Adatkezelési Tájékoztató

Hatálybalépés napja: 2025. szeptember 15. · Utolsó módosítás: 2026. augusztus 7.

A Prometheus Digital Kft. (a továbbiakban: Adatkezelő) magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

I. Adatkezelő Megnevezése

II. Az adatkezelés alapjául szolgáló jogszabályok

Az adatkezelésekre az alábbi jogszabályok vonatkoznak:

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről.
• Info tv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
• Eker tv.: Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.
• Számv. tv.: A számvitelről szóló 2000. évi C. törvény (bizonylatok megőrzése).
• ePrivacy / elektronikus hírközlési szabályok: a felhasználó végberendezésén történő adattárolásra (sütikre) és az ahhoz szükséges előzetes hozzájárulásra vonatkozó szabályok [az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv, valamint az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése].

III. A kezelt adatok köre, célja és jogalapja

1. Kapcsolatfelvétel, Ajánlatkérés

• Kezelt adatok köre: Név, e-mail cím, telefonszám, üzenet tartalma, valamint — amennyiben Ön hirdetésre kattintva érkezett — a megkereséshez csatolt kampányazonosítók (a hivatkozásban szereplő utm_* paraméterek, a hirdetéskattintás azonosítója [pl. gclid] és a belépő oldal címe). Ezek célja kizárólag annak megállapítása, melyik hirdetésünk hozta a megkeresést. A hirdetéskattintás azonosítóját csak akkor tároljuk átmenetileg a böngészőjében, ha a marketing süti-kategóriához hozzájárult (lásd 2. pont).
• Adatkezelés célja: Kapcsolatfelvétel, ajánlatadás, szerződéskötés előkészítése.
• Jogalap: (i) az Ön hozzájárulása a kapcsolatfelvételhez és megkeresése megválaszolásához [GDPR 6. cikk (1) a) pont]; (ii) amennyiben megkeresése konkrét ajánlatkérésre/szerződéskötésre irányul, az Ön kérésére tett, szerződéskötést megelőző lépések [GDPR 6. cikk (1) b) pont]. Egy adott adatkezelési műveletre egyszerre egy jogalapot alkalmazunk. A jelölőnégyzet elfogadása a hozzájáruláson alapuló kezelésre vonatkozik, és nem minősül szerződéses akaratnyilatkozatnak.
• Az adatszolgáltatás jellege: Az űrlap kitöltése önkéntes, nem jogszabályi és nem szerződéses kötelezettség. A név és az e-mail cím (illetve telefonszám) megadása azonban a megkeresés megválaszolásához szükséges — ezek hiányában nem tudjuk felvenni Önnel a kapcsolatot. Szerződéskötés esetén a számlázási adatok megadása a számviteli jogszabályok miatt kötelező.
• Időtartam: A hozzájárulás visszavonásáig, vagy szerződéskötés hiányában az ajánlat érvényességének lejártát követő 1 évig. Szerződéskötés esetén 8 évig (Számv. tv.).

2. Weboldal-látogatás — sütik (statisztika és marketing)

2.1. Statisztikai sütik — Google Analytics

• Kezelt adatok köre: A Google Analytics kizárólag az Ön hozzájárulása után aktiválódik; ekkor: eszköz- és böngészőtípus, megtekintett oldalak, hozzávetőleges (ország/város szintű) tartózkodási hely. A Google Analytics 4 nem tárolja az Ön teljes IP-címét.
• Adatkezelés célja: Weboldal-statisztika készítése: a leglátogatottabb tartalmak és a forgalom forrásainak elemzése a tartalmi és navigációs fejlesztések megalapozásához.
• Jogalap: Az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont]. Az analitikai sütik a sütibanneren önállóan, kategóriánként engedélyezhetők vagy utasíthatók el; a Google Analytics kizárólag a statisztikai kategória kifejezett engedélyezése után aktiválódik.
• Használt sütik (csak hozzájárulás után jönnek létre): _ga (felhasználó megkülönböztetése, 2 év), _ga_<mérési-azonosító> (munkamenet-állapot, 2 év).
• Adatmegőrzés a Google Analytics rendszerében: az eseményszintű adatok megőrzési ideje 2 hónap, a felhasználószintű adatoké 14 hónap (a Google Analytics felületén beállított értékek); az összesített statisztikák ennél tovább, személyes adat nélkül állnak rendelkezésre.
• Hozzájárulás tárolása: A sütikhez adott hozzájárulása állapotát nem sütiben, hanem a böngészője helyi tárolójában (localStorage) őrizzük: a pd-consent kulcs azt jelzi, adott-e egyáltalán hozzájárulást, a pd-consent-meta kulcs pedig a kategóriánkénti döntését, a döntés időpontját és a tájékoztató verzióját tartalmazza (GDPR 7. cikk (1) — elszámoltathatóság). Ez nem süti, nem kerül továbbításra a szerver felé, és bármikor törölhető. Ha a tájékoztató hozzájárulást érintő tartalma változik, a korábbi döntés érvényét veszti, és a banner újra megjelenik.

2.2. Hirdetési (marketing) sütik — Google Ads

• Kezelt adatok köre: A Google Ads mérőkódja kizárólag a marketing kategória kifejezett engedélyezése után aktiválódik; ekkor: hirdetéskattintás-azonosító, a hirdetésből érkezés ténye, a weboldalon végzett konverziós művelet (pl. űrlapküldés) ténye és időpontja, eszköz- és böngészőadatok, IP-cím alapú hozzávetőleges tartózkodási hely.
• Adatkezelés célja: Hirdetéseink eredményének mérése (konverziómérés), a hirdetési költés hatékonyságának megítélése, valamint a hirdetések személyre szabása.
• Jogalap: Az érintett kifejezett hozzájárulása [GDPR 6. cikk (1) a) pont]. A marketing kategória a sütibanneren a statisztikai kategóriától függetlenül engedélyezhető vagy utasítható el, és bármikor visszavonható a lábléc „Cookie beállítások” linkjével — visszavonáskor a már lerakott hirdetési sütiket töröljük.
• Használt sütik (csak hozzájárulás után jönnek létre): _gcl_au és további _gcl_* hirdetési azonosítók (hirdetéskattintás és konverzió összekapcsolása, jellemzően 90 nap).
• Hozzájárulás előtt: a döntéséig a Google mérőkódja nem töltődik be, és semmilyen adat — így az IP-címe sem — nem kerül a Google-höz. (A Google „consent mode” megoldását alapszintű módban használjuk: hozzájárulás nélkül nincs adatküldés.)

3. Szerveroldali működési naplók és visszaélés-megelőzés

• Kezelt adatok köre: A tárhelyszolgáltató (Vercel) a weboldal kiszolgálása során technikai naplókat készíthet (IP-cím, időbélyeg, kérés adatai). Ezen felül az Adatkezelő saját kiszolgálókódja a kapcsolatfelvételi űrlap visszaélésszerű használatának megelőzése érdekében kéréskorlátozást (rate limiting) alkalmaz: ehhez a kérés IP-címéből képzett álnevesített azonosítót (véletlen, csak a futó folyamat memóriájában létező kulccsal sózott lenyomatot, amely e kulcs ismerete nélkül nem fejthető vissza) tart nyilván a szerver memóriájában, a küldések időbélyegeivel együtt. Az IP-címet magát ehhez nem tároljuk. Ezen felül egy összesített, személyhez nem köthető napi küldésszámlálót vezetünk, kizárólag a visszaélésre utaló forgalom észlelésére.
• Adatkezelés célja: A weboldal működtetése, hibakeresés és a szolgáltatás biztonságának garantálása — ideértve az űrlappal való visszaélés (tömeges, automatizált küldés) kiszűrését, amely egyébként a valódi megkeresések kézbesítését is ellehetetlenítené.
• Jogalap: Az Adatkezelő jogos érdeke a weboldal biztonságos működtetéséhez és a hálózati visszaélések megelőzéséhez [GDPR 6. cikk (1) f) pont; vö. (49) preambulumbekezdés]. E jogos érdekről érdekmérlegelési tesztet készítettünk, amelynek összefoglalója kérésre elérhető; e kezelés ellen a tiltakozáshoz való jog (lásd V.6.) alapján élhet kifogással.
• Időtartam: A naplókat a szolgáltató rövid, korlátozott ideig tárolja, ezt követően automatikusan törlődnek. A kéréskorlátozáshoz használt álnevesített azonosítót az utolsó küldéstől számított legfeljebb 24 óráig tartjuk nyilván (ennyi a leghosszabb korlátozási időablak), majd automatikusan törlődik; a kiszolgálófolyamat újraindulásakor mindenképp megszűnik. Tartós tárolás, profilalkotás vagy más célú felhasználás nem történik.

