadja.
5. Sütik (cookie-k) és mérés
Mérő sütit csak akkor helyezek el, ha a süti-sávon az „Elfogadom” gombra kattint. Ha nem fogadja el, a weboldal ugyanúgy működik. Hirdetési sütit (pl. Facebook Pixel) nem használok.
| Süti / tároló | Ki helyezi el | Mire | Meddig |
|---|---|---|---|
| _ga, _ga_<azonosító> | Google Analytics 4 (csak elfogadás után) | a látogatók megkülönböztetése, névtelen statisztika | 2 év |
| wrv_sutik (böngésző helyi tárhelye) | a weboldal | megjegyzi, hogy elfogadta vagy elutasította a mérést | amíg nem törli |
| wrv_lead (munkamenet-tárhely) | a weboldal | a köszönő oldalon megjeleníti a nevét, a jelentkezést pedig egyszer számolja | a böngészőlap bezárásáig |
- Saját látogatásszámláló: csak összesített darabszámokat rögzít. Nem tárol IP-címet, sütit vagy egyéb azonosítót.
- Belépett adminisztrátor: a WordPress csak az admin felületre belépő adatkezelőnek állít be munkamenet-sütit.
A döntését bármikor megváltoztathatja: Sütibeállítások módosítása.
6. Adatbiztonság
Az adatokat technikai és szervezési intézkedésekkel védem a jogosulatlan hozzáférés, módosítás, elvesztés és törlés ellen.
- A weboldal titkosított kapcsolaton (HTTPS) keresztül érhető el.
- Az admin felületre csak én léphetek be, erős jelszóval.
- Az űrlapokat robotok és tömeges küldés ellen védem.
- A megőrzési idő lejártával az adatok automatikusan törlődnek.
- A WordPress rendszert és bővítményeit rendszeresen frissítem.
Adatvédelmi incidens esetén azt 72 órán belül bejelentem a felügyeleti hatóságnak, ha az kockázattal jár. Magas kockázat esetén Önt is késedelem nélkül értesítem (GDPR 33-34. cikk).
7. Az Ön jogai
Az alábbi jogokat az 1. pontban megadott e-mail címen gyakorolhatja. Ingyenesen, legkésőbb 1 hónapon belül válaszolok. Ez indokolt esetben 2 hónappal meghosszabbítható, erről tájékoztatom. A válasz előtt meggyőződhetek arról, hogy valóban Ön kéri.
| Jog | Mit jelent | GDPR |
|---|---|---|
| Hozzáférés | tájékoztatást és másolatot kérhet a kezelt adatairól | 15. cikk |
| Helyesbítés | kérheti a pontatlan adat javítását vagy kiegészítését | 16. cikk |
| Törlés | kérheti adatai törlését, ha nincs többé szükség rájuk vagy visszavonta a hozzájárulását | 17. cikk |
| Korlátozás | kérheti, hogy az adatait csak tároljam, de ne használjam | 18. cikk |
| Adathordozhatóság | géppel olvasható formában megkaphatja az Ön által megadott adatokat | 20. cikk |
| Tiltakozás | tiltakozhat a jogos érdeken alapuló adatkezelés ellen | 21. cikk |
| Hozzájárulás visszavonása | bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét | 7. cikk (3) |
8. Jogorvoslat
Ha úgy látja, hogy adatai kezelése jogszabályba ütközik, kérem, először jelezze nekem, hogy mihamarabb rendbe tehessem. Emellett panaszt tehet annak az EU-tagállamnak a hatóságánál, ahol él vagy dolgozik, illetve ahol a jogsértés történt (GDPR 77. cikk). Bírósághoz is fordulhat, választása szerint az adatkezelő székhelye vagy az Ön lakóhelye szerinti bírósághoz (GDPR 79. cikk).
| Hatóság | Cím | Elérhetőség |
|---|---|---|
| Úřad pro ochranu osobních údajů (ÚOOÚ), Csehország | Pplk. Sochora 27, 170 00 Praha 7 | posta@uoou.gov.cz, www.uoou.gov.cz |
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Magyarország | 1055 Budapest, Falk Miksa utca 9-11. | ugyfelszolgalat@naih.hu, www.naih.hu |
9. Hatályba lépés és módosítás
Ez a tájékoztató 2026. október 22. napjától hatályos. Ha az adatkezelés módja megváltozik (pl. új szolgáltatót kezdek használni), a tájékoztatót frissítem, a módosítás dátumát pedig feltüntetem. Lényeges változásnál az ügyfeleket, a partnereket és a hírlevél-feliratkozókat e-mailben is értesítem, a változásokat kiemelve.