Adatkezelési tájékoztató
Hatályos: 2026. augusztus 22. · Verzió: 1.0
Kapcsolódó dokumentum: Felhasználási feltételek
Adatkezelő: Fábián László egyéni vállalkozó
Székhely: 1086 Budapest, Teleki tér 6.
Adatvédelmi kapcsolattartás: support@laszlofabian.com
Postai kapcsolattartás: 1086 Budapest, Teleki tér 6.
Adatvédelmi tisztviselő: az Adatkezelő jelenleg nem jelölt ki adatvédelmi tisztviselőt.
Ez a tájékoztató az ittvagyunk.hu webhely használatával, a fiókokkal, vállalkozási adatlapokkal, hozzászólásokkal, kérelmekkel, sütikkel, analitikával, hirdetésekkel és külső szolgáltatásokkal összefüggő személyesadat-kezeléseket ismerteti.
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és a szükséges mértékben kezeli; törekszik az adatok pontosságára, korlátozott megőrzésére, bizalmasságára és integritására. Különleges személyes adat megadását a webhely nem kéri; ilyen adatot a felhasználó ne tegyen közzé.
Ha az adat nem az érintettől származik, az Adatkezelő a GDPR 14. cikke szerint tájékoztatja az érintettet, amikor ez szükséges és lehetséges. Nyilvános vállalkozási adatok esetén a tájékoztatás történhet az adatlaphoz kapcsolt nyilvános tájékoztatóval, feltéve hogy ez megfelel a GDPR követelményeinek.
Cél: a webhely kiszolgálása, hibakeresés, teljesítmény, visszaélések és támadások felismerése, bizonyítékok megőrzése.
Kezelt adatok: IP-cím, dátum és idő, kért URL, hivatkozó oldal, böngésző és operációs rendszer jellemzői, eszköz- és hálózati adatok, válaszkód, biztonsági események.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő jogos érdeke a biztonságos, működő és visszaélésektől védett szolgáltatás; a felhasználó által kért oldal kiszolgálásához szükséges technikai műveletek esetén GDPR 6. cikk (1) b) is alkalmazható.
Megőrzési idő: legfeljebb 90 nap; incidens vagy jogvita esetén annak lezárásáig.
Címzettek / hozzáférők: tárhelyszolgáltató, rendszergazda, Cloudflare, Inc./Cloudflare Ireland, biztonsági szolgáltatók.
Cél: fiók létrehozása, azonosítás, bejelentkezés, profil és jogosultságok kezelése, kommunikáció.
Kezelt adatok: vezetéknév, keresztnév, felhasználónév, e-mail-cím, jelszó egyirányú lenyomata, profiladatok, avatár, regisztráció és utolsó belépés ideje, IP-cím, elfogadási napló.
Jogalap: GDPR 6. cikk (1) b) – a felhasználói szerződés teljesítése és a regisztráció előtti lépések; biztonsági naplóknál GDPR 6. cikk (1) f).
Megőrzési idő: a fiók fennállásáig, majd a törlést követő 30 nap; biztonsági mentésben legfeljebb 90 nap; jogi igény esetén az elévülési idő végéig.
Címzettek / hozzáférők: tárhelyszolgáltató, WordPress/UsersWP üzemeltetési környezet, rendszergazda; opcionális avatárnál Gravatar/Automattic.
Cél: hozzáférés biztosítása, jelszó visszaállítása, fiók védelme.
Kezelt adatok: felhasználónév vagy e-mail-cím, technikai token, küldési és felhasználási idő, IP-cím, biztonsági napló.
Jogalap: GDPR 6. cikk (1) b) és f) – szerződés teljesítése és fiókbiztonság.
Megőrzési idő: a visszaállító token lejártáig; kapcsolódó naplók 90 nap.
Címzettek / hozzáférők: tárhely- és e-mail-szolgáltató, rendszergazda.
Cél: vállalkozás vagy hely adatlapjának létrehozása, ellenőrzése, közzététele, frissítése, igénylése, moderálása és jogviták kezelése.
