Üzletkritikus WordPress rendszerek és API integrációk

Adatkezelési Tájékoztató 

Hatályos: 2026. november 3-tól visszavonásig

1. Bevezetés és az Adatkezelő adatai

Keresztes Attila egyéni vállalkozó (a Spirit Lab és WeblapSuszter márkák és weboldalak tulajdonosa és üzemeltetője, a továbbiakban: Adatkezelő vagy Szolgáltató) kiemelt figyelmet fordít a weboldalait látogatók, érdeklődők és üzleti ügyfelei (a továbbiakban együttesen: Érintett) személyes adatainak jogszerű és biztonságos védelmére.

Jelen tájékoztató célja, hogy közérthető, átlátható információt nyújtson a személyes adatok kezeléséről az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679/EU rendelet), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően.

Az Adatkezelő adatai:

  • Név: Keresztes Attila egyéni vállalkozó

  • Székhely és postacím: 2011 Budakalász, Szentendrei út 3-5.

  • Nyilvántartási szám: 31112089

  • Adószám: 78975222-1-33

  • Telefonszám: +36 70 3200 301

  • Hivatalos e-mail címek: info@spiritlab.hu ; weblapsuszter@gmail.com

  • Érintett weboldalak: https://www.spiritlab.hu ; https://weblapsuszter.hu

2. Részletes adatkezelési tevékenységek (amikor a Szolgáltató Adatkezelőként jár el)

A) Kapcsolatfelvétel és ajánlatkérés (űrlapon, e-mailben vagy telefonon)

  • Cél: Érdeklődések megválaszolása, egyedi műszaki és üzleti árajánlatok kidolgozása, üzleti kapcsolattartás.

  • Kezelt adatok: Név, cégnév, e-mail cím, telefonszám, az üzenetben megadott információk és projektleírások.

  • Jogalap: Az Érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], illetve a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bek. b) pont].

  • Időtartam: Az üzleti egyeztetés lezárásáig, vagy a hozzájárulás visszavonásáig; ajánlatadás esetén legfeljebb az ajánlat érvényességét követő 1 évig.

B) Szerződéskötés, számlázás és ügyfélkapcsolat

  • Cél: A megrendelt webfejlesztési, automatizációs, karbantartási vagy marketing szolgáltatások szerződésszerű teljesítése, kapcsolattartás, valamint a számviteli bizonylatok kiállítása.

  • Kezelt adatok: Kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, egyéni vállalkozó esetén adószám, székhelycím, számlázási név és cím.

  • Jogalap: A szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont], valamint a Számvitelről szóló 2000. évi C. törvény 169. §-a szerinti jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pont].

  • Időtartam: A szerződéses jogviszony fennállásáig, a polgári jogi elévülési idő végéig (5 év), a kiállított számlák és számviteli bizonylatok tekintetében a Számviteli törvény által előírt kötelező 8 évig.

C) Munkavégzéshez szükséges ügyféli hozzáférési adatok kezelése

  • Cél: A megrendelt technikai, fejlesztési, költöztetési vagy hirdetési feladatok elvégzése az Ügyfél rendszereiben.

  • Kezelt adatok: Az Ügyfél által biztosított technikai hozzáférési adatok (pl. cPanel, DirectAdmin, FTP, adatbázis hozzáférések, WordPress admin, Meta Business, Google Ads, MailerLite, hírlevélküldő vagy automatizációs fiókok belépési azonosítói).

  • Jogalap: A szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].

  • Időtartam: Kizárólag az adott feladat vagy projekt elvégzéséhez szükséges legrövidebb ideig. A munka lezárásakor ezen adatok a Szolgáltató nyilvántartásaiból törlésre kerülnek, az Ügyfél pedig az ÁSZF alapján köteles a jelszavait haladéktalanul megváltoztatni.

D) Ügyféli vélemények (Testimonialok) és referenciák közzététele

  • Cél: A szolgáltatások népszerűsítése, szakmai hitelesség igazolása a weboldalakon és közösségi felületeken.

  • Kezelt adatok: Név, cégnév, beosztás, profilkép/fotó, a vélemény szövege, település neve, weboldal linkje.

  • Jogalap: Az Érintett kifejezett, önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], illetve az ÁSZF-ben rögzített referenciahasználati jog.

  • Időtartam: A hozzájárulás visszavonásáig vagy a referencia törlési kérelméig.

3. Külön rendelkezés: Adatfeldolgozói tevékenység az Ügyfél rendszereiben (WooCommerce, hírlevélküldők, API integrációk)

Amikor a Szolgáltató az Ügyfél weboldalán, webáruházában (pl. WooCommerce), külső platformjain (pl. MailerLite, hírlevélküldők, MiniCRM, Make.com, Zapier vagy API integrációk) végez fejlesztési, karbantartási vagy javítási munkát, a GDPR 28. cikke szerinti Adatfeldolgozónak minősül, míg a rendszerekben tárolt adatok tekintetében az Ügyfél az Adatkezelő.

  • Utasítási jog és hatáskör: A Szolgáltató az Ügyfél felületein tárolt végfelhasználói személyes adatokhoz (pl. webshop vásárlók adatai, űrlapkitöltők, hírlevél-feliratkozók) kizárólag a technikai munkák elvégzéséhez szükséges mértékben és kizárólag az Ügyfél utasításai szerint férhet hozzá.

  • Adatok tárolásának tilalma: A Szolgáltató az Ügyfél rendszereiben található adatbázisokat vagy vásárlói személyes adatokat saját eszközeire nem menti le, nem archiválja, saját célra nem használja fel, és harmadik félnek át nem adja.

  • Levelezési fiókok kifejezett kizárása: Amennyiben az Ügyfél tárhelyszolgáltatója a szerver-adminisztrációs hozzáférésekkel (DirectAdmin, cPanel, FTP) együtt technikai okokból közvetlen vagy közvetett hozzáférést biztosít az Ügyfél levelezőszerveréhez vagy postafiókjaihoz, a Szolgáltató rögzíti, hogy az Ügyfél e-mail üzeneteit és levelezési adatait nem nyitja meg, nem olvassa, nem vizsgálja és nem dolgozza fel. Ezen adatok a megbízás tárgyán kívül esnek; az Ügyfél felelőssége, hogy privát vagy üzleti levelezését megfelelően védje és elkülönítse a fejlesztési környezettől.

  • Felelősség: Az Ügyfél felelőssége biztosítani, hogy a weboldalán vagy az integrált rendszereiben (pl. API-k, automatizmusok, Make.com) kezelt személyes adatok gyűjtése, továbbítása és kezelése a mindenkori jogszabályoknak megfelelően történjen.

4. Cookie (Süti) tájékoztató

A weboldalak a felhasználói élmény javítása, a működés biztosítása és a látogatói szokások elemzése céljából sütiket (cookie-kat) alkalmaznak.

  • Elengedhetetlen (munkamenet) sütik: A honlap alapvető működéséhez szükségesek (pl. munkamenet azonosító, süti-hozzájárulási állapot tárolása). Jogalap: a Szolgáltató jogos érdeke a működőképes weboldal biztosítására [GDPR 6. cikk (1) bek. f) pont]. Ezen sütik alkalmazásához külön előzetes hozzájárulás nem szükséges.

    • PHPSESSID (vagy munkamenet azonosító): Böngésző bezárásáig érvényes.

  • Statisztikai és teljesítmény sütik (pl. Google Analytics): Céljuk a látogatottsági adatok és felhasználói szokások anonim mérése. Jogalap: az Érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont], melyet a weboldalra érkezéskor felugró süti-sávban adhat meg.

    • _ga, _gid: A weboldal látogatottságának névtelen statisztikai mérése (Google LLC terméke). Érvényesség: 2 év (_ga), illetve 24 óra (_gid).

  • Marketing célú sütik (pl. Meta / Facebook): Céljuk a konverziómérés és a releváns hirdetések megjelenítése. Jogalap: az Érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].

    • _fbp: A Meta Platforms hirdetési és mérési rendszere. Érvényesség: 3 hónap.

A sütik használatát az Érintett a weboldalon bármikor módosíthatja vagy visszavonhatja, továbbá böngészője beállításaiban a sütiket törölheti vagy letilthatja.

5. Igénybe vett adatfeldolgozók

A Szolgáltató a tevékenysége biztosításához és technikai hátterének fenntartásához az alábbi adatfeldolgozó partnereket veszi igénybe:

  • Tárhely- és infrastruktúra-szolgáltató:

    • Név: Inter.hu Kft. (2030 Érd, Diósdi út 18.)

    • Tevékenység: Weboldal, szerverkörnyezet és adatbázisok biztonságos tárolása, szerveroldali e-mail továbbítás.

  • Sablon- és dizájn-infrastruktúra:

    • Név: Elegant Themes, Inc. (12021 Wilshire Blvd, #553, Los Angeles, CA 90025, USA)

    • Tevékenység: A weboldal sablonjának (Divi) és alapvető megjelenítési technológiájának biztosítása.

  • Elektronikus számlázási rendszer:

    • Név: Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.)

    • Tevékenység: Számviteli bizonylatok, elektronikus számlák kiállítása és törvényes kezelése.

  • Marketing, elemzés és kommunikáció:

    • Név: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)

    • Tevékenység: Látogatottsági statisztika (Google Analytics), videóbeágyazás (YouTube), keresőoptimalizálás (Search Console), irodai felhőrendszerek és levelezés (Google Workspace / Gmail, Google Drive).