4. Nyilvános forrásból származó üzleti kapcsolattartási adatok kezelése közvetlen üzletszerzés céljából

Szolgáltatásaink bemutatása érdekében üzleti megkereséseket küldünk vállalkozások nyilvánosan közzétett üzleti elérhetőségeire. Mivel ezeket az adatokat nem az érintettől szerezzük, az alábbi tájékoztatást a GDPR 14. cikke alapján adjuk.

• Az adatok forrása: Az adatokat kizárólag nyilvánosan hozzáférhető forrásból gyűjtjük: a vállalkozás saját, nyilvános honlapjáról és nyilvános Google Cégprofiljából. Adatbázist nem vásárolunk, adatot adatkereskedőtől nem szerzünk be.
• A kezelt adatok köre: Cégnév, weboldal címe, nyilvánosan közzétett üzleti e-mail cím és telefonszám; amennyiben a vállalkozás nyilvánosan közzétette, a kapcsolattartó neve és beosztása; továbbá a megkeresés időpontja és a válasz ténye.
• Az adatkezelés célja és jogalapja: Szolgáltatásaink bemutatása és üzleti kapcsolatfelvétel kezdeményezése vállalkozásokkal. Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f) pont]. A jogos érdek: új üzleti kapcsolatok kialakítása olyan vállalkozásokkal, amelyek számára szolgáltatásaink relevánsak lehetnek. Az érdekmérlegelési teszt összefoglalóját kérésre díjmentesen rendelkezésre bocsátjuk.
• Az adatkezelés időtartama: A megkeresési adatbázisban legfeljebb 12 hónap. Tiltakozás esetén az adatokat haladéktalanul töröljük.
• Adatfeldolgozók: Az e-mail kampányok kiküldését az Instantly rendszer (üzemeltetője: Foo Monk LLC, Wyoming, USA) végzi; a levelezést a Google Workspace biztosítja — lásd a IV. pont adatfeldolgozói tábláját és a harmadik országba történő adattovábbításról szóló tájékoztatást.
• Tiltólista: Tiltakozás vagy leiratkozás esetén az adatokat töröljük, de az e-mail címet és a domaint egy elkülönített tiltólistán megőrizzük — kizárólag annak biztosítására, hogy Ön a jövőben ne kapjon tőlünk újabb megkeresést. Ennek jogalapja: a GDPR 21. cikk (3) bekezdéséből fakadó kötelezettség teljesítése [GDPR 6. cikk (1) c) pont]. Kérésre a tiltólistáról is törlünk minden adatot.
• Az Ön jogai: Az Önt megillető érintetti jogokról (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás) és a felügyeleti hatósághoz (NAIH) fordulás lehetőségéről az V. és VIII. fejezet ad részletes tájékoztatást.

