Adatkezelési tájékoztató
a Jelora szolgáltatásaihoz és a jelora.hu weboldalhoz
Adatkezelő
Gulácsi Enikő egyéni vállalkozó
Hatálybalépés 2026. szeptember 14.
Verzió 1.0
1. A tájékoztató célja és hatálya
Ez a tájékoztató bemutatja, hogyan kezeli Gulácsi Enikő egyéni vállalkozó a Jelora szolgáltatásai és a jelora.hu weboldal használata során tudomására jutó személyes adatokat. Kiterjed a kapcsolatfelvételre, ajánlatkérésre, szerződéskötésre, számlázásra, hírlevélre, letölthető anyagokra, ügyfélvéleményekre, a weboldal mérési és marketingtechnológiáira, valamint az ügyfelek hirdetési és analitikai fiókjaihoz adott hozzáférésekre.
Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adattakarékosság elve szerint kezeli. Az adatbiztonság érdekében a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz.
A tájékoztató a közzététel napjától visszavonásig vagy módosításig hatályos. A mindenkori változat a jelora.hu weboldalon érhető el.
2. Az adatkezelő adatai
| Adat | Tartalom |
|---|---|
| Adatkezelő | Gulácsi Enikő egyéni vállalkozó |
| Székhely és levelezési cím | 4254 Nyíradony, Kinizsi Pál utca 21. |
| Adószám | 91452722-1-29 |
| Nyilvántartási szám | 61172142 |
| eniko@jelora.hu | |
| Weboldal | https://jelora.hu |
Adatvédelmi tisztviselő kijelölésére az adatkezelő jelenlegi tevékenysége alapján nem köteles. Adatkezelési kérdéssel vagy érintetti kérelemmel a fenti e-mail-címen lehet kapcsolatba lépni.
3. Fogalmak
| Fogalom | Jelentés |
|---|---|
| Személyes adat | Azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. |
| Érintett | Az a természetes személy, akire a személyes adat vonatkozik. |
| Adatkezelés | A személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, felhasználása, továbbítása, korlátozása vagy törlése. |
| Adatkezelő | A személyes adatok kezelésének célját és eszközeit meghatározó személy vagy szervezet. |
| Adatfeldolgozó | Az adatkezelő nevében és utasításai alapján személyes adatokat kezelő személy vagy szervezet. |
| Címzett | Akivel vagy amellyel a személyes adatot közlik. |
| Hozzájárulás | Az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű akaratnyilatkozata. |
4. Az egyes adatkezelések
4.1 Kapcsolatfelvétel és ajánlatkérés
| Szempont | Tájékoztatás |
|---|---|
| Cél | Érdeklődések és ajánlatkérések fogadása, megválaszolása, igényfelmérés, kapcsolattartás, a szerződés előkészítése. |
| Érintettek | A kapcsolatfelvételi vagy ajánlatkérő űrlapot használó, e-mailt küldő vagy más csatornán érdeklődő személyek. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, vállalkozás neve, weboldal és közösségi oldalak címe, az igényelt szolgáltatás, hirdetési célok, költségkeretre és projektre vonatkozó információk, üzenet és csatolmányok, a kapcsolattartás tartalma. |
| Jogalap | A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére történő, szerződéskötést megelőző lépések. Az általános, szerződéskötést nem célzó megkeresések esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az üzenetek megválaszolása és az üzleti kommunikáció kezelése. |
| Megőrzés | Létre nem jött szerződés esetén az utolsó érdemi kapcsolatfelvételtől számított 12 hónap; jogi igény esetén a szükséges adatokat az igény érvényesíthetőségének végéig. Az érintett korábban is kérheti a törlést, ha más jogalap nem indokolja a további kezelést. |
| Adatszolgáltatás | Az ajánlat elkészítéséhez szükséges adatok megadása önkéntes. A szükséges adatok hiányában személyre szabott ajánlat vagy válasz nem minden esetben készíthető. |
4.2 Szerződéskötés és szolgáltatás teljesítése
| Szempont | Tájékoztatás |
|---|---|
| Cél | A megrendelés írásbeli, e-mailes egyeztetése, a szerződés megkötése és teljesítése, kapcsolattartás, feladatkezelés, teljesítés igazolása, panaszok és jogi igények kezelése. |
| Kezelt adatok | Név, vállalkozás neve, beosztás, e-mail-cím, telefonszám, székhely vagy cím, adószám, szerződéses és kapcsolattartási adatok, a projekt anyagai, kommunikáció, teljesítési és fizetési adatok. |
| Jogalap | Természetes személy ügyfélnél a GDPR 6. cikk (1) b) pontja. Jogi személy ügyfél kapcsolattartójánál a GDPR 6. cikk (1) f) pontja szerinti jogos érdek: a szerződés megkötése, teljesítése és az üzleti kapcsolattartás. Jogi kötelezettségek esetén a GDPR 6. cikk (1) c) pontja. |
