Adatkezelési Tájékoztató

Hatálybalépés napja: 2025. szeptember 15. · Utolsó módosítás: 2026. június 24.

A Prometheus Digital Kft. (a továbbiakban: Adatkezelő) magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

I. Adatkezelő Megnevezése

II. Az adatkezelés alapjául szolgáló jogszabályok

Az adatkezelésekre az alábbi jogszabályok vonatkoznak:

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről.
• Info tv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
• Eker tv.: Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.
• Számv. tv.: A számvitelről szóló 2000. évi C. törvény (bizonylatok megőrzése).

III. A kezelt adatok köre, célja és jogalapja

1. Kapcsolatfelvétel, Ajánlatkérés

• Kezelt adatok köre: Név, e-mail cím, telefonszám, üzenet tartalma.
• Adatkezelés célja: Kapcsolatfelvétel, ajánlatadás, szerződéskötés előkészítése.
• Jogalap: Az érintett hozzájárulása, illetve szerződéskötést megelőző lépések [GDPR 6. cikk (1) a) és b) pont].
• Időtartam: A hozzájárulás visszavonásáig, vagy szerződéskötés hiányában az ajánlat érvényességének lejártát követő 1 évig. Szerződéskötés esetén 8 évig (Számv. tv.).

2. Weboldal-látogatás — sütik (Google Analytics)

• Kezelt adatok köre: A Google Analytics kizárólag az Ön hozzájárulása után aktiválódik; ekkor: eszköz- és böngészőtípus, megtekintett oldalak, hozzávetőleges (ország/város szintű) tartózkodási hely. A Google Analytics 4 nem tárolja az Ön teljes IP-címét.
• Adatkezelés célja: Weboldal-statisztika készítése, felhasználói élmény javítása.
• Jogalap: Az érintett kifejezett hozzájárulása (a sütibanner elfogadása) [GDPR 6. cikk (1) a) pont].
• Használt sütik (csak hozzájárulás után jönnek létre): _ga (felhasználó megkülönböztetése, 2 év), _ga_<mérési-azonosító> (munkamenet-állapot, 2 év).
• Hozzájárulás tárolása: A sütikhez adott hozzájárulása állapotát nem sütiben, hanem a böngészője helyi tárolójában (localStorage) őrizzük pd-consent kulcson (értéke: „granted" vagy „denied"). Ez nem süti, nem kerül továbbításra a szerver felé, és bármikor törölhető.

3. Cookie-mentes látogatottság- és teljesítménymérés (Vercel)

• Kezelt adatok köre: Aggregált, sütimentes statisztika — oldalmegtekintések, hivatkozó oldal, hozzávetőleges (ország szintű) hely, eszköz- és teljesítményadatok. Nem használ sütit, és nem azonosítja Önt természetes személyként.
• Adatkezelés célja: Forgalommérés, valamint a weboldal teljesítményének (sebesség, stabilitás) mérése és javítása.
• Jogalap: Az Adatkezelő jogos érdeke a weboldal működésének és teljesítményének méréséhez [GDPR 6. cikk (1) f) pont]. Mivel sütimentes és nem azonosítja Önt, hozzájárulás nélkül is működik; e kezelés ellen a tiltakozáshoz való jog (lásd V.6.) alapján élhet kifogással.
• Szolgáltató: Vercel Inc. (USA) — lásd a IV. pontot.

IV. Adatfeldolgozók

Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe:

Harmadik országba (USA) történő adattovábbítás. A Vercel Inc. és a Google az EU-U.S. Data Privacy Framework tanúsított résztvevője, amely a Bizottság megfelelőségi határozata alapján biztosítja a megfelelő védelmi szintet. A Web3Forms (Web3Creative) nem szerepel a Data Privacy Framework listáján; a kapcsolatfelvételi űrlapon Ön által önként megadott adatok továbbítása a GDPR 49. cikk (1) b) pontja szerinti eltérés alapján történik (a továbbítás az Ön kérésére tett, szerződéskötést megelőző lépésekhez, illetve a megkeresése megválaszolásához szükséges).

V. Az Ön Jogai és Jogérvényesítési Lehetőségei

1. Hozzáférési jog (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon a személyes adatokhoz és a kapcsolódó információkhoz.

2. Helyesbítéshez való jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat.

3. Törléshez való jog („elfeledtetéshez való jog", GDPR 17. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha az adatokra már nincs szükség, visszavonja hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatokat jogellenesen kezeltük.

4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, de Ön ellenzi azok törlését, vagy ha már nincs szükségünk az adatokra, de Ön igényli azokat jogi igények érvényesítéséhez.

5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

6. Tiltakozáshoz való jog (GDPR 21. cikk)

Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon a jogos érdeken alapuló adatkezelés ellen — ideértve a III.3 pont szerinti, cookie-mentes látogatottság- és teljesítménymérést. Tiltakozás esetén a személyes adatait nem kezeljük tovább, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

7. Hozzájárulás visszavonásának módja

Az analitikai sütikhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Cookie beállítások" hivatkozással (a sütibanner újranyitásával), illetve böngészője helyi tárolójának (localStorage) törlésével. Személyes adatai törlését e-mailben kérheti az info@prometheusdigital.hu címen. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

VI. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást.

VII. Adatbiztonság

Az Adatkezelő a személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi (GDPR 32. cikk): az adatátvitel titkosított (HTTPS/TLS) kapcsolaton történik, a személyes adatokhoz való hozzáférést a szükséges mértékre korlátozzuk, és kizárólag megbízható adatfeldolgozókat veszünk igénybe.

VIII. Panaszkezelés

Jogsérelem esetén javasoljuk, hogy először velünk vegye fel a kapcsolatot az info@prometheusdigital.hu címen. Amennyiben ez nem vezet eredményre, panasszal fordulhat a Felügyeleti Hatósághoz: