Adatkezelési Tájékoztató

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 29. napjától

1. Az adatkezelő

Adatkezelő hivatalos neve: Szűcs Áron egyéni vállalkozó
Kereskedelmi név: DarkCode
Székhely: 1116, Budapest, Rátz László utca 86.
Levelezési cím: 1116, Budapest, Rátz László utca 86.
Adószám: 41434738-1-42
Egyéni vállalkozói nyilvántartási szám: 58077786
E-mail: [email protected]
Telefonszám: +36307732962
Weboldal: https://darkcode.hu

A továbbiakban: Adatkezelő.

Az Adatkezelő nem alkalmaz adatvédelmi tisztviselőt, amennyiben annak kijelölésére a GDPR alapján nem köteles.

1. A tájékoztató célja és hatálya

Jelen tájékoztató ismerteti, hogyan kezeli az Adatkezelő a darkcode.hu weboldal látogatóinak, érdeklődőinek, ajánlatkérőinek, ügyfeleinek és kapcsolattartóinak személyes adatait.

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen, átláthatóan, célhoz kötötten és az adatkezelés céljához szükséges mértékben kezeli.

1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok:

- név vagy cégnév;
- e-mail-cím;
- az üzenet és a projektleírás tartalma;
- az érintett által önként megadott további adatok;
- a beküldés időpontja;
- a levélküldés technikai állapota.

Az adatkezelés célja:

- kapcsolatfelvétel;
- az érdeklődő azonosítása és megkeresésének megválaszolása;
- igényfelmérés;
- árajánlat előkészítése;
- szerződéskötést megelőző egyeztetés;
- a megkereséssel kapcsolatos kommunikáció dokumentálása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele.

Az adatok megadása nem jogszabályi kötelezettség, azonban név, működő e-mail-cím és a megkeresés érdemi leírása nélkül az Adatkezelő nem tud válaszolni vagy ajánlatot készíteni.

Megőrzési idő:

Ha a megkeresést nem követi szerződéskötés, az Adatkezelő az adatokat a kommunikáció lezárásától számított legfeljebb 6 hónapig őrzi meg, kivéve, ha jogi igény előterjesztése, érvényesítése vagy védelme hosszabb megőrzést indokol.

Ha a megkeresés alapján szerződés jön létre, a szerződés teljesítéséhez és a jogi igények kezeléséhez szükséges adatokat az Adatkezelő a szerződés megszűnésétől számított általános elévülési idő végéig, főszabály szerint 5 évig kezelheti.

1. Weboldal-árkalkulátor

Kezelt adatok:

- kiválasztott projekttípus;
- kiválasztott funkciók;
- becsült oldalszám;
- tárhelyre vagy üzemeltetésre vonatkozó választás;
- szerveroldalon kiszámított becsült minimum- és maximumár;
- név vagy cégnév;
- e-mail-cím;
- opcionális projektüzenet;
- a beküldés időpontja;
- a levélküldés technikai állapota.

Az adatkezelés célja az érdeklődő igényeinek előzetes felmérése, tájékoztató árbecslés készítése, kapcsolatfelvétel és személyre szabott ajánlat előkészítése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Az árkalkulátor eredménye kizárólag tájékoztató becslés, nem automatikus szerződéses ajánlat és nem eredményez az érintettre nézve joghatást vagy más jelentős hatást.

A megőrzési idő megegyezik a kapcsolatfelvételi és ajánlatkérési adatoknál meghatározott időtartammal.

1. Kampány- és forrásadatok

A weboldal a hivatkozó URL-ben szereplő alábbi kampányparamétereket a munkamenethez és az elküldött ajánlatkéréshez kapcsolhatja:

- utm_source;
- utm_medium;
- utm_campaign;
- utm_term;
- utm_content;
- gclid.

Az adatkezelés célja annak megállapítása, hogy az érdeklődő mely kampányból vagy forrásból érkezett, valamint a marketingtevékenység eredményességének mérése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a szolgáltatásai iránti érdeklődés forrásának megismerése és marketingkiadásainak ésszerű optimalizálása.