| Megőrzés | A szerződés megszűnésétől vagy teljesítésétől számított, polgári jogi igényekre irányadó általános 5 éves elévülési idő végéig; ennél hosszabb ideig, ha jogszabály vagy folyamatban lévő eljárás indokolja. |
| Címzettek | A szerződés teljesítéséhez szükséges szolgáltatók, valamint jogszabályi feltételek mellett hatóságok és bíróságok. |
4.3 Számlázás és számviteli bizonylatok
| Szempont | Tájékoztatás |
|---|---|
| Cél | Számla kiállítása, könyvelési és adózási kötelezettségek teljesítése, bizonylatok megőrzése. |
| Kezelt adatok | Név vagy cégnév, számlázási cím vagy székhely, adószám, e-mail-cím, a szolgáltatás megnevezése és ellenértéke, fizetési adatok. |
| Jogalap | A GDPR 6. cikk (1) c) pontja szerinti jogi kötelezettség; különösen a számvitelről szóló 2000. évi C. törvény és az adózási szabályok. |
| Megőrzés | A számviteli bizonylatokat a számvitelről szóló törvény alapján legalább 8 évig kell megőrizni. |
| Címzettek | KBOSS.hu Kft. mint a Számlázz.hu szolgáltatója, könyvelő, valamint a Nemzeti Adó- és Vámhivatal az online számlaadat-szolgáltatás keretében. |
4.4 Hírlevél és szakmai tájékoztatók
| Szempont | Tájékoztatás |
|---|---|
| Cél | Marketing-, szakmai és tájékoztató üzenetek, ajánlatok, újdonságok és letölthető tartalmak küldése. |
| Kezelt adatok | Név, e-mail-cím, feliratkozás ideje és módja, hozzájárulás igazolásához szükséges technikai adatok, hírlevéllel kapcsolatos aktivitási adatok, leiratkozás ténye és ideje. |
| Jogalap | A GDPR 6. cikk (1) a) pontja szerinti önkéntes hozzájárulás, valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a. |
| Megőrzés | A hozzájárulás visszavonásáig vagy a leiratkozásig. A hozzájárulás bizonyításához szükséges adat a kapcsolódó jogi igény érvényesíthetőségének végéig megőrizhető. |
| Leiratkozás | Minden hírlevélben elérhető leiratkozási hivatkozással vagy az eniko@jelora.hu címre küldött kéréssel. |
| Adatfeldolgozó | MailerLite hírlevélküldő szolgáltatás. |
4.5 Ingyenesen letölthető anyagok
| Szempont | Tájékoztatás |
|---|---|
| Cél | A kért szakmai anyag eljuttatása és a letöltési folyamat kezelése. |
| Kezelt adatok | Név, e-mail-cím, a kért anyag, igénylés időpontja, kézbesítési és technikai adatok. |
| Jogalap | A GDPR 6. cikk (1) b) pontja: az érintett kérésére a tartalom biztosítása. Hírlevél kizárólag külön, önkéntes hozzájárulással küldhető; a letöltéshez és a marketingcélhoz tartozó tájékoztatás és választási lehetőség elkülönül. |
| Megőrzés | A tartalom sikeres kézbesítését követő 30 nap, kivéve, ha az érintett külön hírlevél-hozzájárulást adott; ekkor a hírlevélre vonatkozó időtartam alkalmazandó. |
| Adatfeldolgozó | MailerLite, valamint a weboldal és a levelezés technikai szolgáltatói. |
4.6 Ügyfélvélemények közzététele
| Szempont | Tájékoztatás |
|---|---|
| Cél | A Jelora szolgáltatásainak bemutatása és az ügyféltapasztalatok megosztása a weboldalon vagy közösségi felületeken. |
| Kezelt adatok | Az ügyfél által jóváhagyott név, vállalkozás neve, beosztás, képmás, vélemény szövege, esetleg kép-, hang- vagy videófelvétel. |
| Jogalap | A GDPR 6. cikk (1) a) pontja szerinti önkéntes hozzájárulás. A képmás és felvétel felhasználásához külön, egyértelmű engedély szükséges. |
| Megőrzés | A hozzájárulás visszavonásáig vagy a megjelölt időtartam végéig. A visszavonás a korábbi jogszerű közzétételt nem érinti; az adatkezelő a saját felületeiről észszerű határidőn belül eltávolítja az anyagot. |
| Megjegyzés | A nyilvánosan közzétett tartalmakat harmadik személyek lementhetik vagy továbboszthatják; az ilyen, adatkezelőtől független felhasználás teljes körű visszavonása nem minden esetben biztosítható. |
4.7 Közösségi média oldalak
A Jelora Facebook-, Instagram-, TikTok- és YouTube-felületein a látogatók által megadott profiladatok, hozzászólások, üzenetek, reakciók és nyilvános aktivitások kezelhetők kapcsolattartás, közösségi kommunikáció és tartalmak népszerűsítése céljából. A jogalap a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, közvetlen marketingüzenet vagy külön hozzájárulást igénylő közzététel esetén pedig a GDPR 6. cikk (1) a) pontja.
A Jelora Facebook-, Instagram-, TikTok- és YouTube-felületein a látogatók által megadott profiladatok, hozzásaA közösségi platformok saját céljaikra önálló adatkezelőként is kezelnek adatokat. Az oldalak statisztikai adatainál a Jelora és az adott platform között közös adatkezelői helyzet is létrejöhet. A platformok adatkezelésének részleteit saját adatvédelmi tájékoztatóik tartalmazzák.zólások, üzenetek, reakciók és nyilvános aktivitások kezelhetők kapcsolattartás, közösségi kommunikáció és tartalmak népszerűsítése céljából. A jogalap a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, közvetlen marketingüzenet vagy külön hozzájárulást igénylő közzététel esetén pedig a GDPR 6. cikk (1) a) pontja.
4.8 Ügyfélfiókok és kampányadatok kezelése
A Jelora a szolgáltatási szerződés alapján hozzáférést kaphat az ügyfél Meta-, Google Ads-, ChatGPT- vagy más hirdetési fiókjához, valamint webanalitikai felületeihez. A hozzáférés magában foglalhat kampány-, teljesítmény-, konverziós, közönség- és technikai adatokat, fiókazonosítókat, jogosultsági adatokat, kreatív anyagokat, továbbá az ügyfél által a kampánykezeléshez rendelkezésre bocsátott személyes adatokat.
Amikor a Jelora az ügyfél által meghatározott célból és az ügyfél utasításai szerint kezel személyes adatot, az ügyfél adatkezelő, a Jelora pedig adatfeldolgozó. A felek a GDPR 28. cikkének megfelelő adatfeldolgozási feltételeket a szolgáltatási szerződésben vagy külön adatfeldolgozási megállapodásban rögzítik. Az ügyfél felel a kampányokhoz átadott adatok és közönséglisták jogszerű gyűjtéséért, a szükséges tájékoztatásért és jogalapért.
| Szempont | Tájékoztatás |
|---|---|
| Cél | Hirdetési fiókok beállítása és kezelése, kampányok tervezése, optimalizálása és értékelése, riportkészítés, hibafeltárás, analitikai adatok vizsgálata. |
| Érintettek | Az ügyfél kapcsolattartói, munkatársai, valamint az ügyfél kampányaival érintett személyek az ügyfél által meghatározott körben. |
| Jogalap | A Jelora saját kapcsolattartási adatkezelésénél GDPR 6. cikk (1) b) vagy f) pont. Az ügyfél nevében végzett adatfeldolgozás jogalapját az ügyfél határozza meg. |
| Megőrzés | A hozzáférés a szerződés időtartamáig, majd a megszüntetéshez és biztonságos átadáshoz szükséges rövid időtartamig áll fenn. A Jelora saját nyilvántartásaiban őrzött szerződéses és riportadatokra az 5 éves általános elévülési idő irányadó, ha jogszabály vagy szerződés eltérően nem rendelkezik. |
| Biztonság | Lehetőség szerint szerepköralapú hozzáférés, egyedi felhasználói jogosultság és többtényezős hitelesítés alkalmazandó. Jelszó átadása helyett a platform saját partner- vagy felhasználói hozzáférése az elsődleges. |
5. Sütik és online mérési technológiák
A jelora.hu a működéshez szükséges sütiket, valamint a látogató választása alapján statisztikai és marketingcélú sütiket vagy hasonló technológiákat használhat. A szükséges sütik a weboldal biztonságos és alapvető használatát segítik. A statisztikai és marketingtechnológiák csak az érintett előzetes hozzájárulása után aktiválhatók.
| Kategória | Cél | Jogalap | Tipikus időtartam |
|---|---|---|---|
| Szükséges | Biztonság, munkamenet, sütibeállítások és alapvető weboldalfunkciók. | Az elektronikus hírközlésről szóló szabályok alapján a kért szolgáltatás biztosítása; személyes adatoknál GDPR 6. cikk (1) f) pont szerinti jogos érdek. | Munkamenet vagy a funkcióhoz szükséges idő. |
| Statisztikai | A látogatottság, eszközhasználat, forgalmi források és oldalhasználat elemzése, például Google Analytics 4 segítségével. | GDPR 6. cikk (1) a) pont szerinti hozzájárulás. | A beállított sütitől függően, jellemzően néhány perctől legfeljebb 2 évig. |
| Marketing | Hirdetések teljesítményének és konverzióinak mérése, remarketing és közönségképzés, például Google Ads, Meta vagy TikTok eszközeivel. | GDPR 6. cikk (1) a) pont szerinti hozzájárulás. | A szolgáltató és a beállítás függvényében, jellemzően néhány naptól legfeljebb 13 hónapig. |
| Beágyazott tartalom | YouTube-videók vagy más külső tartalmak megjelenítése. | GDPR 6. cikk (1) a) pont szerinti hozzájárulás, ha a külső szolgáltató nem szükséges technológiát alkalmaz. | A külső szolgáltató beállításai szerint. |
A sütikezelő felületen a látogató kategóriánként adhat vagy vonhat vissza hozzájárulást. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A böngészőben a sütik törölhetők vagy korlátozhatók, ez azonban egyes funkciók használatát befolyásolhatja. A weboldalon ténylegesen használt sütik aktuális neve, szolgáltatója, célja és lejárata a sütibeállítások részletes listájában jelenik meg.
A Google Fonts lehetőség szerint helyben, a Jelora tárhelyéről töltődik be. Külső Google-szerverről történő betöltés esetén a böngésző technikai adatokat, például IP-címet továbbíthat a Google részére; ehhez a weboldal a vonatkozó beállítás szerint előzetes hozzájárulást kér.
6. Adatfeldolgozók és egyéb címzettek
Az adatkezelő az alábbi szolgáltatókat veheti igénybe. Az egyes szolgáltatók csak akkor kapnak adatot, ha az adott funkciót a Jelora ténylegesen használja, illetve az érintett igénybe veszi. A szolgáltatói szerződések és technikai beállítások változása esetén a lista frissül.
| Szolgáltató | Feladat és érintett adatok |
|---|---|
| Hostinger | Tárhely, domainhez kapcsolódó technikai szolgáltatások és esetleges levelezés; weboldal-fájlok, naplóadatok, IP-cím, űrlapadatok és e-mailek tárolása. |
| Automattic vagy a WordPress technológia szolgáltatói | A WordPress tartalomkezelő rendszerhez kapcsolódó technikai szolgáltatások. A saját tárhelyen futó WordPress esetén az adattárolás elsődlegesen a tárhelyszolgáltatónál történik. |
| Elegant Themes Inc. | Divi weboldalépítő technológia, frissítések és támogatás; technikai és licencadatok, támogatási ügyben átadott tartalom. |
| KBOSS.hu Kft. – Számlázz.hu | Számlázás, számlák továbbítása és megőrzése; számlázási és fizetési adatok. |
| MailerLite | Hírlevélküldés, feliratkozások és letölthető anyagok kézbesítése; név, e-mail-cím, hozzájárulási és aktivitási adatok. |
| Google Ireland Limited | Google Analytics, Google Ads, Search Console, YouTube és kapcsolódó szolgáltatások; technikai, használati, konverziós, hirdetési és fiókadatok. |
| Meta Platforms Ireland Limited | Facebook és Instagram, Meta Pixel, üzleti és hirdetési eszközök; profil-, aktivitási, technikai, hirdetési és konverziós adatok. |
| TikTok Technology Limited | TikTok közösségi és hirdetési szolgáltatások; profil-, aktivitási, technikai és hirdetési adatok. |
| OpenAI Ireland Limited és kapcsolódó OpenAI-szolgáltatók | ChatGPT-hez vagy OpenAI-alapú szolgáltatáshoz kapcsolódó feladatok; a használat során bevitt tartalom, fiók-, technikai és szolgáltatási adatok. Ügyféladat kizárólag a szerződésben meghatározott célból és szükséges körben adható át. |
| Könyvelő és szakmai közreműködők | Könyvelési, adózási, jogi vagy informatikai feladatok; kizárólag az adott feladat ellátásához szükséges adatok. |
| Hatóságok és bíróságok | Jogszabályon alapuló megkeresés, hatósági adatszolgáltatás vagy jogi igény esetén a szükséges adatok. |
A szolgáltatók saját adatvédelmi tájékoztatói a szolgáltatók hivatalos weboldalán érhetők el. Egyes globális szolgáltatók az Európai Gazdasági Térségen kívüli országokban is végezhetnek adatkezelési műveleteket. Ilyen adattovábbításra csak a GDPR V. fejezete szerinti garanciák mellett kerülhet sor, például megfelelőségi határozat, az EU általános szerződési feltételei vagy más megfelelő biztosíték alapján.