IV. Adatfeldolgozók

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe:

A Google Ads szerepe. A hirdetési (Google Ads) adatkezelés vonatkozásában a Google a saját szerződési feltételei szerint önálló adatkezelőként (nem adatfeldolgozóként) jár el: a hirdetési adatokat saját céljaira is felhasználja. Erre az adatkezelésre a Google saját adatvédelmi tájékoztatója irányadó, amelyet a policies.google.com/privacy címen érhet el. Az adatkezelés kizárólag az Ön marketing hozzájárulása esetén indul.

Harmadik országba (USA) történő adattovábbítás. A Vercel Inc., a Google és a Resend (Plus Five Five, Inc.) az EU-U.S. Data Privacy Framework tanúsított résztvevője, amely a Bizottság megfelelőségi határozata alapján biztosítja a megfelelő védelmi szintet [GDPR 45. cikk]. A Resend az űrlapüzenetek kiküldését emellett az Európai Unióban (Írország) működő infrastruktúrán végzi. Az Instantly (Foo Monk LLC) részére történő adattovábbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses) alapján történik [GDPR 46. cikk (2) c) pont]. Az ezeket magában foglaló adatfeldolgozási megállapodás (DPA) a szolgáltató szerződési feltételeinek részeként, azok elfogadásával jön létre, és a szolgáltató honlapján nyilvánosan elérhető.

V. Az Ön Jogai és Jogérvényesítési Lehetőségei

1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon a személyes adatokhoz és a kapcsolódó információkhoz.

2. Helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az adatokra már nincs szükség, visszavonja hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatokat jogellenesen kezeltük.

4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de Ön ellenzi azok törlését, vagy ha már nincs szükségünk az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez.

5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen — ideértve a III.3 pont szerinti szerveroldali működési naplózást és kéréskorlátozást. Tiltakozás esetén a személyes adatait nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben. Közvetlen üzletszerzés elleni tiltakozás esetén [GDPR 21. cikk (2)–(3) bekezdés] nincs mérlegelés: a tiltakozás feltétlen, és az adatait e célból haladéktalanul, minden további vizsgálat nélkül töröljük — lásd a III.4. pont kiemelt tájékoztatását.

7. Hozzájárulás visszavonásának módja

Az analitikai sütikhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Cookie beállítások" hivatkozással (a sütibanner újranyitásával), illetve böngészője helyi tárolójának (localStorage) törlésével. Személyes adatai törlését e-mailben kérheti az info@prometheusdigital.hu címen. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonásakor a korábban elhelyezett analitikai sütiket a böngészőjéből töröljük. A visszavonás a jövőre nézve szünteti meg a hozzájáruláson alapuló kezelést; a hozzájárulás megtörténtét igazoló rekordot (elszámoltathatóság, GDPR 5. cikk (2) bekezdés), valamint a számviteli bizonylatokat a saját jogalapjukon, a kötelező megőrzési ideig továbbra is tároljuk.

8. A joggyakorlás módja és határideje

Jogaival az info@prometheusdigital.hu címre küldött kérelemmel élhet. Kérelmére indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül tájékoztatjuk a megtett intézkedésekről; e határidő a kérelem összetettségére és a kérelmek számára tekintettel 2 hónappal meghosszabbítható [GDPR 12. cikk (3)]. A tájékoztatás és az intézkedés főszabály szerint díjmentes. Ha megalapozott kétségünk merül fel a kérelmező személyazonosságával kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk [GDPR 12. cikk (6)].

VI. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást.

VII. Adatbiztonság

Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi (GDPR 32. cikk): az adatátvitel titkosított (HTTPS/TLS) kapcsolaton történik, a személyes adatokhoz való hozzáférést a szükséges mértékre korlátozzuk, és kizárólag megbízható adatfeldolgozókat veszünk igénybe.

VIII. Panaszkezelés

Jogsérelem esetén javasoljuk, hogy először velünk vegye fel a kapcsolatot az info@prometheusdigital.hu címen. Amennyiben ez nem vezet eredményre, panasszal fordulhat a Felügyeleti Hatósághoz: