Adatkezelési tájékoztató

1. Bevezetés

A DataCrew Kft. (8220 Balatonalmádi, Kert utca 15., adószám: 27120352-2-19, cégjegyzékszám: 19-09-520863) — a továbbiakban: Szolgáltató, adatkezelő — jelen adatkezeléseire az alábbi tájékoztatóban foglaltak szerint kerül sor.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) szerint az alábbi tájékoztatást adjuk.

Jelen adatvédelmi tájékoztató a datacrew.agency weboldal adatkezeléseit szabályozza. A tájékoztató elérhető a datacrew.agency/adatvedelem/ címen. Az adatkezelő fenntartja a jogot a tájékoztató módosítására, amelyről az érintetteket megfelelő időben tájékoztatja.

Az adatkezelő elkötelezett az érintettek információs önrendelkezési jogának tiszteletben tartása mellett, és a tudomására jutott személyes adatokat bizalmasan kezeli.

2. Az adatkezelő és elérhetőségei

• Név: DataCrew Kft.
• Székhely és levelezési cím: 8220 Balatonalmádi, Kert utca 15.
• E-mail: [email protected]
• Telefon: +36 70 544 6727
• Adószám: 27120352-2-19
• Cégjegyzékszám: 19-09-520863
• Honlap: datacrew.agency

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.

3. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
• Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
• Harmadik fél: az a természetes vagy jogi személy, aki nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

4. Az adatkezelés alapelvei

A személyes adatok kezelését jogszerűen, tisztességesen és az érintett számára átlátható módon végezzük. Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokkal a célokkal össze nem egyeztethető módon nem kezeljük.

Az adatkezelés céljai szempontjából megfelelő és releváns adatokat kezelünk, és csak a szükséges mértékben (adattakarékosság). Az adatoknak pontosnak és naprakésznek kell lenniük; a pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük.

A személyes adatokat olyan formában tároljuk, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé, és megfelelő technikai és szervezési intézkedésekkel biztosítjuk azok biztonságát.

5. Kapcsolatfelvétel és ingyenes mérési audit igénylése

A weboldalon két űrlap érhető el: az általános kapcsolatfelvételi űrlap a Kapcsolat oldalon, az ingyenes mérési auditra való jelentkezés pedig az Ingyenes mérési audit oldalon. Mindkettőt a Phonevert rendszere szolgálja ki, amelynek üzemeltetője szintén a DataCrew Kft..

1. A kezelt adatok köre és az adatkezelés célja: vezeték- és keresztnév (kapcsolatfelvétel, azonosítás), e-mail cím (kapcsolattartás), telefonszám (kapcsolattartás), cégnév és weboldal címe (az ajánlat, illetve az audit elkészítése), az üzenet tartalma (a megkeresés megválaszolása), a beküldés időpontja és IP-címe (technikai működés, visszaélések megelőzése), valamint a megkeresést megelőző kampányforrás (lásd a sütikről szóló fejezetet).
2. Az érintettek köre: a weboldalon űrlapot beküldő valamennyi érintett.
3. Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele), illetve az e-kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
4. Az adatkezelés időtartama: a megkeresés lezárását követő 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), illetve az érintett törlési kérelméig. Amennyiben az együttműködésből számviteli bizonylat keletkezik, a bizonylatot a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig megőrizzük.
5. Az adatok megismerésére jogosultak: az adatkezelő erre feljogosított munkatársai és a jelen tájékoztatóban felsorolt adatfeldolgozók.
6. Az adatszolgáltatás elmaradásának következménye: az űrlap kitöltése önkéntes, az adatok megadása nélkül azonban a megkeresést nem tudjuk megválaszolni.

Az űrlapok mellett e-mailben és telefonon is elérhetőek vagyunk; az így megadott adatokat ugyanezen célból és időtartamig kezeljük.

6. Cookie-k (sütik) kezelése

A süti egy kisméretű adatfájl, amelyet a weboldal a látogató eszközén helyez el. A sütik egy része a weboldal működéséhez elengedhetetlen, más része statisztikai vagy marketingcélokat szolgál.

A weboldalon hozzájárulás-kezelő felület (CMP) működik: az első látogatáskor tájékoztatunk a sütikről, és a nem feltétlenül szükséges sütik elhelyezéséhez a hozzájárulásodat kérjük. Hozzájárulás hiányában a statisztikai és marketing kategóriájú sütik nem kerülnek elhelyezésre (Google Consent Mode v2, alapértelmezetten denied állapot).

A választásodat bármikor módosíthatod a lábléc „Süti-beállítások" pontjára kattintva. A sütiket a böngésződ beállításai között is törölheted, illetve letilthatod; ez esetben a weboldal egyes funkciói nem a megszokott módon működhetnek.

A weboldalon ténylegesen alkalmazott sütik:

Az adatkezelés jogalapja: a feltétlenül szükséges sütik esetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont), minden más süti esetében az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

7. Google Analytics

A weboldal a Google Analytics 4 webanalitikai szolgáltatást használja, a Google Tag Manager és egy szerver oldali konténer (server-side tagging) közvetítésével. Ez azt jelenti, hogy a mérési adatok először a saját, s2.datacrew.agency domainen futó szerverünkre érkeznek, és onnan kerülnek továbbításra a Google felé.

A kezelt adatok köre: a látogatás időpontja, a megtekintett aloldalak, a hivatkozó oldal, a használt eszköz és böngésző típusa, hozzávetőleges földrajzi hely (város szintjén), valamint egy véletlenszerűen generált, sütiben tárolt látogatóazonosító.

Az adatkezelés célja: a weboldal látogatottságának és használatának elemzése, a tartalom és a szolgáltatásaink fejlesztése.

Jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulás hiányában a Google Analytics nem helyez el sütit, és csak azonosításra alkalmatlan, összesített adat kerül továbbításra (Consent Mode v2).

A Google adatkezelési gyakorlatáról a policies.google.com/privacy címen olvashatsz. A böngészőalapú leiratkozáshoz a Google Analytics letiltó böngészőbővítménye is elérhető.

8. Meta Pixel és a Meta közös adatkezelés

A weboldalon a Meta Pixel hirdetésmérési eszköz beépítésre került, azonban jelenleg nincs aktiválva — sem sütit nem helyez el, sem adatot nem továbbít. Az alábbi tájékoztatást arra az esetre adjuk, ha a hirdetésmérést a jövőben bekapcsoljuk; erről a tájékoztató frissítésével adunk hírt.

A kezelt adatok köre (aktiválás esetén): a látogatás ténye és időpontja, a megtekintett aloldalak, eszköz- és böngészőadatok, valamint egy sütiben tárolt azonosító.

Az adatkezelés célja: hirdetéseink hatékonyságának mérése és optimalizálása.

Jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).

A Meta Pixel használata esetén az adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke szerinti közös adatkezelőnek minősül azon adatkezelési műveletek tekintetében, amelyekben az adatkezelés céljait és eszközeit közösen határozzák meg. A közös adatkezelői megállapodás lényegi tartalma a Meta oldalán érhető el. A GDPR 13. és 14. cikke szerinti tájékoztatás nyújtásáért a Meta felel; az érintett a jogait mindkét adatkezelőnél gyakorolhatja.

9. Címzettek, akikkel a személyes adatokat közlik (adattovábbítás)

Személyes adatot kizárólag a jelen tájékoztatóban megnevezett adatfeldolgozók és — jogszabályi kötelezettség esetén — hatóságok részére továbbítunk. Az adatokat marketing célból harmadik félnek nem adjuk át és nem értékesítjük.

Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül (az Amerikai Egyesült Államokban) is végeznek adatkezelést. Ezekben az esetekben az adattovábbítás jogalapja az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), kiegészítő biztosítékokkal.

10. Az igénybe vett adatfeldolgozók

A kezelt adatok köre: az érintett által megadott valamennyi személyes adat, illetve a weboldal használata során automatikusan keletkező technikai adatok.

Az adatkezelés időtartama: az adatkezelő és az adatfeldolgozó közötti megállapodás megszűnéséig, illetve az érintett törlési kérelméig.

Az adatfeldolgozás jogalapja: a GDPR 6. cikk (1) bekezdés c) és f) pontja, illetve a 2001. évi CVIII. törvény 13/A. § (3) bekezdése.

11. Közösségi média felületek

Az adatkezelő LinkedIn, Facebook és GitHub felületet tart fenn, amelyekre a weboldal láblécéből lehet átlépni. A weboldal ezen platformok követőkódját nem tartalmazza; a láblécben található linkek egyszerű hivatkozások, amelyekre kattintva a felhasználó elhagyja a weboldalt.

A közösségi oldalakon történő adatkezelésre az adott platform saját adatkezelési tájékoztatója irányadó. Az adatkezelő az ott közzétett tartalmak kapcsán az érintettek nyilvánosan elérhető adatait ismerheti meg.

12. Ügyfélkapcsolatok és egyéb adatkezelések

Amennyiben az adatkezelő szolgáltatásainak igénybevétele során kérdés merül fel, vagy az érintettnek problémája van, a jelen tájékoztatóban megadott elérhetőségeken kapcsolatba léphet az adatkezelővel.

A beérkezett e-maileket, üzeneteket, telefonon megadott adatokat az érdeklődő nevével, e-mail címével és telefonszámával, valamint a megkeresésből következő egyéb, önként megadott adatokkal együtt az adatkezelés tárgyát képező ügy lezárását követő legfeljebb 5 év elteltével töröljük.

