Adatkezelési tájékoztató

1. Ki kezeli az adatokat?

A Freydo márkanév alatt működő weboldal és az itt leírt üzleti kapcsolattartás adatkezelője az INOXPLÁZA Kft.

Adatkezelő

INOXPLÁZA Kft.

Székhely, postai cím

2310 Szigetszentmiklós, Boglya köz 9/B

Cégjegyzékszám

13-09-202643

Nyilvántartó bíróság

Budapest Környéki Törvényszék Cégbírósága

Adószám

27114993-2-13

Képviselő

Vasvári Norbert ügyvezető

Adatvédelmi kapcsolat

info@freydo.hu · +36 30 488 8663

2. Mire terjed ki a tájékoztató?

Ez a tájékoztató a freydo.hu látogatóira, a kapcsolatfelvételre, az időpontfoglalásra és a Freydo üzleti kapcsolattartóira vonatkozik. A szolgáltatások üzleti célúak, de egy céges kapcsolattartó neve és e-mail-címe is lehet személyes adat.

A honlapon nincs saját kapcsolatfelvételi űrlap, hírlevél-feliratkozás, felhasználói fiók vagy működő ügyfél-chatbot. A bemutatók szemléltető példák. A honlap nem végez rólad joghatással vagy hasonlóan jelentős következménnyel járó automatizált döntéshozatalt.

Az Ügyfelek rendszereiben végzett AI- és automatizálási projektek külön adatkezelési vizsgálatot és szükség esetén adatfeldolgozási megállapodást igényelnek. Az ilyen rendszerekben szereplő ügyfél-, munkavállalói vagy vásárlói adatok kezelését ez a honlap-tájékoztató nem rendezi.

3. Érdeklődés és ajánlatkérés

Cél: válaszadás, az üzleti igény megértése, egyeztetés és egyedi ajánlat előkészítése. Az adatok jellemzően közvetlenül tőled érkeznek e-mailben vagy telefonon; céges kapcsolattartói adatot a munkáltatód vagy egy másik jogosult kapcsolattartó is megadhat.

Kezelt adatok: név, cégnév, beosztás, e-mail-cím, megadott telefonszám, valamint a megkereséshez szükséges üzenet, egyeztetési jegyzet és melléklet. Kérjük, az első kapcsolatfelvételben ne küldj szükségtelen személyes adatot vagy különleges adatot, például egészségügyi információt.

Jogalap: ha egyéni vállalkozóként saját szerződésed előkészítését kéred, a GDPR 6. cikk (1) bekezdés b) pontja. Ha egy cég munkatársaként vagy képviselőjeként írsz, az üzleti kapcsolat létrehozásához és a megkeresés megválaszolásához fűződő jogos érdekünk, a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdeken alapuló kezelés ellen tiltakozhatsz; az érdekmérlegelés lényegéről kérésre tájékoztatást adunk.

Megőrzés: szerződés létrejötte nélkül az utolsó érdemi egyeztetést követő 12 hónapig. Korábban töröljük a szükségtelenné vált adatokat; jogi igény vagy kötelező megőrzés esetén csak az ehhez szükséges adatkör marad meg a vonatkozó időtartamra. Szerződés létrejöttekor a szükséges iratokra az 5. pont szerinti szabályok alkalmazandók.

Az adatmegadás önkéntes, de megfelelő elérhetőség és az igényhez szükséges információ nélkül nem tudunk válaszolni vagy ajánlatot készíteni. A levelezéshez Google Workspace Gmailt használunk.

4. Időpontfoglalás és videóhívás

A foglalási hivatkozás egy külső Google Calendar-oldalt nyit meg. A Google felületén megadott név, e-mail-cím, választott időpont és a foglaláshoz hozzáadott információ a találkozó szervezésére szolgál. A meghívóhoz Google Meet-hivatkozás kapcsolódhat.

A foglalás és egyeztetés jogalapja a 3. pont szerint a saját szerződésed előkészítése, illetve céges kapcsolattartó esetén az üzleti egyeztetéshez fűződő jogos érdek. Az előzetes egyeztetés adatait az utolsó érdemi kapcsolatfelvételt követő 12 hónapig őrizzük; létrejött szerződés lényeges irataira az 5. pont vonatkozik.