Kezelt adatok: beküldő neve, e-mail-címe, telefonszáma, felhasználói azonosítója, képviseleti minősége; a vállalkozás neve, címe, koordinátái, kategóriája, elérhetőségei, nyitvatartása, leírása, webhelye, képei, logója; forrás, módosítási és moderálási napló.
Jogalap: GDPR 6. cikk (1) b) – a beküldővel létrejövő szolgáltatási szerződés; GDPR 6. cikk (1) f) – pontos és hasznos helyi címtár működtetése, csalásmegelőzés, igények védelme; jogi kötelezettségnél 6. cikk (1) c).
Megőrzési idő: az adatlap fennállásáig; beküldési és moderálási bizonyítékok a törléstől vagy jogviszony végétől számított legfeljebb 5 év, illetve folyamatban lévő jogvita végéig.
Címzettek / hozzáférők: tárhelyszolgáltató, rendszergazda, térképes szolgáltató; a nyilvános adatlap látogatói.
Cél: helyi vállalkozások kereshető adatbázisának létrehozása, a nyilvánosság tájékoztatása, adatok javítása.
Kezelt adatok: vállalkozás neve, helyszín, cím, koordináta, kategória, nyilvános telefonszám, e-mail, webcím, nyitvatartás, leírás; egyéni vállalkozó vagy kapcsolattartó neve, ha a forrásban nyilvános és szükséges; forrás és frissítés ideje.
Jogalap: GDPR 6. cikk (1) f) – az Adatkezelő és a látogatók jogos érdeke a helyi információk elérhetősége. Az érdekmérlegelés során figyelembe kell venni az adat nyilvánosságát, üzleti jellegét, az érintett észszerű elvárásait, a tiltakozás és javítás lehetőségét, valamint az adatminimalizálást.
Megőrzési idő: amíg az adatlap közérdekű és aktuális, vagy az érintett megalapozott tiltakozása/törlési kérelme alapján nem törlendő; pontossági felülvizsgálat: legalább évente.
Címzettek / hozzáférők: a webhely látogatói, tárhelyszolgáltató, rendszergazda; OpenStreetMap-forrás és térképes infrastruktúra.
Cél: hozzászólások fogadása, közzététele, moderálása, spam és jogsértés megelőzése.
Kezelt adatok: megjelenített név vagy felhasználónév, hozzászólás, kapcsolódó cikk, időpont, e-mail-cím, IP-cím, böngészőadat, moderálási státusz; opcionális avatár.
Jogalap: GDPR 6. cikk (1) b) – a kért hozzászólási funkció; GDPR 6. cikk (1) f) – közösségi működés, moderálás, spam- és visszaélés-megelőzés.
Megőrzési idő: a nyilvános hozzászólás a törlésig; háttéradatok legfeljebb 1 év, jogvita esetén annak lezárásáig.
Címzettek / hozzáférők: tárhelyszolgáltató, moderátorok, rendszergazda, a nyilvános tartalom látogatói; Gravatar használata esetén Automattic.
Cél: kérdések, javítási/törlési kérések, jogellenestartalom-bejelentések, adatvédelmi kérelmek és panaszok kezelése.
Kezelt adatok: név, e-mail, telefonszám, üzenet és mellékletek, érintett URL vagy adatlap, azonosításhoz szükséges adatok, ügyintézési és válaszadatok.
Jogalap: GDPR 6. cikk (1) f) – megkeresések és jogi igények kezelése; 6. cikk (1) c) – kötelező jogi eljárás; szerződéses ügyben 6. cikk (1) b).
Megőrzési idő: az ügy lezárásától számított legfeljebb 5 év, jogszabályi vagy elévülési kötelezettség szerint.
Címzettek / hozzáférők: e-mail- és tárhelyszolgáltató, ügyintéző, jogi tanácsadó, szükség esetén hatóság vagy bíróság.
Cél: a látogató cookie-választásainak tárolása és igazolása.
Kezelt adatok: hozzájárulási azonosító, választott kategóriák, időpont, szabályzatverzió, IP-cím rövidített vagy teljes formában a rendszer beállításától függően.
Jogalap: GDPR 6. cikk (1) c) – a hozzájárulás igazolása; szükséges cookie esetén 6. cikk (1) f) vagy b); nem szükséges cookie-knál 6. cikk (1) a).
Megőrzési idő: a hozzájárulás visszavonásáig, majd az igazolási kötelezettséghez szükséges 5 év; a választási cookie tipikusan 6–12 hónap.
Címzettek / hozzáférők: Google Funding Choices és a webhely aktuális hozzájárulás-kezelője.
Cél: látogatottság, forgalmi források, oldalak használata és technikai teljesítmény mérése.
Kezelt adatok: cookie- és online azonosítók, IP-cím (a szolgáltató beállításai szerint), eszköz- és böngészőadat, hozzávetőleges földrajzi adat, események, megtekintett oldalak, munkamenet és kampányparaméterek.
Jogalap: GDPR 6. cikk (1) a) – előzetes hozzájárulás; a tag csak ennek megfelelő consent mode mellett adhat át analitikai adatot.
Megőrzési idő: a Google Analytics/Google tag tényleges beállításai szerint; a GA4 beállítás szerint, legfeljebb 14 hónap. A sütik jellemzően legfeljebb 2 évig élhetnek.
Címzettek / hozzáférők: Google Ireland Limited és kapcsolt adatfeldolgozói; a webhelyen észlelt Google tag azonosító: GT-NCGSN7XS.
Cél: hirdetések megjelenítése, gyakoriságkorlátozás, csalásmegelőzés, hozzájárulás esetén személyre szabás és mérés.
Kezelt adatok: cookie- és hirdetési azonosítók, IP-cím, eszköz- és böngészőadatok, hozzávetőleges hely, oldal- és hirdetési események, érdeklődési következtetések, consent állapot.
Jogalap: nem személyre szabott és személyre szabott hirdetési cookie-knál GDPR 6. cikk (1) a) – előzetes hozzájárulás; szigorúan szükséges csalásmegelőző műveleteknél a szolgáltató jogos érdeke alkalmazható a vonatkozó szabályok szerint.
Megőrzési idő: a Google és a hozzájárulási beállítások szerint; az egyes cookie-k tipikusan néhány perctől 13 hónapig terjedhetnek. legfeljebb 13 hónap, a tényleges süti szerint.
Címzettek / hozzáférők: Google Ireland Limited/Google LLC; észlelt AdSense kiadói azonosító: ca-pub-7325862595543690; hirdetési partnerek csak a consent felület szerint.
A süti a böngészőben tárolt kis adatfájl. A feltétlenül szükséges sütik a kért szolgáltatáshoz, biztonsághoz, munkamenethez vagy hozzájárulási választáshoz kellenek. Az analitikai, kényelmi és hirdetési sütik csak előzetes, önkéntes hozzájárulás után aktiválhatók. A „mindent elutasít” lehetőségnek ugyanolyan könnyen elérhetőnek kell lennie, mint az elfogadásnak.
| Kategória / példa | Szolgáltató | Cél | Tipikus idő |
|---|---|---|---|
| WordPress: wordpress_logged_in_*, wordpress_sec_* | Adatkezelő | bejelentkezés és biztonság | munkamenet / „emlékezz rám” esetén hosszabb |
| wp-settings-* | Adatkezelő | felhasználói felület beállításai | jellemzően 1 év |
| comment_author_* | Adatkezelő | hozzászóló adatainak kényelmi megjegyzése | jellemzően kb. 1 év |
| consent / Funding Choices | Google / Adatkezelő | hozzájárulási választás | legfeljebb 12 hónap |
| _ga, _ga_* | Google Analytics | analitika | jellemzően legfeljebb 2 év |
| _gcl_au, __gads, __gpi és más hirdetési azonosítók | Google AdSense | hirdetés és mérés | jellemzően 90 nap–13 hónap |
| cf_clearance és biztonsági cookie-k, ha aktiválódnak | Cloudflare | bot- és támadásvédelem | a kihívás/beállítás szerint |
A táblázat példákat tartalmaz; a böngészőben ténylegesen elhelyezett cookie-k az alkalmazott bővítményektől, Google-beállításoktól, belépési állapottól és földrajzi régiótól függhetnek. A közzétett cookie-listát rendszeres szkenneléssel naprakészen kell tartani.
A hozzájárulás bármikor visszavonható a webhely hozzájárulás-kezelő felületén, illetve a böngésző cookie-beállításaiban. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A cookie-k törlése vagy blokkolása egyes funkciók működését befolyásolhatja.
| Szolgáltató | Szerep / cél | Hely | Adattovábbítás |
|---|---|---|---|
| Cloudflare, Inc.; Cloudflare Ireland Limited | CDN, DNS, gyorsítás, bot- és támadásvédelem | EU/USA és globális hálózat | megfelelőségi mechanizmus a szolgáltató feltételei szerint |
| Google Ireland Limited; Google LLC | Google tag/Analytics, AdSense, Funding Choices, külső Google Fonts | EU/USA | EU–USA adatvédelmi keret és/vagy SCC a szolgáltatás szerint |
| Automattic Inc. / Gravatar | profilkép megjelenítése e-mailből képzett hash alapján | USA | szolgáltatói garanciák; csak a tényleges használat szerint |
| OpenStreetMap Foundation és közreműködők | térképadat, csempe/geokódolás, nyilvános helyadat-forrás | Egyesült Királyság / globális | megfelelőségi határozat vagy szükséges garancia a konkrét végpont szerint |
Egyes szolgáltatók a saját céljaik tekintetében önálló adatkezelőként járhatnak el. Részletes feltételeiket saját adatvédelmi tájékoztatóik tartalmazzák. Az Adatkezelő csak olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciát nyújt, és ahol szükséges, GDPR 28. cikk szerinti szerződést köt.
A webhely Cloudflare-infrastruktúrát használhat DNS-, gyorsítótárazási, hálózati és biztonsági célokra. A Cloudflare ezért IP-címet, hálózati és biztonsági eseményeket kezelhet, és kihívás esetén cookie-t helyezhet el. Az adatkezelés célja a rendelkezésre állás és a támadások elleni védelem.
A webhely forráskódjában Google tag (GT-NCGSN7XS), Google AdSense (ca-pub-7325862595543690) és Google Funding Choices kapcsolódás volt észlelhető. Az analitikai és hirdetési tárolás/adatküldés csak a látogató választásának megfelelő consent mode beállítással történhet. A személyre szabott hirdetés az érdeklődésre következtethet, de az Adatkezelő nem hoz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést a látogatóról.
A webhely jelenleg külső Google Fonts-végpontokról tölthet be betűkészleteket, ami a látogató IP-címének és technikai adatainak Google részére történő továbbításával járhat. Adatminimalizálási szempontból a betűkészletek helyi kiszolgálása javasolt; addig a betöltést a jogszerű cookie/consent- és adattovábbítási beállításokhoz kell igazítani.
A profil vagy hozzászólás mellett megjelenő avatárhoz a rendszer az e-mail-cím egyirányú hashét továbbíthatja a Gravatar szolgáltatásnak, amely a látogató IP-címét is megismerheti. A Gravatar használatát opcionálissá kell tenni, illetve hozzájáruláshoz vagy kifejezett felhasználói választáshoz kell kötni.
A vállalkozási adatok egy része nyilvános OpenStreetMap-adatokból származik. A térkép vagy geokódolás betöltésekor a konkrét szolgáltatási végpont IP-címet és kért helyet is megismerhet. A webhelyen kötelező az OpenStreetMap és közreműködői megfelelő forrásmegjelölése, valamint a felhasználási szabályok betartása.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül, különösen az Amerikai Egyesült Államokban vagy globális infrastruktúrán kezelhetnek adatot. Az adattovábbítás jogalapja – szolgáltatótól függően – megfelelőségi határozat, az EU–USA adatvédelmi keretben való érvényes részvétel, az Európai Bizottság általános szerződési feltételei (SCC), illetve más GDPR 46–49. cikk szerinti garancia lehet. A konkrét mechanizmust szerződéskötéskor és rendszeresen ellenőrizni kell.
A webhely böngészéséhez szükséges technikai adatok automatikusan keletkeznek; nélkülük az oldal nem szolgálható ki biztonságosan. A fiókhoz csillaggal jelölt adatok megadása szerződéses követelmény; nélkülük fiók nem hozható létre. A vállalkozási adatlap szükséges mezői nélkül a beküldés nem bírálható el. Az analitikai, hirdetési, Gravatar- és más nem szükséges adatkezelésekhez adott hozzájárulás önkéntes, és megtagadása nem járhat hátránnyal az alapfunkciók használatában.
Jogos érdeken alapuló adatkezelésnél az Adatkezelő azonosítja a jogos célt, vizsgálja az adatkezelés szükségességét és mérlegeli azt az érintett jogaival, érdekeivel és észszerű elvárásaival szemben. Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az Adatkezelő megszünteti az adatkezelést, kivéve ha kényszerítő erejű jogos okot vagy jogi igényt igazol.
A nyilvános forrásból létrehozott adatlapokhoz külön érdekmérlegelési tesztet kell dokumentálni, különösen egyéni vállalkozók, magánszemély telefonszáma, lakcím jellegű cím vagy más érzékenyebb kontextus esetén.
Az érintett az adatvédelmi kapcsolati címen kérelmezheti:
Az Adatkezelő a kérelemről indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztat. A határidő összetett vagy nagyszámú kérelem esetén két hónappal meghosszabbítható, amiről az érintettet egy hónapon belül értesíteni kell. A kérelem főszabály szerint díjmentes. Az Adatkezelő szükség esetén és arányosan ellenőrizheti a kérelmező személyazonosságát.
Az érintett először közvetlenül az Adatkezelőhöz fordulhat a 1. pontban megjelölt elérhetőségen. Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; web: https://www.naih.hu; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu .
Az érintett bírósághoz is fordulhat. A pert – választása szerint – az Adatkezelő tevékenységi helye vagy az érintett szokásos tartózkodási helye szerinti bíróság előtt indíthatja meg a vonatkozó eljárási szabályok szerint.
Az Adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a hozzáférések korlátozását, erős hitelesítést, rendszeres frissítést, titkosított HTTPS-kapcsolatot, naplózást, biztonsági mentést, jogosultság-felülvizsgálatot és incidenskezelést. Jelszót csak biztonságos egyirányú lenyomatként szabad tárolni. A hozzáférők titoktartásra kötelesek.
Adatvédelmi incidens esetén az Adatkezelő dokumentálja és értékeli az esetet, szükség szerint 72 órán belül bejelenti a NAIH-nak, és magas kockázat esetén indokolatlan késedelem nélkül tájékoztatja az érintetteket.
A regisztráció és vállalkozásbeküldés 18 éven aluliaknak nem szól. Ha az Adatkezelő tudomást szerez arról, hogy jogosulatlanul kezelt kiskorúi adatot, azt megvizsgálja és indokolt esetben törli. Szülő vagy törvényes képviselő a kapcsolati címen jelezhet.
Az Adatkezelő nem alkalmaz kizárólag automatizált, az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntéshozatalt. Hirdetési szolgáltatók hozzájárulás alapján érdeklődési profilokat képezhetnek személyre szabott hirdetésekhez; ennek részleteit és kikapcsolását a consent felület és a szolgáltató saját tájékoztatója ismerteti.
Az Adatkezelő a tájékoztatót jogszabály-, szolgáltatás- vagy technológiaváltozás esetén módosíthatja. A lényeges változást a webhelyen jól láthatóan, szükség esetén e-mailben jelzi. A mindenkori változat mellett fel kell tüntetni a hatálybalépés napját és verziószámát; a korábbi változatokat lehetőség szerint meg kell őrizni.
