ADATKEZELÉSI TÁJÉKOZTATÓ

Adatvédelmi tájékoztató

Hatálybalépés: 2026. október 9. • Weboldal: https://vmlatvanyterv.hu/

Ez a tájékoztató a weboldal látogatásához, a kapcsolatfelvételhez, a látogatottság- és kampányméréshez, a videóhoz, valamint a webhely üzemeltetéséhez kapcsolódó személyesadat-kezelést ismerteti.

1 Az adatkezelő és a tájékoztató határai

Adatkezelő: dr. Vogl Márk. Kapcsolattartási cím: 7696 Hidas, Kodály Zoltán utca 8. E-mail és adatvédelmi kapcsolat: vm.latvanyterv@gmail.com.

A későbbi kerttervezési szerződés, projektanyagok és számlázás adatkezeléséről külön tájékoztatás szól. A weboldali érdeklődés megőrzési szabálya nem alkalmazható változatlanul a már megrendeléssé vált ügyre.

Személyes adat az emberhez kapcsolható információ, például a név, e-mail-cím, IP-cím vagy online azonosító. Az adatfeldolgozó az adatkezelő utasításai szerint jár el; a szolgáltató saját célú adatkezelése ettől eltérő szerepet jelenthet.

2 Kapcsolatfelvétel

A Kapcsolat oldalon kötelező a név, az e-mail-cím és a tárgy; az üzenet kitöltése opcionális. Külön telefonszám- vagy fájlfeltöltési mező nincs. E-mailben vagy az üzenetben további adatot önként megadhatsz, de csak a kéréshez szükséges információt küldd el. A kötelező mezők nélkül az űrlap nem küldhető be; közvetlenül e-mailben is kereshetsz.

A megkeresés megértése és megválaszolása, valamint az ajánlat és az egyeztetés előkészítése céljából kezeljük az adatokat. Ha saját kezdeményezésedre saját szerződésedhez ajánlatot kérsz vagy annak megkötését készíted elő, a szükséges adatkezelés jogalapja a szerződéskötést megelőző, kérésedre tett intézkedés: GDPR 6. cikk (1) bekezdés b) pont. Általános szakmai kérdés, egyéb nem szerződés-előkészítő megkeresés vagy szervezet képviselőjének kapcsolattartási adatai esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a kezdeményezett kapcsolat megválaszolása és rendezett kezelése. Az üzenet elküldése nem jelent analitikai vagy marketing-hozzájárulást.

A beküldött mezők és a kézbesítéshez szükséges technikai adatok a tárhelyi levelezési útvonalon a vm.latvanyterv@gmail.com postafiókba jutnak. Az űrlap nem tart fenn külön üzenet-adatbázist; az üzenet e-mailben, kézbesítési naplóban vagy mentésben megmaradhat. A postafiók ingyenes fogyasztói Gmail-szolgáltatás. Az e-mailek a feladó nevét, e-mail-címét, a tárgyat, az üzenetet és az esetleg önként elküldött mellékleteket is tartalmazhatják.

A fogyasztói Gmail és Drive EGT-beli szolgáltatója Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A Google saját szolgáltatói adatkezeléséért a Google adatvédelmi szabályzata szerint jár el. A levelezési és mentési célú használatra a fogyasztói Google-feltételek vonatkoznak. A fogyasztói Gmail/Drive használatához nem áll fenn GDPR 28. cikk szerinti adatfeldolgozói szerződés / DPA.

Google fogyasztói szolgáltatási feltételek

Ha az érdeklődésből nem lesz megrendelés, az e-mailes levelezést az utolsó érdemi kapcsolatfelvételtől számított 12 hónapig őrizzük. A lezárt egyeztetés korlátozott megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a kapcsolat előzményeinek kezelése az egyeztetés folytatásához és az esetleges félreértések rendezéséhez. A határidő végén törlés vagy az indokolt további megőrzés felülvizsgálata következik; a felülvizsgálat önmagában nem hosszabbítja meg korlátlanul a megőrzést. Spam és irreleváns üzenet korábban is törölhető. Megrendeléskor a szükséges adatok a szerződéses és projektadat-kezelésbe kerülnek át.

Konkrét jogvita vagy igény esetén a szükséges levelezési és kapcsolódó bizonyítékokat a GDPR 6. cikk (1) bekezdés f) pontja alapján őrizhetjük meg jogi igény előterjesztése, érvényesítése vagy védelme érdekében. A megőrzést az adott ügy szükséglete és alkalmazandó határideje határozza meg; ezt külön dokumentáljuk és felülvizsgáljuk. Ez nem hosszabbítja meg automatikusan minden érdeklődés megőrzését.

3 A weboldal kiszolgálása és biztonsága

A webhely kiszolgálása és védelme során technikai adatok kezelése történhet: IP-cím, kérés időpontja, kért oldal, válaszkód, böngésző- és eszközjellemzők, valamint biztonsági események. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Konkrét jogos érdekünk a webhely elérhetőségének fenntartása, az üzemzavarok felderítése, a jogosulatlan hozzáférés és a támadások megelőzése, valamint a webhelyen kezelt adatok védelme. A weboldal betűtípusai a vmlatvanyterv.hu saját szerveréről töltődnek.

A tárhelyszolgáltató Tárhely.Eu Kft. A Wordfence biztonsági szolgáltatója Defiant, Inc.; a használt funkcióktól függően technikai és biztonsági adatok hozzá is kerülhetnek. A szolgáltatás ügyféladatait a Defiant adatfeldolgozási megállapodása szerint, az adatkezelő nevében kezeli. A biztonsági célú adatkezelés elkülönül az analitikai és marketingméréstől.

A Wordfence Live Traffic forgalmi naplójának megőrzési korlátja legfeljebb 30 nap és 2000 rekord. A kapcsolati levelekre meghatározott 12 hónap ettől eltérő megőrzési szabály.

Ettől külön belépési és kilépési történeti napló készül. Ez időpontot, eseménytípust, sikeres vagy sikertelen belépés jelzését, felhasználónevet és felhasználói azonosítót, IP-címet, böngészőjellemzőket és kapcsolódó forgalmi azonosítót tartalmazhat. Az elfogadott megőrzési szabály legfeljebb 12 hónap vagy 2000 rekord, attól függően, melyik korlát következik be előbb. A rekordkorlát túllépésekor a napi karbantartás a legrégebbi bejegyzéseket távolítja el. A 12 hónapos korlát érvényesítése időszakos manuális felülvizsgálatot és törlést igényel; nem automatikus, életkor szerinti törlés. A 12 hónapnál régebbi rekord csak folyamatban lévő biztonsági esemény vagy jogvita miatt, dokumentáltan indokolt esetben őrizhető tovább; ennek szükségességét felül kell vizsgálni.

4 Google Analytics 4

Hozzájárulásoddal Google Analytics 4 segítségével értékeljük a látogatottságot és az oldalhasználatot. Online azonosítók, oldalakhoz és eseményekhez kapcsolódó adatok, időpontok, hely- és eszközjellemzők lehetnek érintettek. Az online azonosítókhoz kötött mérési adatok személyes adatok lehetnek. A jogalap az analitikai hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

A kiegészítő mérés be van kapcsolva: oldalmegtekintések, görgetések, kimenő kattintások, webhelyen indított keresések, videótevékenységek, fájlletöltések és űrlapinterakciók mérési típusai engedélyezettek. Az űrlapinterakció mérése és a kapcsolatfelvételi üzenet kezelése külön adatfolyam.

Az eseményadatok megőrzése 2 hónap, a felhasználói adatoké 14 hónap. Új felhasználói aktivitáskor a felhasználói megőrzési idő újraindítása be van kapcsolva. Ezek a GA4-beállítások az összesített standard jelentések megőrzésével és a böngészőcookie-k lejáratával nem azonosak.

A Google Signals és a felhasználók által megadott adatok gyűjtése kikapcsolt; a részletes hely- és eszközadatok gyűjtése bekapcsolt. A hirdetések személyre szabása a GA4 felületén valamennyi felsorolt régióban engedélyezett, de nincs Google Ads-összekapcsolás. BigQuery-összekapcsolás, létrehozott egyéni esemény és eseménymódosítás nincs.

A webhely saját sütibannere az analitikai engedély megadásáig blokkolja a GA4 böngészős betöltését. A Google Consent Mode négy beleegyezési jele a GA4 felületén inaktív; a hozzájárulás szerinti indítást a webhely saját bannere kezeli.

A GA4 az analitikai kategória engedélyezése után indul. Választásodat a Sütibeállítások felületen bármikor módosíthatod. A mérési szolgáltató Google Ireland Limited; a mérési ügyféladatok feldolgozására a Google Analytics szerződési és Google Ads Adatfeldolgozási feltételei vonatkoznak. A sütiket és helyi tárolókat a Sütiszabályzat ismerteti.

Google Analytics és mérési adatfeldolgozási feltételek

5 Meta Pixel és Conversions API

A kampányok és konverziók eredményének méréséhez Meta Pixel és az ahhoz kapcsolódó Conversions API szerveroldali mérési technológia használatban van. Az oldalmegtekintés és a „Kapcsolatfelvétel” esemény böngészőből és szerveroldali adatforrásból is eljut a Meta rendszerébe. A kapcsolódó szerveroldali mérés a böngészős Pixel eseményfolyamára épül; nem kizárólag a böngészőben létrejövő cookie-k útján történik adatküldés.

A mérés során esemény-, oldalhasználati és online azonosító adatok, továbbá hálózati és böngésző-/eszközadatok lehetnek érintettek. A webhelyről indított Meta Pixel és a hozzá kapcsolódó Conversions API eseményadatainak küldése kizárólag előzetes marketing-hozzájárulás után történik; jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Az űrlap kitöltése önmagában nem marketing-hozzájárulás. Döntés előtt és elutasítás után a Pixel nem indul el. A hozzájárulást a Sütibeállításokban bármikor visszavonhatod; a banner ekkor újratölti az oldalt, és elutasított marketingállapotban a Pixel nem indul újra.

A Meta Pixel a böngésző helyi tárolójában a látogatás hivatkozási kategóriáját és annak időbélyegét is tárolhatja. E két tárolóelem nem tartalmaz teljes hivatkozó URL-t. Megőrzésük és törlésük részleteit a Sütiszabályzat ismerteti.

Az automatikus Advanced Matching (speciális megfeleltetés), az automatikus események és a kód nélküli automatikus eseménykövetés kikapcsolt. Saját cookie-k használata és részletesebb oldal-/termékadatok automatikus szerepeltetése bekapcsolt. A 2026. október 7-i fiókellenőrzéskor nem volt létrehozott egyéni, hasonmás vagy mentett célközönség, és nem volt webhelylátogatókra épített remarketing-közönség.

A Meta eseményadatainak megőrzését a Meta Business Tools feltételei és adatvédelmi szabályzata határozza meg a szolgáltatói felhasználás célja, az adatok jellege és az alkalmazandó jogi követelmények szerint. A böngészős sütik lejárata ettől különbözik; részleteiket a Sütiszabályzat tartalmazza. Az itt érintett szerveroldali megőrzésre nem áll rendelkezésünkre igazolt, egységes konkrét időtartam.

Az eseményadatok címzettje Meta Platforms Ireland Limited. A webhelyről indított Meta Business Tools eseményadatok gyűjtésére és továbbítására az alkalmazandó Meta Business Tools feltételek és Controller Addendum szerinti szerepek irányadók. A közös adatkezelői szerep csak azokra a gyűjtési és továbbítási műveletekre terjed ki, amelyekre ezt az alkalmazandó feltételek előírják; nem a Meta valamennyi adatkezelésére. A Meta ezt követő saját szolgáltatói adatkezelését saját feltételei és adatvédelmi szabályzata szerint végzi. Adatvédelmi kérelmeddel a tájékoztató elején megadott címen hozzánk fordulhatsz; a Meta saját kérelmezési lehetőségeit az adatvédelmi szabályzata tartalmazza.

Meta Business Tools feltételek

Meta Controller Addendum

Meta adatvédelmi szabályzat

6 YouTube videó és saját panorámanézet

A YouTube-videó csak a „Videó engedélyezése” gomb megnyomása után töltődik be. A sütibanner általános elfogadása önmagában nem indítja el. Külön aktiválás előtt nincs YouTube-beágyazás és YouTube-hálózati adatfolyam.

A „Videó engedélyezése” gombbal kifejezetten hozzájárulsz az adott külső videó betöltéséhez és az ehhez kapcsolódó webhelyoldali adatkezeléshez; ennek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. Aktiváláskor a böngésző a Google/YouTube rendszerével lép kapcsolatba. IP-cím, böngésző-/eszközadatok és a hivatkozó oldal adatai továbbíthatók; sütik és helyi tárolók is létrejöhetnek. Az EGT-ben a YouTube szolgáltatója Google Ireland Limited; a Google saját szolgáltatói adatkezelését az adatvédelmi szabályzata ismerteti.

A „Külső tartalom bezárása” eltávolítja a YouTube-beágyazást és visszahozza a helyőrzőt. Frissítés után a videó nem töltődik vissza automatikusan, ismét külön aktiválás kell. A bezárás nem törli automatikusan a korábban létrejött YouTube-cookie-kat és nem hívja vissza a már továbbított adatokat. A megfigyelt tárolók és lejáratok a Sütiszabályzat 3. pontjában szerepelnek.

A 360°-os panoráma saját, helyben hosztolt megjelenítővel működik. A panorámafájl a vmlatvanyterv.hu szerveréről töltődik be, külső 360°-os szolgáltató nélkül. A megjelenítő automatikusan indul; külön panoráma-hozzájárulás és új cookie-kategória nincs. A statikus tartalék nézet csak a megjelenítő vagy a WebGL valódi hibája esetén jelenik meg.

7 Biztonsági mentések

A webhely fájljairól és adatbázisáról naponta mentés készül a fogyasztói Google Drive fájltárolási szolgáltatásba. A mentés a webhelyen tárolt személyes adatot, például adminisztrációs adatot és biztonsági naplót is tartalmazhat. A Gmailben őrzött levelek ettől nem válnak automatikusan webhelymentések részévé. A fogyasztói Drive szolgáltatója Google Ireland Limited; saját szolgáltatói adatkezelését a Google saját feltételei és adatvédelmi szabályzata határozza meg. Ehhez a fogyasztói szolgáltatáshoz nem áll fenn GDPR 28. cikk szerinti adatfeldolgozói szerződés / DPA.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a webhely és adatainak helyreállítása műszaki hiba, adatvesztés vagy biztonsági esemény után. Az ütemezett fájl- és adatbázismentésekből mentéstípusonként két generáció marad meg. A külön visszaállítási pontokra az alábbi felülvizsgálati szabály vonatkozik.

A külön megtartott visszaállítási pontokat rendszeresen, főszabály szerint létrehozásuktól számított 30 napon belül felülvizsgáljuk. Ha már nincs rájuk szükség, a megtartási jelölést megszüntetjük vagy a mentést töröljük. A 30 napnál hosszabb megőrzéshez konkrét, dokumentált visszaállítási vagy biztonsági indok szükséges. A 30 nap felülvizsgálati határidő, nem automatikus törlési idő.

8 Referenciák és ügyfélvélemények

A weboldalon szereplő ügyfélvélemények teljes névvel jelennek meg, e-mailben vagy Messengerben adott írásos engedély alapján. Helységnév nem jelenik meg. A személyes adatot tartalmazó vélemény és referencia közzétételének jogalapja az érintett hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Egy új személyesadat-elem közzétételére a korábbi engedély nem terjed ki automatikusan.

A véleményt és referenciaanyagot az engedély terjedelmében, annak visszavonásáig használjuk. A hozzájárulást az adatvédelmi kapcsolati címen bármikor visszavonhatod; ilyenkor a hozzájárulásra épülő további nyilvános felhasználást megszüntetjük. A visszavonás a korábbi felhasználás jogszerűségét nem érinti. Az engedély bizonyítékát legalább a nyilvános felhasználás ideje alatt megőrizzük a hozzájárulás igazolásához; e bizonyíték kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja a GDPR 7. cikk (1) bekezdése szerinti igazolási kötelezettséggel összefüggésben. Visszavonás után a bizonyíték további megőrzése külön szükségességi felülvizsgálat tárgya, nem korlátlan archiválás.

9 Címzettek és szolgáltatói szerepek

10 Nemzetközi adattovábbítás

A Google, a Meta és a Defiant szolgáltatásai EGT-n kívüli, többek között egyesült államokbeli adatkezelést vagy hozzáférést is jelenthetnek. Az adattovábbítás garanciáját az adott szolgáltatás és címzett határozza meg. Az analitikai, marketing- vagy videóhozzájárulás nem helyettesíti a harmadik országbeli továbbításhoz szükséges garanciát.

A Google közzétett kerete szerint a Google LLC és a keretben lefedett amerikai leányvállalatai részére történő továbbításnál az EU–USA Adatvédelmi Keretrendszerhez (DPF) kapcsolódó megfelelőségi határozatra támaszkodik. A megfelelőségi határozattal nem lefedett továbbításoknál szükség szerint az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC) alkalmazza. A GA4 mérési szolgáltatásnak külön adatvédelmi feltételei vannak; a fogyasztói Gmail/Drive és a YouTube saját szolgáltatói adatkezelését a Google általános adatvédelmi szabályzata ismerteti.

Google nemzetközi adattovábbítási keretek

Google mérési és hirdetési szolgáltatások továbbítási feltételei

A Meta EGT-n kívüli adatkezeléséről és az adattovábbítási garanciákról a Meta adatvédelmi szabályzata és EU adattovábbítási kiegészítése tájékoztat. A ténylegesen alkalmazható garancia az adott adatfolyamtól és az alkalmazandó szolgáltatói feltételektől függ; nem állítunk minden továbbításra egyetlen, biztosan alkalmazandó mechanizmust.

Meta EU adattovábbítási kiegészítés

A Defiant/Wordfence adatfeldolgozási megállapodása a megfelelőségi határozattal nem lefedett EGT-n kívüli továbbításoknál az Európai Bizottság által elfogadott SCC-ket és a megállapodás szerinti kiegészítő garanciákat írja elő.

Defiant adatfeldolgozási megállapodás

Az adott adatfolyamra vonatkozó garanciák és dokumentumok elérhetőségéről az adatvédelmi kapcsolati e-mail-címen kérhetsz tájékoztatást.

11 Választások és érintetti jogok

Az analitika és a Meta Pixelhez kapcsolódó marketingmérés külön választható vagy elutasítható a Sütibeállításokban. A szükséges választásmegőrzés a bannerben nem kapcsolható ki. A YouTube külön aktiválható és bezárható; a részletes lépések a Sütiszabályzatban szerepelnek.

A szükséges választásmegőrző süti a kifejezetten kért sütiválasztást jegyzi meg. Az ehhez kapcsolódó személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a választás következetes alkalmazása, az engedély nélküli mérés megelőzése és az ismételt döntéskérés elkerülése. A süti célja és megőrzése a Sütiszabályzatban szerepel.

A személyes adatok védelméhez a webhely HTTPS-t, hozzáférési jogosultságokat, biztonsági védelmet és mentéseket használ. A látogatottság- és kampánymérés célja a webhely használatának és a kampányok eredményének értékelése.

Kérhetsz hozzáférést és másolatot, helyesbítést, indokolt esetben törlést vagy korlátozást; a feltételek teljesülésekor adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen saját helyzetedre hivatkozva tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti. Kérelmedet a vm.latvanyterv@gmail.com címre küldheted.

Általában egy hónapon belül válaszolunk. Indokolt esetben a határidő további legfeljebb két hónappal hosszabbítható, amiről az első hónapon belül tájékoztatunk. Szükség esetén arányos azonosítást kérhetünk. Elutasításkor indokot és jogorvoslati tájékoztatást adunk; a jogok gyakorlása főszabály szerint díjmentes.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulhatsz. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. A hivatalos eljárásindítási csatornákat a hatóság honlapja ismerteti.

NAIH ügyfélszolgálat és kapcsolat

12 Kapcsolódó szabályzat és változat

Kapcsolódó dokumentum: Sütiszabályzat. Változat: v8 – VÉGLEGES. Hatálybalépés: 2026. október 9.