A videóhívás során a résztvevők megismerhetik egymás megjelenített nevét, a bekapcsolt kamera képét, hangját és az önként megosztott tartalmat. Felvétel vagy automatikus átirat készítése nem része az itt ismertetett szokásos konzultációnak; ilyen funkciót csak külön előzetes tájékoztatás és megfelelő jogalap mellett alkalmazhatunk.

A Google a saját felületének működtetésével és a saját Google-fiókoddal kapcsolatban a saját tájékoztatója szerint is kezel adatokat. A Freydo analitikai választása erre a külső felületre nem terjed ki. Ha nem szeretnél a foglalófelületet használni, e-mailben vagy telefonon is kérhetsz időpontot.

5. Ügyfélkapcsolat és számlázás

Szerződés és kapcsolattartás

A szerződő fél azonosító adatait, képviselőjének és kapcsolattartójának nevét, üzleti elérhetőségét, a szerződést, a jóváhagyásokat és a teljesítés lényeges dokumentumait az együttműködéshez használjuk. Saját nevében szerződő egyéni vállalkozónál a jogalap a szerződés teljesítése; jogi személy kapcsolattartójánál a kapcsolattartáshoz és teljesítés igazolásához fűződő jogos érdek.

A szerződés és a teljesítés lényeges személyes adatait a jogviszony fennállása alatt, majd megszűnésétől főszabály szerint 5 évig őrizzük a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek alapján. Folyamatban lévő eljárás, az elévülés nyugvása vagy megszakadása esetén a szükséges iratok megőrzése az igény rendezéséhez szükséges időtartamra kiterjedhet. Ez nem jelenti minden operatív adat vagy teljes projekt-adatbázis 5 éves megőrzését.

Számviteli iratok

A számlázási adatokat és számviteli bizonylatokat jogi kötelezettség teljesítéséhez, a GDPR 6. cikk (1) bekezdés c) pontja alapján kezeljük. A számviteli bizonylatok megőrzési ideje legalább 8 év a számvitelről szóló 2000. évi C. törvény 169. §-a szerint. A kötelező számlázási adatok nélkül a szerződés számlázása nem teljesíthető.

Az iratokhoz az arra jogosult munkatársak, valamint a feladatukhoz szükséges körben számviteli vagy jogi közreműködők férhetnek hozzá; hatóságnak vagy bíróságnak jogszabályi kötelezettség alapján adhatók át.

6. A weboldal technikai működése

A honlap statikus tartalmát az OpenAI Sites platform, Cloudflare infrastruktúra közreműködésével szolgálja ki. Ehhez a technikai szolgáltatók megismerhetik a hálózati kapcsolat IP-címét, a kérés időpontját, a kért oldalt, a böngésző technikai jellemzőit és a kiszolgáláshoz vagy biztonsági ellenőrzéshez szükséges adatokat.

A Freydo oldalán a technikai kiszolgálás és a visszaélések elleni védelem célja a honlap elérhető és biztonságos működése. Az ehhez szükséges adatkezelés jogalapja az üzemeltetéshez és informatikai biztonsághoz fűződő jogos érdek. Az infrastruktúra működése elkülönül a hozzájáruláshoz kötött GA4-méréstől.

A szolgáltatók a saját infrastruktúrájukban technikai naplókat és összesített forgalmi adatokat is kezelhetnek. Ezek megőrzése a kiszolgálási és biztonsági célhoz, az adott szolgáltatás beállításaihoz, valamint a rájuk vonatkozó kötelezettségekhez igazodik. E naplókra nem állítunk a Freydo által beállított, egységes törlési határidőt. A szolgáltatói adatkezelés részleteit és elérhetőségeit a 9. pont tartalmazza.

7. Választható látogatottságmérés

A Google Analytics 4 (GA4) segítségével megismerjük, mely oldalakat és szolgáltatásokat nézik meg a látogatók, és hogyan használják a honlapot. A Google Tag Manager (GTM) a mérőkód betöltését kezeli. A GTM és a GA4 kizárólag az analitikai mérés elfogadása után töltődik be. Elutasítás esetén a honlap és a kapcsolatfelvételi lehetőségek használhatók maradnak.

A mérés oldalcímeket, oldalmegtekintéseket, használati eseményeket, időpontot, böngésző- és eszközjellemzőket, hozzávetőleges földrajzi adatot és véletlenszerű online azonosítókat kezelhet. Név, e-mail-cím, üzenettartalom vagy a Google-foglalásban megadott személyes adat nem része a Freydo analitikai adatküldésének.

Jogalap: önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja. Nem alkalmazunk Google Signals-adatgyűjtést, reklámcélú személyre szabást vagy remarketinget. A statisztikai hozzájárulás nem jelent reklámcélú engedélyt.

Megőrzés: a mérésben alkalmazott GA4 felhasználói és eseményszintű adatmegőrzési idő 2 hónap. Ez nem azonos a böngészőben tárolt sütik élettartamával, és nem jelenti valamennyi összesített statisztikai jelentés 2 hónapon belüli törlését. Az analitikai sütik legfeljebb 180 napig maradhatnak a böngészőben; az időtartamot egy újabb látogatás önmagában nem hosszabbítja meg.

A hozzájárulást a lábléc „Sütibeállítások” lehetőségével bármikor megváltoztathatod vagy visszavonhatod. A visszavonás a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét nem érinti; a további opcionális adatküldést leállítja. A már elküldött adatokkal kapcsolatos kérelmet az info@freydo.hu címen jelezheted.

A Google Search Console a honlap keresőbeli jelenlétének ellenőrzését segíti. A domain DNS-alapú tulajdonigazolása nem igényel a látogató böngészőjében futó mérőkódot.

8. Sütik és beállítások

A süti a böngészőben tárolt kis adat; a helyi tároló (localStorage) hasonlóan képes megjegyezni egy beállítást. Az analitika alapállapotban ki van kapcsolva. Az elfogadás és az elutasítás azonos módon elérhető, előre kiválasztott hozzájárulás nélkül.

A döntés 180 napig érvényes. Lejárat után a következő oldalmegnyitáskor töröljük a korábbi rekordot, és új választást kérünk. Amíg az oldal zárva van, a lejárat önmagában nem törli a rekordot a böngészőből. A böngésző helyi adatainak törlése vagy másik böngésző/eszköz használata esetén korábban is újra megjelenhet a választási lehetőség. A döntés az adott böngészőre vonatkozik.

A hozzájárulás megjegyzését az indokolja, hogy követni tudjuk a választásodat, és ne kelljen minden oldalletöltéskor újra döntened. Ez a tárolás nem szolgál hirdetési profil létrehozására. A böngésző saját beállításaival is törölheted a tárolt adatokat.

A biztonsági sütik a honlap biztonságos kiszolgálásához szükségesek, ezért az analitika elutasítása nem kapcsolja ki őket. Részletek: Cloudflare sütitájékoztató, valamint a 6. és 9. pont. A külső Google Calendar-oldal vagy a Google-fiókod saját sütijeiről az adott szolgáltatás ad tájékoztatást.

9. Szolgáltatók és adattovábbítás

Google Workspace és Google Analytics

A Google Workspace Gmail, Calendar és Meet az üzleti levelezést és egyeztetést támogatja; a GA4 és GTM az elfogadott analitikai mérést szolgálja. A Google európai szolgáltatásainál releváns szervezet a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.

A szervezeti tartalmak feldolgozását a Google Workspace adatfeldolgozási feltételei rendezik; a Google saját szolgáltatási adatainak és a felhasználó saját fiókjának kezelésére a saját adatvédelmi szabályai is vonatkozhatnak. Részletek: Workspace adatfeldolgozási feltételek, Google adatvédelmi irányelvek, Google mérési szolgáltatások adatfeldolgozási feltételei.

OpenAI Sites és Cloudflare

A weboldal tárhelyplatformja az OpenAI Sites. Az OpenAI európai tájékoztatójában szereplő adatvédelmi kapcsolattartó szervezet az OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország; privacy@openai.com. OpenAI európai adatvédelmi tájékoztató.

Az infrastruktúrában közreműködő Cloudflare, Inc. címe: 101 Townsend Street, San Francisco, CA 94107, USA; adatvédelmi elérhetősége: dpo@cloudflare.com. A Cloudflare hálózati és forgalmi adatokat kezelhet a kiszolgálás és védelem során. Cloudflare adatvédelmi tájékoztató, adatfeldolgozási feltételek.

