Adatkezelési tájékoztató

1. Az adatkezelő

Ez a tájékoztató azt írja le, hogyan kezelem az onlinebiznisz.hu látogatóinak, hírlevél-feliratkozóinak, érdeklődőinek és ügyfeleinek személyes adatait. Az Általános adatvédelmi rendelet (GDPR, 2016/679 EU rendelet) és az info tv. (2011. évi CXII. törvény) alapján készült.

Adat	Érték
Adatkezelő	OnlineBiznisz Bt.
Székhely	9029 Győr, Votinszky A. u. 11/2.
Cégjegyzékszám	08-06-014387
Adószám	25019490-2-08
Kapcsolattartó	Papp Rudolf ügyvezető
E-mail	hello@onlinebiznisz.hu
Telefon	+36 20 521 2705

Adatvédelmi tisztviselőt nem kell kijelölnöm (GDPR 37. cikk). Minden adatvédelmi kérést a fenti e-mail címen fogadok.

2. Áttekintés

A táblázat az összes adatkezelést mutatja; a részleteket a 3–7. pont tartalmazza.

Adatkezelés	Kezelt adatok	Jogalap	Meddig
Időpontfoglalás, kapcsolatfelvétel	név, e-mail, telefon, cégnév, weboldal, üzenet	hozzájárulás; szerződéskötést megelőző lépés	utolsó kapcsolat után 1 év
Hírlevél	e-mail, (keresztnév), feliratkozás forrása	hozzájárulás	leiratkozásig
AI-cégteszt	keresztnév, e-mail, telefon, cégnév, domain, válaszok	hozzájárulás	1 év, hírlevélnél leiratkozásig
GEO audit kérdőív	e-mail, céges adatok, kapcsolattartó neve	szerződés teljesítése	szerződés után 5 év
Ajánlat elfogadása, díjbekérő	név, e-mail, cégadatok	szerződéskötés	szerződés után 5 év
Előfizetés, fizetés	név, e-mail, számlázási cím, adószám, kártyaadat (csak a Stripe-nál)	szerződés teljesítése	szerződés után 5 év
Számlázás	név, cím, adószám, számla adatai	jogi kötelezettség	8 év
Ügyfélnyilvántartás	kapcsolattartó neve, e-mail, telefon, projektadatok	szerződés teljesítése; jogos érdek	szerződés után 5 év
Forráskövetés (sütik)	UTM-paraméterek, első meglátogatott oldal, hivatkozó oldal	hozzájárulás	30 nap
Látogatottságmérés (Google Analytics 4)	megtekintett oldalak, eszköz, hozzávetőleges helyszín, konverziók ténye	hozzájárulás	14 hónap
Hirdetésmérés (Meta Pixel)	böngészőazonosító, megtekintett oldalak, konverziók ténye	hozzájárulás	a süti 90 napig; a Metánál a Meta szabályai szerint
Botvédelem	IP-cím, böngészőjellemzők	jogos érdek	a Cloudflare szerint

3. Időpontfoglalás és kapcsolatfelvétel

Az oldalon ingyenes konzultációra és online egyeztetésre lehet időpontot foglalni, illetve e-mailben vagy telefonon lehet írni nekem.

• Kezelt adatok: név, keresztnév, e-mail, telefonszám, cégnév, weboldal, a megadott kihívás és megjegyzés, honnan hallott rólam, a foglalás időpontja, lemondás vagy átfoglalás oka.
• Cél: az időpont egyeztetése, emlékeztető küldése, a beszélgetés előkészítése, és ha kéri, ajánlat készítése.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amit a foglaláskor a jelölőnégyzettel ad meg; ajánlatkérésnél a szerződéskötést megelőző lépés (6. cikk (1) b)).
• Időtartam: az utolsó kapcsolatfelvételtől számított 1 év, ha nem lesz belőle szerződés. Ha lesz, a 7. pont szerint.
• Eszközök: a foglalást a weboldalon futó FluentBooking kezeli. A foglalás bekerül a Google Naptáramba, az online megbeszélés Google Meeten zajlik. Az e-mailes értesítéseket a Mailgun kézbesíti.