A weboldal nyilvános tartalmának böngészéséhez személyes adat megadása nem szükséges. A weboldal a látogatás során automatikusan tudomására jutó technikai adatokat (IP-cím, a látogatás időpontja, a megtekintett aloldalak) a rendszer működésének biztonsági ellenőrzésére használja.

Az e tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

13. Az érintettek jogai

1. A hozzáférés joga. Jogosult vagy arra, hogy visszajelzést kapj arról, folyamatban van-e a személyes adataid kezelése, és ha igen, hozzáférést kapj a személyes adatokhoz és a GDPR-ban felsorolt információkhoz.
2. A helyesbítéshez való jog. Kérheted, hogy indokolatlan késedelem nélkül helyesbítsük a rád vonatkozó pontatlan személyes adatokat, illetve hogy a hiányos adatokat kiegészítsük.
3. A törléshez való jog. Kérheted, hogy indokolatlan késedelem nélkül töröljük a rád vonatkozó személyes adatokat, ha a GDPR-ban meghatározott feltételek valamelyike fennáll.
4. Az elfeledtetéshez való jog. Ha az adatkezelő nyilvánosságra hozta a személyes adatot és azt törölni köteles, megteszi az észszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa a további adatkezelőket a törlési kérelemről.
5. Az adatkezelés korlátozásához való jog. Kérheted az adatkezelés korlátozását, ha vitatod az adatok pontosságát; ha az adatkezelés jogellenes, de ellenzed a törlést; ha már nincs szükségünk az adatokra, de te igényled azokat jogi igény érvényesítéséhez; vagy ha tiltakoztál az adatkezelés ellen.
6. Az adathordozhatósághoz való jog. Jogosult vagy arra, hogy a rendelkezésünkre bocsátott adataidat tagolt, széles körben használt, géppel olvasható formátumban megkapd, és azokat egy másik adatkezelőnek továbbítsd.
7. A tiltakozáshoz való jog. A jogos érdeken alapuló adatkezelések esetében a saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz a személyes adataid kezelése ellen.
8. Tiltakozás közvetlen üzletszerzés esetén. Ha az adatkezelés közvetlen üzletszerzés érdekében történik, bármikor tiltakozhatsz ez ellen; ebben az esetben az adatok e célból a továbbiakban nem kezelhetők.
9. Automatizált döntéshozatal. Jogosult vagy arra, hogy ne terjedjen ki rád a kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rád nézve joghatással járna. Az adatkezelő automatizált döntéshozatalt és profilalkotást a jelen tájékoztatóban leírt adatkezelések során nem alkalmaz.
10. A hozzájárulás visszavonásához való jog. A hozzájáruláson alapuló adatkezelések esetében a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogaidat a következő elérhetőségeken gyakorolhatod: postai úton 8220 Balatonalmádi, Kert utca 15., e-mailben [email protected].

14. Intézkedési határidő

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 1 hónapon belül tájékoztat a fenti kérelmek nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amiről a kérelem kézhezvételétől számított egy hónapon belül tájékoztatást adunk.

Ha az adatkezelő nem tesz intézkedéseket a kérelem nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztat ennek okairól, valamint arról, hogy panaszt nyújthatsz be a felügyeleti hatóságnál és élhetsz bírósági jogorvoslati jogoddal.

15. Az adatkezelés biztonsága

Az adatkezelő és az adatfeldolgozók a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre az adatbiztonság megfelelő szintjének garantálására.

Ezek az intézkedések magukban foglalják — többek között — az adatok titkosított továbbítását (HTTPS), a hozzáférések korlátozását és naplózását, a rendszerek rendszeres frissítését, valamint az adatkezelési rendszerek bizalmas jellegének, integritásának, rendelkezésre állásának és ellenálló képességének biztosítását.

Felhívjuk a figyelmedet arra, hogy az interneten keresztüli adattovábbítás nem tekinthető teljes körűen biztonságos adattovábbításnak. Az adatkezelő mindent megtesz a folyamatok biztonságossá tétele érdekében, a weboldalon keresztül továbbított adatok biztonságáért azonban teljes felelősséget nem tud vállalni.

16. Adatvédelmi incidens

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidensről, világos és közérthető módon ismertetve annak jellegét és a megtett intézkedéseket.

Az adatvédelmi incidenst az adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

17. Panasztételi lehetőség

Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• Székhely: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: [email protected]
• Honlap: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

18. Zárszó

A tájékoztató elkészítése során figyelemmel voltunk a GDPR rendelkezéseire, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre, az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvényre, valamint a Polgári Törvénykönyvről szóló 2013. évi V. törvényre.

Balatonalmádi, 2026. augusztus 27.