E szolgáltatók a saját szolgáltatási adataik tekintetében önálló célokat is meghatározhatnak; az adatfeldolgozói szerep mindig az adott szolgáltatásra és adatkörre vonatkozó feltételekből következik. A felsorolás nem jelenti, hogy az INOXPLÁZA Kft. minden infrastrukturális közreműködővel közvetlen szerződést kötött.

Az Európai Gazdasági Térségen kívüli adatkezelés

A nemzetközi szolgáltatók infrastruktúrája és közreműködői miatt EGT-n kívüli, így egyesült államokbeli adatkezelés is történhet. A Sites nem biztosít általános európai adatlokalizációs garanciát. A szolgáltatói dokumentumok az adott továbbításra alkalmazható megfelelőségi határozatot, illetve általános szerződési feltételeket és további garanciákat ismertetik.

Az adott adatfolyamra vonatkozó garanciákról az info@freydo.hu címen kérhetsz részletes tájékoztatást; a szolgáltatói dokumentumok a fenti hivatkozásokon érhetők el. A honlap használata nem jelent általános hozzájárulást bármilyen harmadik országbeli továbbításhoz.

10. Megőrzés és adatbiztonság

A hozzáférést a feladat ellátásához szükséges személyekre korlátozzuk. A szükségtelenné vált adatokat töröljük vagy személyhez már nem kapcsolhatóvá tesszük; a megőrzés célját és szükségességét az ügyek lezárásakor és az adatmegőrzési felülvizsgálatok során ellenőrizzük.

Az itt megadott időtartamok adatkezelési határidők. A levelezési és szerződéses iratoknál a végrehajtás dokumentumkezelési feladat; nem állítjuk, hogy valamennyi rendszerben automatikus törlés történik. Jogi kötelezettség vagy konkrét jogi igény esetén a szükséges adatkört elkülönítve, az indokolt időre tartjuk meg.

Az üzleti megkeresés nem jelent marketing-feliratkozást. A Freydo megkereséseit és analitikai adatait nem használjuk automatikusan az INOXPLÁZA más márkáinak hírleveleihez vagy remarketingjéhez. A közös szervezeti Google-fiók használata önmagában nem változtatja meg az itt megjelölt célokat.

11. A jogaid és a kérelmek

• Hozzáférés és helyesbítés: kérhetsz tájékoztatást a rólad kezelt adatokról és másolatot, illetve javíttathatod a pontatlan adatot.
• Törlés vagy korlátozás: a jogszabályi feltételek teljesülése esetén kérheted az adat törlését vagy felhasználásának korlátozását. Kötelező számviteli megőrzés például kizárhatja az azonnali törlést.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból tiltakozhatsz.
• Adathordozhatóság: hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél, az alkalmazandó feltételek szerint kérheted az általad megadott adatok géppel olvasható kiadását.
• Hozzájárulás visszavonása: az analitikai választás a lábléc „Sütibeállítások” lehetőségével bármikor módosítható.

Kérelmedet az info@freydo.hu címre vagy a székhelyünkre küldheted. Azonosításhoz csak a szükséges információt kérjük. Főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról és annak okáról ezen a határidőn belül tájékoztatunk. A joggyakorlás rendszerint díjmentes.

12. Jogorvoslat és változások

Ha adatkezelési problémát tapasztalsz, közvetlenül is írhatsz nekünk. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál, és bírósági jogorvoslattal is élhetsz.

Hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím

1363 Budapest, Pf. 9.

Honlap

www.naih.hu

Telefon

+36 1 391 1400

A tájékoztatót a tényleges működés változásakor frissítjük, és az aktuális változat dátumát az oldal tetején feltüntetjük. Új hozzájárulásköteles célhoz szükség esetén új döntést kérünk; a tájékoztató módosítása önmagában nem helyettesíti a hozzájárulást.

Az adatkezelés alapvető szabályait az (EU) 2016/679 rendelet (GDPR), a magyar adatvédelmi jogszabályok, valamint a végberendezésen történő tárolás tekintetében a 2003. évi C. törvény határozzák meg.