Az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni ezen adatkezelés ellen. Tiltakozás esetén az Adatkezelő a kampányadatokat törli, kivéve, ha azok további kezelését kényszerítő erejű jogos ok vagy jogi igény indokolja.

A kampányadatok megőrzési ideje megegyezik azzal az ajánlatkérési rekorddal, amelyhez hozzákapcsolásra kerültek.

1. Szerződéses és számlázási adatok

Szerződéskötés esetén az Adatkezelő kezelheti különösen az alábbi adatokat:

- természetes személy vagy vállalkozás neve;
- kapcsolattartó neve és beosztása;
- székhely, lakcím vagy számlázási cím;
- e-mail-cím és telefonszám;
- adószám;
- szerződés, árajánlat és teljesítési dokumentumok adatai;
- számlázási és fizetési adatok;
- a projekttel kapcsolatos kommunikáció.

A szerződés teljesítéséhez szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

A számlák és számviteli bizonylatok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, valamint a számviteli és adójogi kötelezettségek teljesítése. A számviteli bizonylatokat az Adatkezelő főszabály szerint 8 évig őrzi meg.

Gazdasági társaság vagy más szervezet kapcsolattartójának adatait az Adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja alapján, a szerződés teljesítéséhez szükséges üzleti kapcsolattartás érdekében kezelheti.

1. Technikai adatok és biztonsági naplók

A weboldal használata során a webszerver technikai naplóadatokat kezelhet, különösen:

- IP-cím;
- a kérés időpontja;
- megnyitott URL;
- HTTP-státuszkód;
- böngésző és eszköz technikai adatai;
- biztonsági események és sikertelen hozzáférési kísérletek.

Az adatkezelés célja a weboldal biztonságának fenntartása, a visszaélések és automatizált támadások felismerése, hibakeresés, valamint a szolgáltatás működőképességének biztosítása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Az Adatkezelő jogos érdeke informatikai rendszereinek, adatainak és felhasználóinak védelme.

A technikai naplóadatokat az Adatkezelő főszabály szerint legfeljebb 30 napig őrzi meg. Biztonsági esemény vagy jogi igény esetén az érintett naplóadatok az esemény kivizsgálásához, illetve a jogi igény érvényesítéséhez szükséges ideig tovább kezelhetők.

1. Sütik és helyi tárolás

A weboldal a működéshez feltétlenül szükséges munkamenet-sütit használhat.

Süti neve: PHPSESSID
Célja: a munkamenet, a biztonsági CSRF-tokenek, az űrlap-visszajelzések és az adminisztrátori bejelentkezés kezelése
Típusa: feltétlenül szükséges munkamenet-süti
Lejárata: legkésőbb a böngészési munkamenet végén
Hozzáférés JavaScriptből: nem engedélyezett
Továbbítás: titkosított HTTPS-kapcsolaton, amennyiben a weboldal HTTPS-en érhető el

A feltétlenül szükséges süti alkalmazása nélkül a kapcsolatfelvételi és biztonsági funkciók nem működnének megfelelően. Ehhez a sütihez nem szükséges külön marketing-hozzájárulás.

A jelenlegi weboldal a rendelkezésre álló rendszer alapján nem tölt be Google Analytics-, Google Ads-, Meta Pixel- vagy más, külső szolgáltató által működtetett marketingkövető kódot.

Amennyiben az Adatkezelő később statisztikai vagy marketingcélú sütiket, Google Ads-konverziókövetést, remarketinget vagy más külső követőkódot vezet be, a jelen tájékoztatót előzetesen módosítani kell, és a nem szükséges technológiák csak megfelelő hozzájárulás után aktiválhatók.

1. Adatfeldolgozók és címzettek

Az Adatkezelő az adatok kezelése során az alábbi adatfeldolgozókat vagy címzetti kategóriákat veheti igénybe:

9.1. Webes infrastruktúra, szerver vagy adatközpont

Név: SAJÁT ÜZEMELTETÉS
Székhely: Budapest, Victor Hugo u. 11-5. emelet, 1132
Feladat: webszerver biztosítása
Adatkezelés helye: Magyarország

9.2. E-mail- és SMTP-szolgáltató

Név: BIX

Székhely: 1089 Budapest, Bláthy Ottó utca 9
Feladat: a kapcsolatfelvételi és ajánlatkérési üzenetek e-mailben történő továbbítása és kézbesítése

9.3. Könyvelő vagy számlázási szolgáltató

Név: Számlázz.hu
Feladat: számlázás kötelezettségek teljesítése

9.4. CDN, proxy vagy támadásvédelmi szolgáltató

Név: Cloudflare
Feladat: tartalomkézbesítés, DDoS-védelem, DNS- és biztonsági szolgáltatások

Személyes adat átadható továbbá jogszabály alapján eljáró hatóságnak, bíróságnak vagy más jogosult szervnek, ha az adattovábbítás jogszabályi kötelezettség teljesítéséhez szükséges.

1. Harmadik országba történő adattovábbítás

Az Adatkezelő az Európai Gazdasági Térségen kívüli adattovábbítást csak a GDPR V. fejezetének megfelelő jogalappal és garanciákkal végez.

JELENLEG NINCS HARMADIK ORSZÁGBA TÖRTÉNŐ ADATTOVÁBBÍTÁS

Ha Google, Cloudflare vagy más nemzetközi szolgáltató később személyes adatokhoz fér hozzá, ebben a pontban fel kell tüntetni a szolgáltatót, az adattovábbítás célját, helyét és az alkalmazott garanciát.

1. Az adatokhoz hozzáférők köre

A személyes adatokhoz kizárólag az Adatkezelő, valamint az általa igénybe vett, megfelelő titoktartási és adatvédelmi kötelezettséggel rendelkező adatfeldolgozók férhetnek hozzá a feladatuk ellátásához szükséges mértékben.

Az Adatkezelő személyes adatot nem értékesít és nem tesz jogosulatlan harmadik személy számára hozzáférhetővé.

1. Adatbiztonság

Az Adatkezelő észszerű technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

- titkosított HTTPS-kapcsolat;
- hozzáférés-védelem és adminisztrátori hitelesítés;
- jogosultságkezelés;
- CSRF-védelem;
- automatizált visszaélések korlátozása;
- szerveroldali adatellenőrzés;
- biztonságos jelszókezelés;
- naplózás és hibakezelés;
- szükség szerinti biztonsági mentés;
- rendszeres szoftverfrissítés.

Az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható, de az Adatkezelő megteszi az adott kockázathoz és technológiai lehetőségekhez igazodó védelmi intézkedéseket.

1. Az érintett jogai

Az érintett jogosult:

- tájékoztatást kérni személyes adatainak kezeléséről;
- hozzáférést kérni a kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- a jogszabályi feltételek fennállása esetén kérni az adatok törlését;
- kérni az adatkezelés korlátozását;
- a jogszabályi feltételek fennállása esetén adathordozhatósághoz való jogát gyakorolni;
- jogos érdeken alapuló adatkezelés ellen saját helyzetével kapcsolatos okból tiltakozni;
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni;
- panaszt benyújtani a felügyeleti hatósághoz;
- bírósági jogorvoslatot igénybe venni.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. A hozzájárulás visszavonásának joga csak olyan adatkezelésnél alkalmazható, amely ténylegesen hozzájáruláson alapul.

1. Az érintetti kérelmek kezelése

Az érintett kérelmét az alábbi elérhetőségekre küldheti:

E-mail: [email protected]

Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható, amelyről az érintettet az első hónapon belül tájékoztatni kell.

A tájékoztatás és az érintetti jogok gyakorlása főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén az Adatkezelő a GDPR által megengedett módon észszerű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

Az Adatkezelő a kérelem teljesítése előtt az érintett személyazonosságának észszerű ellenőrzését kérheti.

1. Panasz és jogorvoslat

Az érintett adatkezeléssel kapcsolatos panaszával elsősorban az Adatkezelőhöz fordulhat az [email protected] címen.

Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Weboldal: https://www.naih.hu
E-mail: [email protected]
Telefon: +36 1 391 1400

Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

1. Automatizált döntéshozatal

Az Adatkezelő nem alkalmaz olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A weboldal árkalkulátora előre meghatározott műszaki és árazási szabályok alapján tájékoztató becslést készít. A kalkuláció nem minősül végleges ajánlatnak, és nem dönt automatikusan a szerződéskötésről vagy annak feltételeiről.

