Adatkezelési tájékoztató

3.1. Megkeresések és az érdeklődők kezelése

Ha e-mailben vagy telefonon megkeres minket, illetve ha korábban a weboldal (azóta megszüntetett) kapcsolatfelvételi vagy építőipari ajánlatkérő űrlapján keresett meg, az adatait a CRM-rendszerünkben rögzítjük, és a megkeresése ügyében felvesszük Önnel a kapcsolatot. Új megkeresés a weboldalon a fizetős stratégiai konzultáció megrendelésével indítható (lásd a 3.3. pontot).

Kezelt adatok

név, e-mail-cím, telefonszám, cégnév, weboldal (ha megadja), az érdeklődési kör (kiválasztott szolgáltatások), az üzenet tartalma, a megkeresés időpontja

Cél

a megkeresés megválaszolása, egyeztetés, ajánlatadás, visszaigazoló e-mail küldése, az ajánlatkérés állapotának nyomon követése a CRM-ben, a megkereséshez kapcsolódó utánkövető e-mailek

Jogalap

GDPR 6. cikk (1) b) pont – az Ön kérésére, a szerződéskötést megelőzően tett lépések. Ha egy cég nevében keres meg minket, a kapcsolattartói adatai tekintetében GDPR 6. cikk (1) f) pont – jogos érdekünk a cégével való üzleti kapcsolattartás.

Megőrzés

a megkeresés lezárásáig, illetve a kapcsolattartás megszűnéséig, legfeljebb 3 évig; ha szerződés jön létre, a 3.3. és 3.4. pont szerint

Címzettek

Supabase (tárolás), Resend (e-mail), Anthropic (elemzés, lásd 3.2.)

Korábbi űrlap-beküldések. A megszüntetett űrlapok visszaélés elleni védelméhez a beküldő IP-címét és e-mail-címét csak visszafejthetetlen kivonatként (HMAC-SHA256) tároltuk, kizárólag a beküldések gyakoriságának korlátozására. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdekünk a rendszer védelme a kéretlen és automatizált beküldésekkel szemben.

Hirdetésmérés a CRM-ből. Ha a weboldalon a marketing-sütik (Meta) elfogadásával kezdett konzultációt rendelni, esemény mehet a Metának arról, hogy a megkezdett fizetést 30 percen belül nem fejezte be, és arról, hogy ajánlatot küldtünk Önnek – a részleteket, a feltételeket és a visszavonás módját a 3.8. pont írja le. Hozzájárulás nélkül ilyen esemény nem megy ki.

3.2. Felkészülés a beszélgetésre: AI-támogatott elemzés nyilvános forrásokból

Hogy a beszélgetés valóban az Ön cégéről szóljon, a megkeresés, illetve a konzultációs adatlap alapján – a Claude nevű mesterséges intelligencia segítségével – összefoglalót készítünk a cégről nyilvánosan elérhető üzleti információkból.

Kezelt adatok

a megkeresés, illetve a konzultációs adatlap tartalma; a cégre vonatkozó nyilvános üzleti információk (tevékenység, termékek, szolgáltatások, nyilvános hirdetések és vélemények, online jelenlét); a döntéshozó neve és üzleti szerepköre, ha az nyilvánosan elérhető

Forrás

Öntől (a megkeresésben vagy a konzultációs adatlapon), illetve nyilvánosan elérhető üzleti forrásokból: a cég saját weboldala, nyilvános cégadatok, a cég nyilvános hirdetései és közösségimédia-oldalai, a Google Térképen közzétett cégadatok

Cél

felkészülés a beszélgetésre: a cég helyzetének megértése, releváns kérdések és javaslatok összeállítása; az eredmény a CRM-ben, az érdeklődő adatlapján jelenik meg

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdek (lásd az érdekmérlegelést alább)

Megőrzés

a 3.1. pontban írt ideig; tiltakozás esetén az összefoglalót töröljük

Címzettek

Anthropic (Claude), Supabase (tárolás)

3.3. Fizetős stratégiai konzultáció: megrendelés, fizetés, időpont, videóhívás

Kezelt adatok

név, e-mail-cím, telefonszám; a konzultációs adatlap válaszai (pl. cégnév, weboldal, szerepkör, cégméret, iparág, érdeklődési kör, fő problémák, a konzultáció célja, jelenlegi eszközök, időzítés, tervezett keret, honnan hallott rólunk – a kötelező mezőkön túl mind önkéntes); a kiválasztott és lefoglalt időpont, a fenntartás lejárata; rendelésazonosító, összeg, pénznem, fizetési állapot és a fizetési szolgáltató tranzakció-azonosítója; a megrendeléskor tett nyilatkozatok (az ÁSZF elfogadása, a 14 napon belüli teljesítés kérése) szövegváltozata és időpontja; a megrendeléskori IP-cím és böngészőadatok; az érkezés hirdetési paraméterei (pl. UTM) és az érkezési oldal; a szerződés-visszaigazoló, a foglalást visszaigazoló és az emlékeztető e-mailek elküldésének ideje; a lefoglalt időpont és a videóhívás linkje; ha fizetési linket küldünk: a link létrehozásának, elküldésének és megnyitásának ideje, az egyeztetett időpont és a fizetési határidő

