Adatvédelmi tájékoztató

Kapcsolatfelvétel (űrlap, e-mail, WhatsApp, Messenger)

Mit? A neved, az e-mail-címed és az üzeneted tartalma. Ezen felül amit önként megadsz: hogy miben segítsek, van-e most weboldalad és mikori, mi a célod vele, mikor kezdenéd, a telefonszámod, és a szakmai kérdésekre adott válaszaid (ki lép be a rendszerbe, milyen funkciók kellenek, mihez kell kapcsolódnia, milyen keresésre kellene előjönnöd, hol tart az arculatod). Éttermeknél az étterem neve. Ezek közül egyetlen mező sem kötelező.

És ha egy demóból érkezel? Ha az oldal valamelyik demójából vagy a főoldali vezetett folyamatból viszed tovább az eredményt, akkor az űrlap ki lesz töltve azzal, amit ott beállítottál, és ez az üzeneteddel együtt el is jut hozzám. Ezt nem a hátad mögött teszem: az űrlapon a „Mit küldök el veled?" pont alatt tételesen látod, mi megy el, és egy kattintással el is hagyhatod. Ezen felül megy még az is, hogy melyik oldalról küldted a beküldést.

Mi kerül még a megkeresésed mellé? Amikor elküldöd az űrlapot, a szerver a beküldés mellé másolja, amit a látogatásszámláló aznap a látogatásodról tudott: honnan érkeztél (például keresőből vagy egy AI-válaszból), melyik oldalon léptél be, mely oldalakat nézted meg aznap, melyik országból és milyen eszköztípusról. Eddig a pontig ez névtelen adat volt. Innentől a nevedhez tartozik, ezért mondom ki külön. Arra használom, hogy lássam, melyik csatornából jönnek valódi megkeresések. Ha a böngésződ „ne kövess” (Do Not Track) vagy Global Privacy Control jelzést küld, ez a rész üresen marad.

Hol tárolom? A beküldés e-mailben érkezik hozzám, és egy adatbázisba is bekerül (Supabase, Frankfurt), ahol a megkeresés állapotát és a saját jegyzeteimet vezetem. Ehhez egyedül én férek hozzá.

Miért? Hogy válaszolni tudjak a megkeresésedre, és ha ajánlatot kérsz, el tudjam készíteni.

Milyen jogalapon? A GDPR 6. cikk (1) bekezdés b) pontja: az ajánlatkérés és az azt követő egyeztetés a szerződéskötést megelőző lépés, amit te kezdeményezel.

Meddig? Az ügy lezárásáig, de legfeljebb 1 évig. Az egyéves határt az adatbázisban egy naponta futó törlés tartja be, nem az emlékezetem. Ha együttműködés lesz belőle, a szerződéses és számviteli adatokat a jogszabályban előírt ideig őrzöm meg.

Hírlevél és ingyenes anyagok (például az AI-láthatóság teszt)

Mit? Az e-mail-címed, és ha megadod, a neved.

Miért? Hogy elküldjem a kért ingyenes anyagot vagy kiértékelést, és időnként hasznos tartalmakat küldjek az AI, a GEO (Generative Engine Optimization, vagyis a láthatóság az AI-keresőkben) és a webfejlesztés témakörében.

Milyen jogalapon? A GDPR 6. cikk (1) bekezdés a) pontja: a hozzájárulásod, amit az űrlap elküldésekor adsz meg.

Hogyan? Nincs hírlevélküldő rendszerem és nincs feliratkozói listám: az űrlap tartalma e-mailben érkezik hozzám, az ajánlatkérésekkel azonos adatbázisban is rögzül, és a válaszom is e-mailben megy. Ha egyszer lesz igazi hírlevél, azt itt írom le, mielőtt elindul.

Meddig? Amíg a kért anyagot elküldöm és az ügy le nem zárul, de legfeljebb 1 évig. Ha nem akarsz több levelet, elég válaszolnod bármelyikre, és törlöm a címedet.

Látogatásszámlálás (saját mérés, süti nélkül)

Mit? Oldalmegtekintésenként egy sor: melyik oldalt nyitottad meg és mikor, melyik weboldalról érkeztél (csak a domain, az útvonal nélkül), az esetleges kampánycímkék (UTM), az ország, az eszköz típusa, a böngésző és az operációs rendszer családja, és hogy hány másodpercet töltöttél az oldalon.

Mit nem? Az IP-címedet nem tárolom, és a böngésződ teljes azonosító sorát sem. Sütit, helyi tárolót és eszköz-ujjlenyomatot a mérés nem használ.

Akkor honnan tudja, hogy ugyanaz a látogató? Az IP-címedből, a böngésződ nevéből és egy naponta cserélődő titkos értékből a szerver egy rövid azonosítót képez. Aznap ebből látszik, hogy a három megnézett oldal egy látogatáshoz tartozik. Éjfélkor a titkos érték kicserélődik, és a tegnapi azonosítót onnantól senki nem tudja hozzád kötni, én sem.

Miért? Hogy tudjam, melyik oldalak működnek, és honnan jönnek az érdeklődők: keresőből, egy AI-válaszból vagy ajánlásból.

Milyen jogalapon? A GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekem, hogy lássam a saját oldalam forgalmát. Olyan módszert választottam hozzá, ami semmit nem tárol az eszközödön, és nem épít rólad profilt.

Meddig? 14 hónapig, utána a sorok maguktól törlődnek.

Hogyan maradhatsz ki? Kapcsold be a böngésződben a „ne kövess” (Do Not Track) vagy a Global Privacy Control jelzést. Ilyenkor a mérés el sem indul, és ha mégis érkezne kérés, a szerver eldobja.

Technikai működés (szervernaplók)

Mit? A weboldalt kiszolgáló Vercel a biztonságos üzemeltetéshez rövid ideig naplózhatja a kérések technikai adatait (például IP-cím, időpont, lekért oldal). Az űrlapok és a látogatásmérés visszaélés elleni korlátja ezen felül egy rövid azonosítót használ: az űrlapnál az IP-címedből egy titkos kulccsal képzett, visszafejthetetlen értéket, a mérésnél a fent leírt napi azonosítót. Magát az IP-címet ez sem tárolja.

Miért? A weboldal biztonságos és stabil működéséhez, például a visszaélések és a túlterheléses támadások kiszűréséhez.

Milyen jogalapon? A GDPR 6. cikk (1) bekezdés f) pontja: az oldal biztonságos üzemeltetéséhez fűződő jogos érdek.

Meddig? A naplót rövid ideig, a Vercel saját adatkezelési szabályzata szerint; a korlát azonosítóját legfeljebb egy napig. Ezekhez statisztikai vagy marketingcélból nem nyúlok hozzá.