4. Hírlevél

A hírlevélben weboldalas, marketinges és AI-kereséses tippeket, saját cikkeket és szolgáltatásaim ajánlatát küldöm.

• Kezelt adatok: e-mail cím, ha megadja, keresztnév; a feliratkozás ideje, oldala és forrása (UTM-paraméterek); a hozzájárulás ideje; a levelek megnyitása és a linkekre kattintás.
• Cél: hírlevelek és ajánlatok küldése, a levelek tartalmának az érdeklődéshez igazítása (címkék alapján).
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), illetve a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a szerinti előzetes, kifejezett hozzájárulás.
• Kettős megerősítés: a blogon és a hírlevéloldalon történő feliratkozás után megerősítő e-mailt küldök, és csak a linkre kattintás után küldök hírlevelet. Az AI-cégtesztnél az űrlapon külön adott, kifejezett hozzájárulás alapján küldöm a leveleket; ennek tényét és idejét rögzítem.
• Időtartam: a leiratkozásig. Minden levél alján van leiratkozó link, és e-mailben is lehet kérni. A leiratkozás tényét és idejét megőrzöm, hogy ne küldjek több levelet.
• Eszközök: a feliratkozók listája a weboldal saját adatbázisában, a FluentCRM-ben van. A leveleket a Mailgun kézbesíti, EU-s szerverről.

5. Ingyenes eszközök: AI-cégteszt

Az AI-cégteszt megmutatja, mit tudnak a mesterséges intelligenciás keresők (ChatGPT, Gemini, Perplexity stb.) egy cégről.

• Kezelt adatok: keresztnév, e-mail, telefonszám (ha megadja), cégnév, domain, szolgáltatás, város, a kérdőívre adott válaszok, versenytársak, a kitöltés forrása (UTM).
• Cél: az eredmény elkészítése és elküldése, majd ehhez kapcsolódó javaslatok és ajánlat e-mailben. Az eredmény alapján címkéket rendelek a kapcsolathoz (pl. hiányzó cégprofil), hogy releváns leveleket küldjek.
• Jogalap: hozzájárulás (GDPR 6. cikk (1) a)), amit az űrlap jelölőnégyzetével ad meg. A hírlevélre külön jelölőnégyzettel lehet feliratkozni.
• Időtartam: 1 év a kitöltéstől; ha feliratkozott a hírlevélre, a leiratkozásig.
• Eszközök: Fluent Forms és FluentCRM a weboldalon, Cloudflare Turnstile botvédelem, Mailgun kézbesítés. Az elemzéshez a cégnevet és a domaint AI-keresőkben ellenőrzöm; személyes adatot (név, e-mail, telefon) ezekbe nem adok át.

GEO audit kérdőív és díjbekérő

A megrendelt GEO audit előkészítéséhez kérdőívet kérek kitölteni (céges adatok, versenytársak, a felelős kapcsolattartó neve és elérhetősége), a díjbekérőhöz pedig névre, cégnévre, adószámra, címre és e-mailre van szükségem. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b)). Időtartam: a 7. pont szerint.

6. Ajánlat, megrendelés, előfizetés és számlázás

Ajánlat elfogadása. Az elküldött ajánlatot online lehet elfogadni; ehhez a nevet és az e-mail címet kérem, és rögzítem az elfogadás idejét. Jogalap: szerződéskötés (GDPR 6. cikk (1) b)).

Előfizetés és fizetés. Az előfizetéseket (Premium Care, AI Assist, Tárhely) és a GEO auditot a Stripe fizetési oldalán lehet megrendelni.