Cél

a szerződés megkötése és teljesítése: a kiválasztott időpont fenntartása a fizetés idejére, a díj beszedése, a szerződés és a foglalás e-mailes visszaigazolása, az időpont lefoglalása, a naptári meghívó és a videóhívás linkjének kiküldése, emlékeztető a konzultáció előtt, egyeztetés az időpontról, felkészülés a konzultációra az adatlap alapján; a megrendeléskori nyilatkozatok igazolása

Jogalap

GDPR 6. cikk (1) b) pont – szerződés teljesítése; a szerződés visszaigazolása tekintetében GDPR 6. cikk (1) c) pont – jogi kötelezettség (45/2014. (II. 26.) Korm. rendelet 22. §); a nyilatkozatok megőrzése tekintetében GDPR 6. cikk (1) f) pont – jogos érdekünk annak igazolása, hogy a fogyasztó kifejezetten kérte a 14 napon belüli teljesítést; az IP-cím és a böngészőadatok tekintetében GDPR 6. cikk (1) f) pont – jogos érdekünk a visszaélésszerű rendelések kiszűrése; a hirdetési paraméterek tekintetében GDPR 6. cikk (1) f) pont – jogos érdekünk annak megismerése, mely kampányaink vezetnek megrendeléshez

Megőrzés

a cél megszűnéséig, legfeljebb a jogszabályi megőrzési időig; a számlázási adatok a 3.4. pont szerint. Ha a fizetés nem történik meg (a megrendelés félbemarad vagy a fizetés sikertelen), a megrendelés személyes adatait (név, e-mail-cím, telefonszám, adatlap, IP-cím és böngészőadatok) 30 nap elteltével anonimizáljuk; csak a személyes adat nélküli technikai adatok (időpont, összeg, állapot) maradnak meg. A félbemaradt foglalásból rögzített megkeresésre a lenti „Ha a foglalás félbemarad” bekezdés vonatkozik. Az IP-címet és a böngészőadatokat 30 nap után töröljük.

Címzettek

Airwallex (fizetés), Cal.com (időpontfoglalás), Zoom (videóhívás), Resend (e-mail), Supabase (tárolás), Google reCAPTCHA (visszaélés-szűrés, ha be van kapcsolva)

Mikor kerülnek hozzánk az adatai? Az adatlap kitöltés közben csak az Ön böngészőjében (a munkamenet tárolójában) marad. A szerverünkre akkor kerül, amikor a „Fizetés és időpont lefoglalása” gombra kattint: ekkor a kiválasztott időpontot 15 percig fenntartjuk Önnek, és az adatlap a megrendeléssel együtt mentődik – a fizetés előtt, mert a foglaláshoz és a visszaigazoláshoz szükséges. A foglalás csak sikeres fizetéssel jön létre.

Ha a foglalás félbemarad. Ha a „Fizetés és időpont lefoglalása” gombra kattintás után a foglalás nem fejeződik be (nem fizet, a fizetés sikertelen, vagy a fenntartás lejár), a megadott adatait – név, e-mail-cím, telefonszám, az adatlap válaszai, a kiválasztott időpont, valamint hogy mikor és miért maradt félbe a foglalás – megkeresésként rögzítjük a CRM-rendszerünkben (3.1. pont), és ezzel kapcsolatban egy alkalommal telefonon vagy e-mailben felkereshetjük, hogy segítsünk befejezni a foglalást. Ilyenkor e-mailben fizetési linket is küldhetünk: a link egy véletlenszerű, személyes adatot nem tartalmazó azonosítót tartalmaz (nálunk csak egyirányú kivonatként tárolódik), az előre kitöltött foglalót nyitja meg, legfeljebb 14 napig érvényes, egyetlen sikeres fizetésre használható, és bármikor érvényteleníthetjük. Ha a linkhez egyeztetett időpontot is fenntartunk, azt legfeljebb 72 óráig tartjuk fenn. Jogalap: GDPR 6. cikk (1) b) pont – az Ön kérésére, a szerződéskötést megelőzően tett lépések; a felkeresés tekintetében GDPR 6. cikk (1) f) pont – jogos érdekünk, hogy a megkezdett megrendelés befejezésében segítsünk. Megőrzés: a 3.1. pont szerint (a megkeresés lezárásáig, legfeljebb 3 évig); a fizetés nélkül lezárult megrendelés technikai rekordjából a személyes adatokat továbbra is 30 nap után anonimizáljuk. Ha nem szeretné, hogy ezzel kapcsolatban felkeressük, jelezze a info@peterzsoldos.hu címen.

Visszaélések kiszűrése. A megrendelés védelmében a megrendelések gyakoriságát IP-cím és e-mail-cím szerint korlátozzuk, és ha a weboldalon be van kapcsolva a Google reCAPTCHA, a Google kockázati pontszámot ad a megrendelésre. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdekünk a szolgáltatás védelme a visszaélésszerű (pl. időpontokat tömegesen lefoglaló) megrendelésekkel szemben.

A kártyás fizetés az Airwallex fizetőoldalán történik; a kártyaadatokat kizárólag az Airwallex kezeli. A fizetési szolgáltató a pénzforgalmi és pénzmosás elleni szabályok szerint saját felelősségére is kezelhet adatokat; erről a saját adatkezelési tájékoztatója ad felvilágosítást. Ha a hirdetésméréshez (Meta) hozzájárult, a rendeléshez mérési forrásadatok is mentődnek (a Meta azonosítói, a hirdetési kattintás azonosítója, a véletlenszerű látogató-azonosító), és az adatlap mentése, a fizetés indítása, a sikeres fizetés, illetve – ha a megkezdett fizetést 30 percen belül nem fejezi be – a félbemaradt fizetés eseménye a Metához is eljut (lásd 3.8. pont).

3.4. Számlázás és könyvelés

Kezelt adatok

név vagy cégnév, számlázási cím, adószám (cég esetén), e-mail-cím, a szolgáltatás megnevezése, összege és a fizetés adatai

Cél

számla kiállítása, a számviteli és adózási kötelezettségek teljesítése

Jogalap

GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése

Megőrzés

8 év (a számviteli bizonylatok megőrzési ideje, Számviteli tv. 169. §)

Címzettek

a számlázásban és fizetésben közreműködő szolgáltatók (Airwallex; meglévő előfizetéseknél Stripe), valamint a könyvelést végző szolgáltató

3.5. Konzultációk és telefonhívások felvétele, leirata és összefoglalója (csak hozzájárulással)

A videóhívásról felvétel vagy átirat csak akkor készül, ha ehhez a beszélgetés elején kifejezetten hozzájárul. Ha igen, az átiratból a Claude segítségével összefoglalót készítünk a megbeszéltekről, a teendőkről és a javasolt rendszer vázlatáról, hogy erre építve pontos ajánlatot adhassunk.

Telefonhívást csak akkor rögzítünk, ha Ön ehhez előzetesen vagy a hívás elején kifejezetten hozzájárult (például egy korábbi videóhívásban, telefonon vagy a szerződésben). A hozzájárulás tényét, időpontját, módját és szövegét nyilvántartjuk, és erről visszaigazoló e-mailt küldünk. Minden rögzített hívás elején egy mondatban jelezzük, hogy a hívásról felvétel készül; ennek a mondatnak és az Ön válaszának rövid leiratát a hozzájárulás igazolásaként a hozzájárulással együtt őrizzük. A felvételt Zsoldos Péter a telefonja beépített hívásrögzítőjével, hívásonként, kézzel indítja; automatikus hívásrögzítést nem használunk, és hozzájárulás nélkül készült felvételt nem dolgozunk fel.

A hívásfelvétel Zsoldos Péter telefonján, helyben készül. A feldolgozásra feltöltött példányból a Microsoft Azure beszédfelismerő szolgáltatása (az Európai Unióban, nyugat-európai adatközpontban) beszélők szerint tagolt szöveges leiratot készít. A beszélőket csak szétválasztjuk; hangminta alapján senkit nem azonosítunk. A leiratból a Claude (Anthropic) segítségével összefoglaló és teendőjavaslat készül; érzelem- vagy hangulatelemzést nem végzünk, és a hívásban esetleg elhangzó különleges adatot (például egészségügyi információt) nem veszünk át a jegyzetekbe és a feladatokba. A javaslatokból csak Zsoldos Péter jóváhagyása után lesz feljegyzés, feladat, naptári bejegyzés vagy levél, automatizált döntés nem születik. A feldolgozásra feltöltött példányt a leirat elkészülte után, legkésőbb a feltöltéstől számított 7 napon belül töröljük; a telefonon lévő eredetit Zsoldos Péter a feltöltés után törli. A leiratot, az összefoglalót és a CRM belső asszisztensével (Jarvis) róluk folytatott beszélgetéseket a megőrzési idő végén vagy a hozzájárulás visszavonásakor töröljük, illetve kitakarjuk.

Kezelt adatok

Videóhívás (Zoom): hang- és képfelvétel, illetve szöveges átirat, a belőle készült összefoglaló. Telefonhívás: hívásfelvétel (átmenetileg), beszélők szerint tagolt leirat, összefoglaló és teendők. Mindkettő: a hozzájárulás adatai (név, telefonszám, időpont, mód, szöveg, igazolás, visszavonás).

Jogalap

GDPR 6. cikk (1) a) pont és a Ptk. 2:48. § – az Ön hozzájárulása, amelyet bármikor visszavonhat; a visszavonás az azt megelőző adatkezelés jogszerűségét nem érinti. A hozzájárulás nyilvántartása: GDPR 6. cikk (1) c) pont és 7. cikk (1) bekezdés (a hozzájárulás igazolása).

Megőrzés

Videóhívás (Zoom): a hozzájárulás visszavonásáig, legfeljebb a cél megszűnéséig; a Zoom felhőjében tárolt felvételt és átiratot a feldolgozás után, legkésőbb a felvételtől számított 30 napon belül töröljük. Telefonhívás: a feltöltött hangfájl a leirat elkészültéig, legfeljebb 7 napig; a leirat és az összefoglaló legfeljebb 180 napig; a jóváhagyott CRM-jegyzet és feladat a 3.12. pont szerint. A hozzájárulás nyilvántartása és igazolása (a hívás eleji mondat kivonatával): a visszavonástól számított 5 évig. Visszavonáskor a még meglévő felvételt, leiratot és összefoglalót haladéktalanul töröljük.

Címzettek

Videóhívás: Zoom (felvétel, átirat). Telefonhívás: Microsoft (Azure beszédfelismerés, EU). Mindkettő: Anthropic (összefoglaló), Supabase (tárolás, EU – Írország).

3.6. E-mail-levelezés és a beérkező levelek szűrése

Kezelt adatok

a feladó neve és e-mail-címe, a levél tárgya, tartalma, mellékletei és technikai adatai; az általunk küldött levelek kézbesítésének állapota (átvéve, késik, visszapattant, kéretlennek jelölve)

Cél

a levelezés kezelése és megválaszolása; védekezés a kéretlen (spam) és adathalász levelek ellen

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdekünk a kapcsolattartás és az informatikai biztonság; ha a levél szerződéshez kapcsolódik, GDPR 6. cikk (1) b) pont

Megőrzés

a cél megszűnéséig, legfeljebb a jogszabályi megőrzési időig

Címzettek

Resend (levelek fogadása és küldése), Anthropic (spam- és adathalász-szűrés), Google Web Risk (ha be van kapcsolva: a levelekben lévő linkek címének ellenőrzése a kártékony oldalak listáján, lekérdezési paraméterek nélkül), Supabase (tárolás)

A beérkező leveleket automatikus szűrő – részben a Claude segítségével – sorolja be (pl. valódi megkeresés, kéretlen levél, adathalász kísérlet). A besorolás csak a levelek rendezésére szolgál, a levelet Zsoldos Péter látja és kezeli. A levelekben lévő külső képeket saját közvetítő szerverünkön keresztül töltjük be, hogy a feladó ne kapjon visszajelzést a megnyitásról.

Kézbesítési visszajelzés; nincs megnyitás- és kattintásmérés. A levélküldő szolgáltatónk (Resend) jelzi nekünk, hogy az általunk küldött levelet a címzett levelezőszervere átvette-e, késik-e a kézbesítése, visszapattant-e, illetve hogy a címzett kéretlen levélnek (spamnek) jelölte-e. Ezt azért rögzítjük, hogy tudjuk, megérkezett-e a levelünk, és hogy hibás vagy tiltakozó címre ne küldjünk újra. Ehhez semmit nem olvasunk ki az Ön eszközéről: a jelzést a levelezőszerverek adják. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdekünk a levelezés megbízható működése; szerződéshez kapcsolódó levélnél GDPR 6. cikk (1) b) pont. Megőrzés: a levéllel együtt. Leveleinkben nincs láthatatlan követőkép, és nem mérjük, hogy megnyitotta-e a levelet, vagy rákattintott-e a benne lévő linkekre. 2026. október 16-ig a HTML-formátumú leveleink (például válaszleveleink, valamint számla- és visszaigazoló leveleink) linkjei a Resend átirányító címén (links.peterzsoldos.hu) keresztül vezettek a céloldalra, és a Resend jelezte nekünk, ha valaki rájuk kattintott. Ezt a funkciót kikapcsoltuk; a korábbi linkek továbbra is működnek, a kattintásokról azonban már nem kérünk és nem tárolunk jelzést, a korábbi kattintási jelzéseket nem használjuk fel. A cégeknek szóló megkereséseink (3.10. pont) egyszerű szöveges levelek, ezekben ilyen átirányítás nem volt.

