Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 12.

Ki kezeli az adataidat?

Az adatkezelő Rapcsány Krisztián egyéni vállalkozó (székhely: 2194 Tura, Iskola utca 76., adószám: 56848670-1-33, nyilvántartási szám: 55546162). Az adatkezeléssel kapcsolatos kérdéseidet és kéréseidet erre a címre várom: [email protected].

Adatvédelmi tisztviselőt nem neveztem ki, mert erre nem vagyok kötelezett. Minden ügyben közvetlenül én válaszolok.

Milyen adatot kezelek, miért, és milyen jogalappal?

• →Kapcsolati űrlap: a neved, az e-mail-címed, az üzeneted, és amit opcionálisan kitöltesz (téma, van-e meglévő rendszer, technológia, határidő, projektméret). Arra használom, hogy válaszolni tudjak, és előkészítsem az ajánlatot. Jogalap: a te kérésedre történő lépések a szerződéskötés előtt (GDPR 6. cikk (1) bekezdés b) pont), illetve a megkeresésed megválaszolásához fűződő jogos érdekem (f) pont).
• →E-mail: ha magad írsz a [email protected] címre, a levelet és a feladó címét ugyanerre a célra és ugyanezen a jogalapon kezelem. A @rapcsany.hu címekre érkező leveleket a Cloudflare továbbítja a postafiókomba.
• →Megbízás esetén: ha együtt dolgozunk, a szerződéshez és a számlázáshoz szükséges adatokat (név, cím, adószám, számlaadatok) is kezelem. Jogalap: a szerződés teljesítése (b) pont) és a számviteli, adózási kötelezettségeim (GDPR 6. cikk (1) bekezdés c) pont).
• →Védelem a visszaélések ellen: az űrlap küldésekor átmenetileg eltárolom az IP-címedből és az e-mail-címedből képzett lenyomatot (nem magát az adatot), hogy megállítsam a tömeges, automatikus beküldést. Az űrlapba rejtett mező és időbélyeg is kerül, ami a robotokat szűri ki. Jogalap: az oldal védelméhez fűződő jogos érdekem (f) pont). Ez automatikus szűrés, de jogi hatású döntést nem hoz, és profilalkotást sem végez.
• →Szerver naplók: a webszerver és a levelezőszerver technikai naplót vezet (a kérés időpontja, az IP-cím, a kért oldal, a böngésző azonosítója, levelezésnél a feladó és a címzett címe). Hibakeresésre és védelemre használom. Jogalap: jogos érdekem az oldal biztonságos működtetésére (f) pont).
• →Névtelen használati napló: az oldal saját, sütik nélküli naplót vezet arról, melyik oldalt, melyik gombot és melyik űrlaplépést használták, milyen nyelven, és honnan érkeztek (csak a hivatkozó oldal domainje). Nem tárol IP-címet, böngészőazonosítót vagy bármilyen azonosítót, és a böngésző „Do Not Track” jelzését tiszteletben tartja. Mivel egy konkrét személyhez nem köthető, nem tekintem személyes adatnak, de a biztonság kedvéért a megőrzését korlátozom. Jogalap, ha mégis személyes adatnak számítana: jogos érdekem (f) pont) abban, hogy lássam, mi működik az oldalon.

Meddig őrzöm?

• →Az üzeneteket a megkeresés lezárulásáig. Ha nem lesz belőle ajánlat vagy együttműködés, legfeljebb 2 évig, utána törlöm.
• →A számlákat és a hozzájuk tartozó adatokat a jogszabály által előírt ideig (jelenleg 8 évig) őrzöm.
• →A visszaélés elleni lenyomatokat legfeljebb 1 óráig.
• →A szerver naplókat legfeljebb nagyjából egy hónapig, a szerver beállításai szerint.
• →A névtelen használati naplót legfeljebb 13 hónapig, utána automatikusan törlődik.

Kik kapják meg az adataidat?

Eladni vagy reklámcélra átadni az adataidat nem fogom. Az oldal működéséhez és a levelezéshez a következő szolgáltatókat használom, akik adatfeldolgozóként járnak el:

• →DigitalOcean, LLC (105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA, [email protected]): a tárhely és a szerver. A szerver Frankfurtban (Németország) található.
• →Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA, [email protected]): a tartomány és a forgalom kezelése (DNS, gyorsítótár, támadás elleni védelem), valamint a @rapcsany.hu címre érkező levelek továbbítása. Az oldal látogatásakor a kérésed a Cloudflare hálózatán megy át, ahol az IP-címed és a kérés adatai biztonsági és működési célból feldolgozódnak.
• →Google (Gmail): a beérkező leveleim, köztük az űrlapról érkező üzeneteid tárolása.

Adattovábbítás az EU-n kívülre

A DigitalOcean és a Cloudflare amerikai cég, ezért az adataid az Európai Gazdasági Térségen kívülre is kerülhetnek, még akkor is, ha a szerver Németországban van. A továbbítás az EU–USA Adatvédelmi Keretrendszeren (Data Privacy Framework) alapul, amelynek mindkét cég tanúsított tagja. Ha ez a keretrendszer megszűnne, a Bizottság általános szerződési kikötései (SCC) lépnek a helyébe. A Google a saját feltételei és szabványos szerződési kikötései szerint jár el.

Sütik és böngészőtár

Az oldal nem használ elemző, marketing vagy nyomkövető sütit, ezért sütibeleegyezést sem kér.

• →Két technikai süti kerül a böngésződbe minden oldalbetöltésnél: a munkamenet-süti (rapcsany_krisztian_session), amellyel hiba után vissza tudom tölteni az űrlapod, és az XSRF-TOKEN, ami a hamisított beküldések ellen véd. Mindkettő 2 óráig él, nem azonosít téged, és nem követ. Az oldal működéséhez feltétlenül szükségesek, ezért hozzájárulást nem igényelnek.
• →A böngésződ helyi tára (localStorage) két értéket jegyez meg: a választott megjelenést (világos vagy sötét téma), és hogy válaszoltál-e a nyelvválasztó felugró ablakra. Ez nem hagyja el az eszközödet, a böngésződ beállításaiban bármikor törölheted.
• →A Cloudflare a saját biztonsági funkcióihoz technikai sütit is használhat. Erről a Cloudflare tájékoztatójában olvashatsz.

Hogyan védem az adataidat?

Az oldal csak titkosított (HTTPS) kapcsolaton érhető el, szigorú tartalombiztonsági irányelvvel (CSP). A szerverhez csak én férek hozzá, kulcsos belépéssel, tűzfal és automatikus tiltás mellett, a rendszert rendszeresen frissítem. A kimenő leveleket digitálisan aláírom (SPF, DKIM, DMARC).

Jogaid

Bármikor kérheted, hogy tájékoztassalak arról, milyen adatot kezelek rólad, és másolatot is kérhetsz. Kérheted az adataid helyesbítését vagy törlését, korlátozhatod a kezelésüket, ahol a jogalap a jogos érdekem, tiltakozhatsz ellene, ahol szerződésen vagy hozzájáruláson alapul, kérheted az adataid kiadását géppel olvasható formában, és ha hozzájárulásod alapján kezelek valamit, azt bármikor visszavonhatod.

A kérésedet erre a címre küldd: [email protected]. Egy hónapon belül válaszolok. Ha a kérés bonyolult, vagy sok van belőle, ez az idő legfeljebb további két hónappal hosszabbodhat, de erről az első hónapon belül értesítelek.

Ha úgy érzed, hogy megsértettem a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., e-mail: [email protected], honlap: naih.hu. Bírósághoz is fordulhatsz, a per a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindítható.

Módosítások

Ha az adatkezelésem változik (például új szolgáltatót vagy mérést vezetek be), ezt a tájékoztatót frissítem, és az oldal tetején a dátumot is átírom.