• Kezelt adatok: név, e-mail, számlázási cím, cégnév, adószám, a weboldal címe, az előfizetés adatai, az ÁSZF elfogadásának ténye.
• Kártyaadatok: a kártyaszámot és a biztonsági kódot csak a Stripe kezeli, én nem látom és nem tárolom. A Stripe a fizetésekhez saját adatkezelőként csalás-megelőzési és pénzmosás elleni ellenőrzéseket is végez, erre a Stripe adatvédelmi tájékoztatója vonatkozik.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Időtartam: a szerződés megszűnése után 5 év (a Ptk. szerinti általános elévülési idő).

Számlázás. Minden fizetésről elektronikus számlát állítok ki a szamlazz.hu rendszerében, amely a számlát e-mailben kézbesíti és a vevői fiókban elérhetővé teszi.

• Kezelt adatok: név vagy cégnév, cím, adószám, e-mail, a számla tételei és összege.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.
• Időtartam: a számla kiállításától 8 év.

7. Ügyfélkapcsolat és a szerződés teljesítése

A megrendelés után az ügyfelet és a kapcsolattartóit ügyfélnyilvántartóban (Moxie) vezetem, itt kezelem a projekteket, feladatokat, üzeneteket és dokumentumokat.

• Kezelt adatok: a kapcsolattartó neve, e-mail címe, telefonszáma, beosztása; a projektekkel kapcsolatos levelezés és dokumentumok; a weboldalhoz kapott hozzáférések.
• Cél: a szerződés teljesítése, kapcsolattartás, követelések és jogi igények kezelése.
• Jogalap: ha az ügyfél magánszemély vagy egyéni vállalkozó, a szerződés teljesítése (GDPR 6. cikk (1) b)); céges kapcsolattartónál jogos érdekem (6. cikk (1) f)), hogy a céggel kötött szerződést teljesíteni tudjam.
• Időtartam: a szerződés megszűnése után 5 év. Ha a kapcsolattartó személye közben változik, a korábbi kapcsolattartó adatait törlöm, kivéve a számlákon és a szerződésben szereplőket.
• Hozzáférési adatok: a weboldalak jelszavait jelszókezelőben tárolom, és a szerződés végén törlöm.

Karbantartás alatti adatfeldolgozás. Amikor az ügyfél weboldalát karbantartom vagy tárhelyét biztosítom, hozzáférek az oldalon tárolt személyes adatokhoz (pl. felhasználók, rendelések). Ezekre az adatokra az ügyfél az adatkezelő, én az adatfeldolgozó vagyok; a szabályokat az ÁSZF 1. számú melléklete (adatfeldolgozási megállapodás) tartalmazza, nem ez a tájékoztató.

8. Adatfeldolgozók és adattovábbítás

Az adatokat csak az alábbi szolgáltatók kapják meg, kizárólag a megjelölt feladathoz. Adatot nem adok el. Marketingcélú adatátadás csak a 9. pontban leírt Meta Pixellel történik, és csak a látogató hozzájárulásával.

Szolgáltató	Székhely	Feladat	Adatok helye
ELIN.hu Kft.	9024 Győr, Déry T. u. 11.	a weboldal tárhelye, rajta a FluentCRM, Fluent Forms és FluentBooking adatai	Magyarország
KBOSS.hu Kft. (szamlazz.hu)	1031 Budapest, Záhony u. 7.	számlázás, vevői fiók	EU
Stripe Payments Europe Ltd.	1 Grand Canal Street Lower, Dublin 2, Írország	kártyás fizetés, előfizetés-kezelés, ügyfélportál	EU, részben USA
Sinch AB (Mailgun)	Lindhagensgatan 112, 112 51 Stockholm, Svédország	e-mailek kézbesítése	EU-s régió
Struxture Technologies, Inc. (Moxie)	4146 Heatherhill Circle, Longmont, CO 80503, USA	ügyfél- és projektnyilvántartás	USA
Google Ireland Ltd.	Gordon House, Barrow Street, Dublin 4, Írország	e-mail, naptár, Google Meet; látogatottságmérés (Google Analytics 4), hozzájárulással	EU, részben USA
Meta Platforms Ireland Ltd.	Merrion Road, Dublin 4, D04 X2K5, Írország	hirdetésmérés (Meta Pixel), hozzájárulással; a gyűjtésben és továbbításban közös adatkezelő	EU, részben USA
Cloudflare, Inc.	101 Townsend St., San Francisco, USA	botvédelem (Turnstile)	globális

Harmadik országba továbbítás. Az Egyesült Államokba csak olyan szolgáltatóhoz kerül adat, amely részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), vagy az Európai Bizottság által jóváhagyott általános szerződési feltételekkel (SCC) vállalja az adatok védelmét (GDPR 45. és 46. cikk).

9. Sütik, mérés és botvédelem

A weboldal saját sütiket, valamint hozzájárulás esetén a Google Analytics 4 és a Meta Pixel sütijeit használja. A működéshez szükséges süti hozzájárulás nélkül is kerülhet a böngészőbe; minden máshoz hozzájárulást kérek, és amíg a látogató nem fogadja el, a Google és a Meta kódja be sem töltődik (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A döntés a lábléc „Sütibeállítások” linkjén bármikor módosítható.

Süti	Mire jó	Meddig	Típus
ob_suti	megjegyzi a sütikről hozott döntést	180 nap	működéshez szükséges
wp_consent_statistics, wp_consent_marketing	ugyanezt a döntést jelzi a weboldal bővítményeinek (WP Consent API)	180 nap	működéshez szükséges
unique_session_id	a látogatottságmérés (AnalyticsWP) véletlenszerű látogatói azonosítója; a böngésző helyi tárolójában is megmarad	1 év	mérés, hozzájárulással
ob_utm	megjegyzi, melyik kampányból (UTM-paraméter) érkezett a látogató, hogy egy későbbi űrlapkitöltésnél lássam a forrást	30 nap	forráskövetés, hozzájárulással
ob_elso	megjegyzi az első meglátogatott oldalt és a hivatkozó oldalt	30 nap	forráskövetés, hozzájárulással
_ga, _ga_VR7F768R0X	a Google Analytics 4 véletlenszerű látogatói azonosítója és munkamenet-adatai	2 év	statisztika, hozzájárulással
_fbp	a Meta Pixel böngészőazonosítója, hirdetések mérésére	90 nap	marketing, hozzájárulással
_fbc	a Facebook-hirdetésre kattintás azonosítója (csak hirdetésről érkezve)	90 nap	marketing, hozzájárulással
ob_audit_het	megjegyzi a GEO audit megrendelésekor választott hetet	2 nap	működéshez szükséges
wordpress_*, wp-settings-*	csak bejelentkezett adminisztrátoroknak	munkamenet / 1 év	működéshez szükséges

Forráskövetés. Az ob_utm és ob_elso süti tartalmát csak akkor kapcsolom személyhez, ha a látogató utána űrlapot tölt ki vagy időpontot foglal; ekkor a forrás a kapcsolat adatai közé kerül.

Látogatottságmérés (AnalyticsWP). A látogatottságot a weboldalon futó AnalyticsWP méri; az adatok a saját tárhelyen maradnak, külső szolgáltatóhoz nem kerülnek. Kezelt adatok: megtekintett oldalak, hivatkozó oldal, eszköz- és böngészőtípus, ország; űrlapkitöltés után a kitöltő e-mail címéhez kapcsolva. Jogalap: hozzájárulás.

Google Analytics 4. Hozzájárulás esetén a Google Analytics 4 méri, hogyan használják a látogatók a weboldalt: megtekintett oldalak, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges helyszín, valamint az űrlapkitöltések, időpontfoglalások és vásárlások ténye (név és e-mail cím nélkül, vásárlásnál az összeggel és a csomag nevével). Az IP-címet a Google az EU-ban nem tárolja, a Google-jeleket és a hirdetési funkciókat kikapcsoltam. Az adatokat 14 hónapig őrzöm. Szolgáltató: Google Ireland Ltd. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Részletek: Google adatvédelmi irányelvek.

