Adatvédelmi tájékoztató

01 Az adatkezelő adatai

Az adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kinevezésére, mivel nem végez az érintettek nagy léptékű, szisztematikus megfigyelésére irányuló adatkezelést, és nem kezel különleges kategóriájú adatokat.

02 Az adatkezelés célja

A weboldal célja információk megjelenítése látogatók számára, árajánlat-kérés fogadása, valamint a SmartFlow Website Quality Framework (SWQF) minőségi audit szolgáltatás nyújtása. A weboldal, beleértve a főoldalt, az 5 szolgáltatás-aloldalt (/szolgaltatasok/...), a blog listázó oldalt és az egyes blogbejegyzéseket (/blog/...), valamint a smartflow-studio.hu/landing aloldalon elérhető SmartFlow OS termékoldalt, a látogatottság méréséhez Google Analytics-et (GA4) használ, kizárólag a látogató kifejezett hozzájárulása esetén. A konkrét adatkezelési célokat és jogalapokat az 5. (Árajánlat-kérési űrlap) és a 6. (SWQF audit szolgáltatás) szakasz részletezi.

A weboldal nem alkalmaz:

• Hirdetéskövető rendszereket
• Marketing sütiket
• Hírlevél rendszert
• Regisztrációs rendszert

03 Automatikusan keletkező adatok

A weboldal technikai működése során a tárhelyszolgáltató (Tárhely.eu) szervernaplókat készíthet, amelyek tartalmazhatják:

• IP-cím
• Látogatás időpontja
• Böngésző típusa
• Kért URL

Ezek az adatok kizárólag technikai és biztonsági célokat szolgálnak. Az adatkezelő ezeket az adatokat közvetlenül nem kezeli, a megőrzési időt a tárhelyszolgáltató határozza meg saját adatkezelési szabályzata szerint.

Hozzájárulás esetén a Google Analytics a weboldal teljes domainjén az alábbi típusú adatokat gyűjtheti: látogatott oldalak, munkamenet időtartama, hozzávetőleges földrajzi elhelyezkedés, eszköz- és böngészőtípus. Ezeket az adatokat a Google Ireland Limited kezeli, az adatkezelő nevében, adatfeldolgozói minőségben.

04 Cookie-k (sütik) és Google Analytics

A weboldal a smartflow-studio.hu teljes domainjén a főoldalon, az 5 szolgáltatás-aloldalon (/szolgaltatasok/...), a blog listázó oldalon és minden egyes blogbejegyzésen (/blog/...), valamint a /landing aloldalon (SmartFlow OS termékoldal) egyaránt, hozzájárulás-alapú sütiket használ a látogatottság méréséhez. A cookie-sáv és a Google Analytics ugyanúgy jelen van és működik minden ilyen oldalon.

Sütik kategóriái:

• Technikailag szükséges: a hozzájárulási döntés böngészőben (localStorage) történő tárolása, hogy a felugró sáv ne jelenjen meg ismételten, ehhez nem szükséges hozzájárulás, jogos érdeken alapul
• Statisztikai (opcionális): Google Analytics (GA4) kizárólag a látogató kifejezett hozzájárulása (elfogadás) esetén aktiválódik, minden oldalon egyformán

A weboldal a Google Consent Mode v2 technológiát alkalmazza: a Google Analytics alapértelmezetten letiltott állapotban (denied) töltődik be, és csak akkor kezd adatot gyűjteni, ha a látogató a megjelenő sávon az „Elfogadom” gombra kattint. Mivel a hozzájárulási döntés böngészőnként (localStorage-alapon) tárolódik, egyszeri elfogadás a weboldal bármely oldalára (főoldal, landing, blog, blogbejegyzések) érvényes marad, amíg a döntés érvényességi ideje (12 hónap) le nem jár.

A hozzájárulás naplózása: minden hozzájárulási döntést (elfogadás vagy elutasítás), függetlenül attól, hogy a weboldal mely oldalán történt, az adatkezelő biztonságosan, időbélyeggel ellátva rögzít egy Firestore adatbázisban, kizárólag elszámoltathatósági célból (GDPR 5. cikk (2) bekezdés elszámoltathatóság elve). A naplózott adatok: a döntés ténye, időpontja, az érintett oldal pontos URL-je, valamint a böngésző azonosítója (user agent). A naplóbejegyzések 12 hónap elteltével automatikusan törlődnek.

A Google Analytics adatkezeléséről bővebben a Google adatvédelmi tájékoztatójában olvashat: policies.google.com/privacy

05 Árajánlat-kérési űrlap adatkezelése

A weboldalon található "Árajánlatot kérek" / "Kapcsolat" gombokra kattintva megnyíló űrlap kitöltésével Ön a következő adatokat adja meg: név, e-mail cím, telefonszám (opcionális), üzenet. Az adatkezelés jogalapja az Ön kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldése előtt egy kötelezően bejelölendő jelölőnégyzettel ad meg, az Adatkezelési Tájékoztató és az Általános Szerződési Feltételek megismerésének és tudomásulvételének kinyilvánításával együtt. Emellett az adatkezelés a szerződéskötést megelőző lépések megtételéhez is szükséges lehet (GDPR 6. cikk (1) bekezdés b) pont), amennyiben az érdeklődésből ténylegesen szerződés jön létre.

Az űrlap elküldésekor megadott adatok a következő helyekre kerülnek:

• Egy, kizárólag az adatkezelő által hozzáférhető e-mail postafiókba (hello@smartflow-studio.hu)
• Egy, a szerveren jelszóval/hozzáférés-korlátozással védett CSV naplófájlba, amely a beküldés minden adatát rögzíti
• Egy Firestore adatbázisba, kizárólag a hozzájárulás tényének elszámoltathatósági célú igazolására (lásd lent)

A hozzájárulás bizonyítható rögzítése: a GDPR 5. cikk (2) bekezdésében foglalt elszámoltathatóság elve alapján az adatkezelő minden beküldött hozzájáruláshoz rögzíti: a hozzájárulás tényét, az elfogadás pontos időpontját, valamint azt, hogy az Adatkezelési Tájékoztató és az Általános Szerződési Feltételek melyik verziójához járult hozzá az érintett (pl. "ÁSZF verzió: 1.0", "Adatkezelési Tájékoztató verzió: 1.7"). Ez lehetővé teszi, hogy egy dokumentum későbbi módosítása esetén is pontosan visszakövethető legyen, milyen tartalomhoz adta valaki a hozzájárulását.

Az űrlapon szereplő "website_hp" mező egy láthatatlan, automatizált (bot) kitöltések kiszűrésére szolgáló technikai elem, valós látogató soha nem tölti ki, ezért annak kitöltése esetén a beküldés automatikusan elutasításra kerül, adatrögzítés nélkül.

06 SWQF audit szolgáltatás adatkezelése

A SmartFlow Website Quality Framework (SWQF) szolgáltatás keretében az adatkezelő automatizált és kézi vizsgálatot (audit) végez a megrendelő által megadott weboldalon, amelynek eredményeként riportot és megfelelőség esetén minősítő tanúsítványt állít ki. Az audit során az adatkezelő a megvizsgált weboldal nyilvánosan elérhető, technikai adatait rögzíti (pl. betöltési sebesség, biztonsági fejlécek, HTML-szerkezet, konzolhibák) ezek nem az érintett látogató személyes adatai, hanem a vizsgált weboldal technikai jellemzői.

Az audit megrendeléséhez és a tanúsítvány/riport kiállításához az adatkezelő a megrendelő alábbi adatait kezeli: név/cégnév, a vizsgált weboldal címe, kapcsolattartási e-mail cím. Az adatkezelés jogalapja a felek közötti szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

A kiállított riport és tanúsítvány egyedi azonosítót kap (pl. "SWQF-2026-00001"), amely lehetővé teszi az adott audit későbbi visszakereshetőségét és a minősítés érvényességének ellenőrzését.

07 Adattovábbítás és adatfeldolgozók

Személyes adat harmadik fél részére nem kerül továbbításra, kivéve:

• Tárhely.eu — tárhelyszolgáltató, adatfeldolgozói minőségben, kizárólag a weboldal technikai üzemeltetéséhez szükséges mértékben
• Google Ireland Limited (Google Analytics) — kizárólag hozzájárulás esetén, látogatottság-mérési célból
• Google Firebase (Firestore adatbázis) — kétféle, egymástól elkülönített gyűjteményben: (1) a cookie-hozzájárulási napló, és (2) az árajánlat-kérési űrlap hozzájárulási naplója, mindkettő kizárólag elszámoltathatósági célból
• Zoho Corporation (Zoho Mail) — az adatkezelő hivatalos e-mail szolgáltatója (hello@smartflow-studio.hu); minden, az árajánlat-kérési űrlapon keresztül beküldött adat (név, e-mail cím, telefonszám, üzenet, a hozzájárulás ténye és időpontja) e-mail formájában ezen a szolgáltatáson keresztül érkezik meg az adatkezelőhöz

A Tárhely.eu magyarországi székhelyű szolgáltató, az adatkezelés az Európai Unión belül történik, külön adattovábbítási jogalap nem szükséges. A Google szolgáltatásainak igénybevétele az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) hatálya alá tartozik. A Zoho Corporation adatkezelése az általa üzemeltetett adatközponttól függően vagy az Európai Unión belül történik, vagy amennyiben az adatkezelő EU-n kívüli adatközpontot vesz igénybe a Zoho által biztosított megfelelő garanciák (általános szerződési feltételek/standard szerződési klauzulák, GDPR 46. cikk) alapján, a GDPR V. fejezetének megfelelően.

08 Adatmegőrzési idő

• Szervernaplók: a tárhelyszolgáltató (Tárhely.eu) saját szabályzata szerint, jellemzően rövid, technikai célú időtartam
• Cookie-hozzájárulási naplóbejegyzések (Firestore): 12 hónap, automatikus törléssel
• Árajánlat-kérési űrlap beküldései és hozzájárulási naplója (e-mail, CSV, Firestore): az utolsó kapcsolatfelvételtől számított 2 év, kivéve, ha ebből szerződés jön létre
• Kapcsolatfelvételi emailek (érdeklődők, akikkel nem jött létre szerződés): az utolsó kapcsolatfelvételtől számított 2 év
• Szerződéses partnerek adatai (beleértve az SWQF audit megrendelőit): a számvitelről szóló 2000. évi C. törvény 169. §-a alapján a szerződés megszűnésétől számított 8 év

09 Az Ön jogai

A GDPR III. fejezete alapján Ön az alábbi jogokat gyakorolhatja:

Jogai érvényesítéséhez írjon a hello@smartflow-studio.hu email címre. Kérelmét 30 napon belül megválaszoljuk (indokolt esetben 90 napra meghosszabbítható).

10 Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást a GDPR 22. cikke értelmében.

11 A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató módosítására. A változásokról az oldalon tájékoztatjuk látogatóinkat lényeges változás esetén emailben értesítjük az aktív üzleti kapcsolatban lévő partnereket. A módosítás hatálybalépésének dátumát és verzióját minden esetben feltüntetjük az oldal tetején.

Az aktuális verzió mindig ezen az oldalon érhető el: smartflow-studio.hu/adatvedelem.html