7. Adatbiztonság
Az adatkezelő a személyes adatok védelmére a kockázatokkal arányos intézkedéseket alkalmaz. Ezek különösen:
- jelszóval védett és lehetőség szerint többtényezős hitelesítéssel ellátott fiókok;
- a hozzáférések szükséges körre és időre korlátozása, rendszeres felülvizsgálata;
- titkosított adatátvitel és naprakészen tartott weboldal, bővítmények és eszközök;
- biztonsági mentések és hozzáférés-védett adattárolás;
- az ügyfélfiókoknál szerepköralapú hozzáférés, a közös jelszóhasználat kerülése;
- adatvédelmi incidensek felismerését, kezelését és dokumentálását támogató eljárás;
- papíralapú dokumentumok zárható helyen történő tárolása és biztonságos megsemmisítése.
Adatvédelmi incidens esetén az adatkezelő megvizsgálja a kockázatot, megteszi a szükséges intézkedéseket, és a jogszabályi feltételek fennállásakor értesíti a felügyeleti hatóságot, illetve a magas kockázattal érintett személyeket.
8. Az érintettek jogai
Az érintett az adott adatkezelés feltételeitől függően az alábbi jogokat gyakorolhatja:
- Tájékoztatást és hozzáférést kérhet a róla kezelt személyes adatokhoz.
- Kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
- Kérheti személyes adatainak törlését, ha a törvényben meghatározott feltételek fennállnak.
- Kérheti az adatkezelés korlátozását.
- A hozzájárulását bármikor visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
- Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozást követően az adat ilyen célból tovább nem kezelhető.
- A GDPR feltételei szerint kérheti az adathordozhatóságot.
- Jogosult arra, hogy kizárólag automatizált adatkezelésen alapuló, rá nézve joghatással vagy hasonlóan jelentős hatással járó döntés hatálya ne terjedjen ki rá. A Jelora jelen tájékoztató hatálya alatt ilyen döntéshozatalt nem végez.
- Panaszt nyújthat be a felügyeleti hatósághoz, és bírósághoz fordulhat.
Az érintetti kérelmet az eniko@jelora.hu e-mail-címre vagy a 4254 Nyíradony, Kinizsi Pál utca 21. címre lehet elküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. Összetett vagy nagyszámú kérelem esetén ez az időtartam további két hónappal meghosszabbítható, amelyről az adatkezelő az első hónapon belül tájékoztatást ad.
A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén az adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Ha a kérelmező személyazonossága megalapozottan kétséges, az adatkezelő a személyazonosság megerősítéséhez szükséges további információt kérhet.
9. Jogorvoslat
9.1 Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi szabályokat.
| Elérhetőség | Adat |
|---|---|
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság |
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | https://www.naih.hu |
9.2 Bírósági jogérvényesítés
Az érintett bírósághoz fordulhat, ha megítélése szerint személyes adatainak kezelése megsérti a GDPR-ban biztosított jogait. A per elbírálása törvényszéki hatáskörbe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet, GDPR.
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról.
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról és az információs társadalommal összefüggő szolgáltatásokról.
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól.
- 2003. évi C. törvény az elektronikus hírközlésről.
- 2000. évi C. törvény a számvitelről.
- 2013. évi V. törvény a Polgári Törvénykönyvről.
11. A tájékoztató módosítása
Az adatkezelő a tájékoztatót jogszabályváltozás, új szolgáltatás, új adatfeldolgozó vagy technikai változás esetén módosíthatja. A lényeges változásokról az érintetteket a körülményekhez igazodó módon tájékoztatja. A tájékoztató elején feltüntetett hatálybalépési dátum jelzi az aktuális változatot.