Meta Pixel. Hozzájárulás esetén a Meta Pixel jelzi a Meta (Facebook, Instagram) felé, hogy a látogató megnyitotta a weboldalt, illetve feliratkozott, időpontot foglalt, ajánlatot fogadott el vagy vásárolt (vásárlásnál az összeggel). Ezt a hirdetéseim eredményének mérésére és célzására használom. Az adatok gyűjtésében és a Metának való továbbításában a Meta Platforms Ireland Ltd.-vel közös adatkezelők vagyunk (GDPR 26. cikk), a további adatkezelésért a Meta felel. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)). Részletek: Meta adatvédelmi szabályzat.

Botvédelem (Cloudflare Turnstile). Az AI-cégteszt és a GEO kérdőív űrlapján a Cloudflare Turnstile szűri ki a robotokat. Ehhez a Cloudflare a látogató IP-címét és böngészőjellemzőit vizsgálja, reklámcélra nem használja. Jogalap: jogos érdekem (GDPR 6. cikk (1) f)) az űrlapok visszaélésszerű használatának megelőzéséhez. Részletek: Cloudflare adatvédelmi tájékoztató.

10. Az érintett jogai

Az adatkezelés ideje alatt az alábbi jogok illetik meg. A kérést a hello@onlinebiznisz.hu címre lehet küldeni; legkésőbb 1 hónapon belül válaszolok (GDPR 12. cikk). Az azonosításhoz csak olyan adatot kérek, amit egyébként is kezelek.

• Hozzáférés (15. cikk): tájékoztatást kérhet arról, milyen adatait kezelem, miért, meddig és kinek adom át, és másolatot kérhet róluk.
• Helyesbítés (16. cikk): kérheti a pontatlan adatok kijavítását.
• Törlés (17. cikk): kérheti adatai törlését, kivéve, ha jogszabály írja elő a megőrzésüket (pl. számlák), vagy jogi igényhez kellenek.
• Korlátozás (18. cikk): kérheti, hogy az adatokat csak tároljam, de ne használjam, amíg pl. a pontosságuk vagy egy tiltakozás tisztázása folyik.
• Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatait géppel olvasható formában (CSV vagy JSON) kérheti.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhat; hírlevél esetén a tiltakozás mindig a küldés leállítását jelenti.
• Hozzájárulás visszavonása (7. cikk (3)): bármikor, indoklás nélkül visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatalt, amely joghatással járna, nem alkalmazok. A hírlevél-címkézés csak a levelek tartalmát befolyásolja.

Jogorvoslat. Ha úgy érzi, hogy megsértettem adatvédelmi jogait, kérem, először írjon nekem. Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa u. 9–11., postacím: 1363 Budapest, Pf. 9., ugyfelszolgalat@naih.hu, www.naih.hu), és bírósághoz is; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11. Adatbiztonság, módosítás, hatály

• Adatbiztonság: a weboldal HTTPS-en fut, az admin felület kétlépcsős védelemmel és rejtett belépési címmel védett, a rendszereket rendszeresen frissítem és mentem. Az adatokhoz rajtam kívül senki nem fér hozzá.
• Adatvédelmi incidens: az incidenseket nyilvántartom, és ha kockázatot jelentenek, 72 órán belül bejelentem a NAIH-nak; magas kockázat esetén az érintetteket is késedelem nélkül értesítem (GDPR 33–34. cikk).
• Módosítás: a tájékoztatót módosíthatom; a mindenkori változat az onlinebiznisz.hu/adatkezeles oldalon érhető el. Ha új célra kezelném az adatokat, előtte tájékoztatom az érintetteket, és ha kell, hozzájárulást kérek.
• Hatály: ez a tájékoztató 2026. november 1-jétől hatályos, és a 2022. szeptember 1-jétől hatályos változat helyébe lép.