1. Kiskorúak adatai

A weboldal szolgáltatásai nem kifejezetten kiskorúak számára készültek. Kiskorú személy személyes adatainak megadása esetén az Adatkezelő szükség szerint kérheti a törvényes képviselő közreműködését.

1. Adatok forrása

A személyes adatok elsődleges forrása maga az érintett, aki az adatokat a kapcsolatfelvételi vagy kalkulátorűrlapon, e-mailben, szerződéskötéskor vagy más kommunikáció során adja meg.

A kampányparaméterek a weboldalra mutató URL-ből, a technikai adatok pedig a böngészőből és a szerver működéséből származnak.

1. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót a jövőre nézve módosítani, különösen jogszabályváltozás, új adatkezelési cél, új adatfeldolgozó vagy új weboldalfunkció bevezetése esetén.

A módosított tájékoztató a weboldalon megjelölt hatálybalépési időponttól alkalmazandó. Lényeges változás esetén az Adatkezelő megfelelő módon külön is tájékoztathatja az érintetteket.

1. Adattörlési felülvizsgálat

Az Adatkezelő rendszeresen, de legalább évente felülvizsgálja a kapcsolatfelvételi és ajánlatkérési rekordokat, és törli azokat, amelyek megőrzéséhez már nem áll fenn adatkezelési cél vagy jogalap.

Az Adatkezelő gondoskodik arról, hogy a jelen tájékoztatóban meghatározott megőrzési idők a használt adminisztrációs rendszerben, levelezésben, biztonsági mentésekben és egyéb nyilvántartásokban is érvényesüljenek.

Visszahíváskérés

A visszahíváskérő űrlap használatakor az Adatkezelő a nevet vagy cégnevet, a telefonszámot, az opcionálisan megadott projektleírást és e-mail-címet, valamint a beküldés időpontját kezeli. Az adatkezelés célja a kért telefonos kapcsolatfelvétel és az ajánlat előkészítése; jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A megőrzési idő a kapcsolatfelvételi adatoknál meghatározott időtartammal azonos.

Saját, sütimentes látogatottsági statisztika

A weboldal a működés és a kapcsolatfelvételi útvonalak fejlesztéséhez saját statisztikát készít. Ennek során a rendszer a megnyitott oldal útvonalát (URL-paraméterek nélkül), az esemény típusát, időpontját, az országkódot, valamint az IP-címből és a böngésző technikai azonosítójából titkos kulccsal képzett álneves azonosítót kezeli. A nyers IP-cím nem kerül a statisztikai adatbázisba.

A mérés célja a látogatottság, a népszerű oldalak, valamint az ajánlatkérő és telefonos kapcsolatfelvételi lépések összesített vizsgálata. A rendszer nem használ ehhez külső analitikai szolgáltatót vagy statisztikai sütit. Az adatkezelés tervezett jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; az érintett saját helyzetével kapcsolatos okból tiltakozhat. A statisztikai rekordok legfeljebb 13 hónapig maradnak meg.

Részletes használati és konverziós mérés

A saját statisztika a látogatási munkamenet véletlenszerű technikai azonosítóját, a belépő- és kilépőoldalt, a hivatkozó webhely domainnevét, a kampányparamétereket, az eszköz általános típusát, a böngésző és az operációs rendszer családját, a képernyő méretét, a görgetési mélységet, az aktív használati időt, az űrlap használatának lépéseit, valamint a betöltési és megjelenítési teljesítmény összesíthető mérőszámait kezelheti.

Űrlaphiba mérésekor kizárólag az űrlap és az érintett mező technikai neve kerül rögzítésre; a mezőbe beírt tartalom nem. JavaScript-hiba esetén a rendszer a hiba általános típusát, a fájl nevét és a sor számát rögzítheti, a hibaüzenet vagy az űrlap tartalma nélkül. A munkamenet-azonosító a böngésző munkamenet-tárában található, harminc perc tétlenség után megújul, és nem szolgál más webhelyeken keresztüli követésre.