    • Név: Meta Platforms, Inc. (1601 Willow Road, Menlo Park, CA 94025, USA)

    • Tevékenység: Közösségi média megjelenések, hirdetési rendszerek és konverziómérések kezelése.

  • Fájltárolás és projektmenedzsment:

    • Név: Dropbox International Unlimited Company (One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Írország)

    • Tevékenység: Felhő alapú fájltárolás és projektfájlok kezelése.

  • Szakmai alvállalkozók (fejlesztők, grafikusok, szövegírók):

    • A Szolgáltató jogosult a feladatok szakszerű ellátásához külső specialisták munkáját igénybe venni. Az alvállalkozók kizárólag a munkájuk elvégzéséhez feltétlenül indokolt mértékben férhetnek hozzá a technikai adatokhoz, és szigorú titoktartási kötelezettség terheli őket.

Adattovábbítás harmadik országba:

Az Amerikai Egyesült Államokban székhellyel rendelkező szolgáltatók (Google, Meta, Elegant Themes) esetében az adattovábbítás jogalapja az Európai Bizottság által elfogadott EU-U.S. Data Privacy Framework (DPF) megfelelőségi határozat, amely biztosítja az európai szintű adatvédelmi garanciákat.

6. Független partnerek részére történő adattovábbítás

Amennyiben egy érdeklődő olyan feladattal keresi meg a Szolgáltatót, amely szakterületén kívül esik, vagy kapacitáshiány miatt nem vállalható, a Szolgáltató felajánlhatja a kapcsolatfelvétel továbbítását független partneri adatkezelők részére (pl. grafikus, szövegíró, jogi tanácsadó).

  • Feltétel: Minden adattovábbítás előtt a Szolgáltató részletesen tájékoztatja az Érintettet a partner kilétéről (név, cégadatok).

  • Jogalap: Az Érintett előzetes, kifejezett, önkéntes írásbeli hozzájárulása [GDPR 6. cikk (1) bek. a) pont].

  • Kizárás: Az Érintett előzetes és kifejezett hozzájárulása hiányában a Szolgáltató semmilyen adatot nem ad át külső partnernek.

7. Az Érintettek jogai és érvényesítésük

Az Érintettet az alábbi törvényes jogok illetik meg személyes adatainak kezelésével kapcsolatban:

  • Hozzáférési jog: Tájékoztatást kérhet arról, hogy kezelik-e személyes adatait, és másolatot kaphat azokról.

  • Helyesbítési jog: Kérheti a pontatlan adatok kijavítását vagy a hiányos adatok kiegészítését.

  • Törlési jog („elfeledtetés”): Kérheti adatai törlését, amennyiben a jogalap megszűnt, a hozzájárulást visszavonta, vagy az adatokra már nincs szükség (kivéve a törvény által kötelezően előírt számviteli adatokat).

  • Korlátozáshoz való jog: Kérheti az adatkezelés korlátozását (pl. vitatott pontosság esetén a tisztázásig).

  • Adathordozhatóság: Kérheti az általa megadott adatok tagolt, géppel olvasható formátumban történő átadását.

  • Tiltakozási jog: Tiltakozhat a jogos érdeken alapuló adatkezelések ellen.

  • Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja; ez nem érinti a visszavonás előtti kezelés jogszerűségét.

A kérelmeket a Szolgáltató a megadott e-mail címeken (info@spiritlab.hu ; weblapsuszter@gmail.com) fogadja, és legfeljebb 30 napon belül írásban válaszolja meg.

8. Jogorvoslat és adatbiztonság

  • Adatbiztonsági intézkedések: A Szolgáltató korszerű technikai és szervezési intézkedéseket (titkosított protokollok, jelszóvédelem, hozzáférés-korlátozás) alkalmaz az adatok védelmére az illetéktelen hozzáférés, megsemmisülés vagy megváltoztatás ellen.

  • Hatósági panaszjog: Amennyiben az Érintett megítélése szerint az adatkezelés jogsértő, panaszt tehet a felügyeleti hatóságnál:

    • Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

    • Cím: 1055 Budapest, Falk Miksa utca 9-11.

    • Postacím: 1363 Budapest, Pf. 9.

    • Telefonszám: +36 (1) 391-1400

    • E-mail: ugyfelszolgalat@naih.hu

    • Honlap: www.naih.hu

  • Bírósági jogérvényesítés: Az Érintett jogosult bírósághoz fordulni; a per elbírálása az illetékes törvényszék hatáskörébe tartozik (a per az Érintett lakóhelye szerinti törvényszék előtt is megindítható).

9. A tájékoztató felülvizsgálata

A Szolgáltató fenntartja a jogot a jelen tájékoztató egyoldalú módosítására a vonatkozó jogszabályok vagy a technikai működés változása esetén. A módosított tájékoztató a weboldalakon való közzététellel lép hatályba.