3.7. Feliratkozás értesítésekre (böngésző push)

Kezelt adatok

e-mail-cím; a böngészős értesítéshez a feliratkozás technikai azonosítói (végpont-cím és kulcsok) és a böngésző típusa

Cél

emlékeztető a lefoglalt konzultáció előtt, ha a sikeres foglalás után az „Értesítést kérek” gombbal kéri; ha korábban a weboldal megszűnt űrlapján erre is feliratkozott: értesítések ajánlatokról, újdonságokról és fontos hírekről

Jogalap

GDPR 6. cikk (1) a) pont – az Ön kifejezett hozzájárulása (a gombbal, illetve a korábbi űrlap jelölőnégyzetével) és a böngésző engedélye; a reklámcélú értesítéseknél Grt. 6. §

Megőrzés

a hozzájárulás visszavonásáig

Címzettek

Supabase (tárolás), Resend (e-mail); a böngészős értesítést a böngésző gyártójának értesítési szolgáltatása kézbesíti

A hozzájárulását bármikor visszavonhatja: a böngésző beállításaiban letilthatja az értesítéseket, illetve írhat a info@peterzsoldos.hu címre.

3.8. Statisztika és hirdetésmérés (csak hozzájárulással)

A süti-ablakban kategóriánként dönthet: a statisztika összesített látogatottsági adatokat, a marketing a hirdetéseink eredményének mérését jelenti: csak ezzel kerül mérési adat hirdetési platformhoz (Meta), és mérési azonosító vagy forrásadat az Ön böngészőjébe. Amelyik kategóriát nem engedélyezi, annak egyik eszköze sem fut. A ténylegesen működő eszközök listája a süti-tájékoztatóban és a süti-ablakban látható.

• Saját látogatásnapló (statisztika). A meglátogatott oldalt (a cím paraméterei nélkül), a hivatkozó webhely domainjét, valamint az ipapi.co szolgáltatás által az IP-cím alapján megállapított országot, régiót, várost és időzónát rögzítjük; az IP-címet nem tároljuk.
• Meta Pixel és Conversions API (marketing). Azt mérjük, hogy a Facebook- és Instagram-hirdetéseinkből érkezők közül ki nézi meg az oldalainkat, ki rendel és fizet konzultációt, és kiből lesz ügyfelünk. A böngészőből (Meta Pixel) mért események: oldalmegtekintés; a főoldal, az építőipari oldal, a konzultációs oldal, a referenciák és az esettanulmányok megtekintése (az oldal nevével és kategóriájával: építőipar vagy egyedi); az oldal 50 és 75 százalékáig görgetés; kattintás a megjelölt gombokra (a gomb és az oldalrész nevével); a megjelölt videók 25, 50, 75 és 100 százalékának megnézése; kattintás a telefonos vagy e-mailes elérhetőségre (a módjával); időpont kiválasztása a foglalóban; az adatlap mentése és a fizetés indítása a „Fizetés és időpont lefoglalása” gombbal (a rendelés összegével); sikeres fizetés (az összeggel). A görgetést, a gombkattintást és a videónézést csak a böngésző méri. A többi eseményről a szerverünk is küld egy példányt ugyanazzal az esemény-azonosítóval, így a Meta egy eseményként kezeli; a sikeres fizetést a szerverünk kizárólag a fizetési szolgáltató visszaigazolása alapján jelzi. Átadott adatok: SHA-256 eljárással kivonatolt e-mail-cím, telefonszám és név, IP-cím, böngészőadatok, a véletlenszerű látogató-azonosító kivonata, a Meta sütiazonosítói (_fbp, _fbc), a megtekintett oldal (paraméterek nélkül) és az esemény adatai (pl. az összeg), valamint a hirdetési forrás (a kampány, a hirdetéscsoport és a hirdetés neve, valamint a kampány-, hirdetéscsoport- és hirdetésazonosító).

Jogalap

GDPR 6. cikk (1) a) pont – az Ön hozzájárulása (az elektronikus hírközlési szabályok szerinti süti-hozzájárulással együtt); a hozzájárulás-napló tekintetében GDPR 6. cikk (1) c) pont (lásd lent)

Megőrzés

a saját látogatásnaplóban 12 hónap; a forrásadatok az érdeklődői és ügyfélrekordon a rögzítéstől 12 hónap, a megrendeléskori IP-cím és böngészőadatok 30 nap; a hozzájárulás-napló 13 hónap; a szerverről küldött események tartalma 30 nap, a naplósor 180 nap; a böngészőben tárolt adatokról a süti-tájékoztató szól; a hirdetési platformok a saját szabályaik szerint őrzik az adatokat

Címzettek

Meta Platforms Ireland Ltd., ipapi.co, Supabase

A Meta Platforms Ireland Ltd. – és a többi hirdetési platform is a saját feltételei szerint – az adatok gyűjtése és továbbítása tekintetében velünk közös adatkezelőnek minősülhet (GDPR 26. cikk); a további adatkezelésükről a saját adatvédelmi szabályzatuk ad tájékoztatást. A hozzájárulás bármikor, indokolás nélkül visszavonható a lábléc „Süti-beállítások” gombjával vagy ide kattintva; visszavonáskor a böngészőben tárolt mérési azonosítókat és sütiket töröljük.

A CRM-ből küldött események. Azt is jelezzük a Metának, ha egy hirdetésből érkezett megrendelő a megkezdett fizetést 30 percen belül nem fejezi be, ha ajánlatot küldtünk neki, vagy ha havidíjas ügyfél lesz. Ezeket az eseményeket a Meta a hirdetéseink eredményének mérésére és a hirdetések megjelenítésének optimalizálására használja. Mi ezek alapján Önről joghatással járó vagy Önt hasonlóan jelentősen érintő döntést nem hozunk.

Mikor küld a szerverünk Önről eseményt? A CRM-ből küldött eseményeket és a megrendeléshez kötött eseményeket (adatlap mentése, fizetés indítása, sikeres fizetés) csak akkor, ha a weboldalon a konzultáció megrendelésekor (vagy a megrendelés megkezdésekor) a marketing-sütiket a Metát is beleértve elfogadta, és a hozzájárulás-naplónk szerint a legutóbbi döntése továbbra is ez. A hozzájárulást és a forrásadatokat az e-mail-cím alapján kapcsoljuk az érdeklődői, illetve ügyfélrekordjához. A félbemaradt fizetés eseménye csak akkor megy ki, ha a hozzájárulást ennél a megrendelésnél, abban a böngészőben adta meg; egy korábbi megrendelésnél vagy más eszközön adott hozzájárulás erre nem vonatkozik. Ha más úton (pl. telefonon vagy e-mailben) keresett meg minket, vagy nem járult hozzá, a CRM-ben rögzített adatai alapján nem küldünk eseményt. Az oldalmegtekintés, a kapcsolatfelvétel és az időpont-választás szerveroldali példánya csak akkor megy ki, ha a böngészője az adott pillanatban hozzájárulást jelez, és a naplónk szerint azóta nem vonta vissza. Visszavonás után a szerverünk Önről nem küld több eseményt, a még el nem küldöttek is elmaradnak. A már elküldött eseményeket a Meta a saját szabályai szerint kezeli.

Kivonatolás (hash-elés). Az e-mail-címet, a telefonszámot, a vezeték- és keresztnevet, a várost, az országot és a véletlenszerű látogató-azonosítót egységes formára hozzuk (pl. kisbetű, a telefonszám országkóddal), majd SHA-256 eljárással visszafejthetetlen kivonattá alakítjuk; ezek az adatok csak így jutnak el a Metához. A kivonatolás álnevesítés, nem anonimizálás: a Meta a saját felhasználóinak ugyanígy képzett kivonatával összevetheti őket – ez teszi lehetővé a mérést. Az IP-címet, a böngészőadatokat és a Meta sütiazonosítóit (_fbp, _fbc) a Meta előírása szerint kivonatolás nélkül adjuk át.

Forrásadatok az érdeklődői és ügyfélrekordon. Ha a marketing-sütik (Meta) elfogadásával a „Fizetés és időpont lefoglalása” gombbal megrendelést kezd, a megrendeléssel együtt rögzítjük, és az e-mail-cím alapján az érdeklődői, illetve ügyfélrekordjához kapcsoljuk: a véletlenszerű látogató-azonosítót, a Meta sütiazonosítóit (_fbp, _fbc), a hirdetési kattintás azonosítóját (fbclid), az érkezési oldalt és azt az oldalt, ahol a megrendelést elkezdte (mindkettőt paraméterek nélkül), az első és az utolsó érintés idejét és forrását, a UTM-paramétereket (forrás, médium, kampány, hirdetéscsoport, hirdetés), a kampány-, hirdetéscsoport- és hirdetésazonosítót, a kategóriát (építőipar vagy egyedi), a megrendeléskori IP-címet és böngészőadatokat, a hozzájárulás idejét, valamint az ebből képzett célcsoport-címkét (építőipari vállalkozó, cégvezető vagy ismeretlen). Ebből látjuk a CRM-ben, melyik hirdetésből vagy kampányból érkezett, és ebből állítjuk össze a fenti eseményeket. Megőrzés: a rögzítéstől számított 12 hónap; az IP-cím és a böngészőadatok 30 nap; a célcsoport-címke az érdeklődői rekorddal, legfeljebb 3 év. Ha a hozzájárulását abban a böngészőben vonja vissza, amellyel rendelt, a Meta sütiazonosítóit, az fbclid-et, az IP-címet és a böngészőadatokat ebből a rekordból és a megrendelés technikai adataiból azonnal töröljük (más eszközről vagy e-mailben jelzett kérésre ugyanezt kézzel tesszük meg); a hirdetési forrás többi adata (UTM-paraméterek, oldalak, kategória), amelyet a megrendeléshez egyébként is rögzítünk (3.3. pont), legfeljebb a 12 hónap végéig marad meg.

Hozzájárulás-napló. Amikor a süti-ablakban engedélyezi a Meta-mérést, később visszavonja, vagy a hozzájárulásával konzultációt rendel, a szerverünkön rögzítjük: a véletlenszerű látogató-azonosítót, a kategóriánkénti döntését (statisztika, marketing), az engedélyezett mérőeszközöket, a süti-ablak változatát, a döntés és a beérkezés idejét, valamint a forrást (süti-ablak, visszavonás, korábbi döntés egyszeri átvezetése, megrendelés). A korábban ebben a böngészőben adott hozzájárulását a következő látogatásakor egyszer rögzítjük. A napló nevet, e-mail-címet és IP-címet nem tartalmaz. Célja, hogy igazolni tudjuk a hozzájárulást, és hogy a szerverünk csak érvényes hozzájárulás mellett küldjön eseményt. Jogalap: GDPR 6. cikk (1) c) pont – a hozzájárulás igazolásának kötelezettsége (GDPR 7. cikk (1) bekezdés). Megőrzés: 13 hónap.

Küldési napló. A szerverről induló eseményeket előbb egy küldési sorba írjuk; ha a Meta átmenetileg nem érhető el, legfeljebb 7 napig újrapróbálkozunk (régebbi eseményt a Meta nem fogad el). Az elküldött vagy véglegesen elmaradt esemény tartalmát (a kivonatolt adatokat, az IP-címet és a böngészőadatokat) 30 nap után, a tartalom nélküli naplósort (az esemény neve, ideje, állapota, belső azonosítók) 180 nap után töröljük.

3.9. A weboldal működése, biztonsága és hibafigyelés

Kezelt adatok

IP-cím, böngésző- és eszközadatok, a megnyitott oldal címe, a hiba leírása és technikai részletei, a biztonsági szabályzatot (CSP) sértő kérések adatai; ha a látogató a statisztikai sütiket elfogadta, a hibafigyelő a munkamenetek kis részéről (1%) és a hibával érintett munkamenetek egy részéről technikai visszajátszást készít, amelyben minden szöveg maszkolva van és a képek, videók le vannak tiltva (ennek jogalapja a hozzájárulás, GDPR 6. cikk (1) a) pont); a bejelentkezési oldalon a belépési kísérletek naplója

Cél

a weboldal kiszolgálása, a hibák felderítése és javítása, a támadások és visszaélések kivédése

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdekünk a weboldal biztonságos és hibamentes működtetése; a technikai visszajátszásnál a statisztikai sütikhez adott hozzájárulás (GDPR 6. cikk (1) a) pont), amely bármikor visszavonható

Megőrzés

saját hibanaplók és CSP-jelentések: 30 nap; belépési kísérletek: 90 nap; a Sentry-ben és a tárhelyszolgáltató naplóiban a szolgáltatónál beállított megőrzési idő szerint

Címzettek

Sentry (hibafigyelés), Netlify (tárhely), Supabase (szerveroldali függvények, tárolás)

3.10. Cégeknek szóló megkeresések (B2B)

Időnként mi keresünk meg cégeket, amelyeknek a szolgáltatásunk hasznos lehet. Ha Ön ilyen levelet kapott, az adatait nem Öntől szereztük meg, ezért a GDPR 14. cikke szerint az alábbiakról tájékoztatjuk.

Kezelt adatok

cégnév, a cég nyilvános elérhetőségei (általános e-mail-cím, telefonszám, cím, weboldal), a cégre vonatkozó nyilvános üzleti információk; ha nyilvánosan elérhető, a döntéshozó neve és üzleti szerepköre; a megkeresés és az esetleges válasz adatai

Forrás

nyilvánosan elérhető üzleti források: a cég saját weboldala, a Google Térképen közzétett cégadatok, nyilvános cégadatok és céginformációs oldalak

Cél

a cégnek szóló, a működéséhez illeszkedő üzleti ajánlat megfogalmazása és elküldése

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdekünk a vállalkozásoknak szóló üzleti kapcsolatfelvétel

Megőrzés

a megkeresés lezárásáig; ha leiratkozik vagy tiltakozik, az e-mail-címet és a cégnevet kizárólag azért őrizzük meg egy tiltólistán, hogy ne keressük meg újra

Címzettek

Anthropic (kutatás és levélvázlat), Resend (küldés), Supabase (tárolás)

• Kizárólag cégeket keresünk meg, magánszemélyeknek nem küldünk ilyen levelet.
• Minden levelet Zsoldos Péter személyesen hagy jóvá, és naponta csak korlátozott számú megkeresés megy ki.
• Minden levélben van leiratkozási link. Leiratkozhat egy válaszlevéllel is; tiltakozás esetén a további megkeresést azonnal leállítjuk.

Az érdekmérlegelés lényege: üzleti célú, cégeknek szóló megkeresésről van szó, kizárólag nyilvános üzleti adatok alapján, emberi jóváhagyással, alacsony gyakorisággal és egyszerű leiratkozással – ezért az érintett érdekei és jogai nem élveznek elsőbbséget, a tiltakozási jog pedig feltétel nélkül érvényesül.

3.11. Telefonos kapcsolattartás

Hogy Zsoldos Péter hívás közben lássa, ki keresi és miben maradtak, a CRM-ben szereplő ügyfelek és érdeklődők telefonszámát, nevét, cégét és egy rövid, automatikusan összeállított emlékeztetőt (legutóbbi kapcsolat, nyitott teendők, a hívásrögzítési hozzájárulás állapota) titkosítva a telefonján tároljuk. A telefon hívásnaplójából csak a CRM-ben szereplő számokkal folytatott hívások irányát, idejét, időtartamát és a használt vonalat rögzítjük a CRM-ben; más hívások adatai nem kerülnek a CRM-be. A CRM-értesítéseket a telefon felolvashatja: a felolvasott szöveget a Microsoft Azure szövegfelolvasó szolgáltatása alakítja hanggá. Hívás után Zsoldos Péter szóban elmondhatja a megbeszélteket: a diktálást a böngésző (Google Chrome) beszédfelismerése vagy a telefon Google-beszédfelismerője (Jarvis-beszélgetés az appban) alakítja szöveggé; ehhez a diktált szöveg – benne az ügyfélre vonatkozó, elmondott adatokkal – és Zsoldos Péter hangja a Google-hoz jut, amely ezeket a saját feltételei szerint, önálló adatkezelőként kezeli. Beszélgetés közben a mikrofon a közelben elhangzó más beszédet is felveheti; a hangot a Google Zsoldos Péter Google-fiókjának beállításai szerint kezeli. A szövegből a Claude (Anthropic) jegyzet- és feladatjavaslatot készít, amely csak jóváhagyás után kerül a CRM-be.

Kezelt adatok

telefonszám, a hívás ideje és időtartama, a hívásról készült jegyzet; ha a hívást az automatikus telefonos asszisztens fogadja, a beszélgetés szöveges átirata; a mobilhívások iránya, ideje, időtartama és a használt vonal; a telefonon tárolt hívóazonosító-adatok (név, cég, telefonszám, rövid emlékeztető)

Cél

a megkeresések fogadása és megválaszolása, visszahívás, a megbeszéltek rögzítése a CRM-ben

Jogalap

GDPR 6. cikk (1) f) pont – jogos érdekünk a kapcsolattartás; szerződéses ügyfél esetén GDPR 6. cikk (1) b) pont

Megőrzés

a cél megszűnéséig, legfeljebb a jogszabályi megőrzési időig; a mobilhívások adatai legfeljebb 2 évig (730 nap), utána automatikusan törlődnek; a telefonon tárolt adatok a hívóazonosítás kikapcsolásakor vagy a telefon leválasztásakor törlődnek

Címzettek

Telnyx (telefonszolgáltatás, beszédfelismerés); Microsoft (szövegfelolvasás, EU); Anthropic (jegyzet- és feladatjavaslat; az automatikus asszisztens használatakor a válaszok előállítása); ha a hanghoz be van állítva, ElevenLabs (hangszintézis); Supabase (tárolás, EU – Írország); a hívás utáni diktálásnál a Google önálló adatkezelőként (4. pont)

3.12. Ügyfélkapcsolat és szerződések

Ha szerződést kötünk (pl. havi díjas rendszerfejlesztésre), a kapcsolattartók nevét, elérhetőségét, a szerződés és a számlázás adatait a szerződés teljesítéséhez (GDPR 6. cikk (1) b) pont), a számlákat a jogi kötelezettségünk teljesítéséhez (GDPR 6. cikk (1) c) pont) kezeljük. Megőrzés: a cél megszűnéséig, legfeljebb a jogszabályi megőrzési időig; a számviteli bizonylatokat 8 évig. Ha a weboldalon a marketing-sütik (Meta) elfogadásával rendelt, az első havidíjas számlája kifizetéséről a 3.8. pont szerint esemény mehet a Metának.