Adatkezelési Tájékoztató
A személyes adatok kezeléséről az (EU) 2016/679 rendelet (GDPR) és az Infotv. alapján
Az Adatkezelő adatai
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) a NeuralWeb mint adatkezelő (a továbbiakban: Adatkezelő) által a https://neuralweb.hu weboldal üzemeltetése és szolgáltatásai során végzett személyesadat-kezelés szabályait rögzíti.
Az Adatkezelő nem folytat olyan nagy léptékű, rendszeres adatkezelést, amely a GDPR 37. cikke alapján kötelezővé tenné adatvédelmi tisztviselő (DPO) kijelölését. Adatvédelmi kérdésekben a fenti elérhetőségeken vehető fel a kapcsolat.
Fogalommeghatározások
Jelen Tájékoztatóban használt fogalmak a GDPR 4. cikkével összhangban értelmezendők:
- Személyes adat: azonosított vagy azonosítható természetes személyre (érintettre) vonatkozó bármely információ (pl. név, e-mail-cím, telefonszám, IP-cím).
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza, jelen esetben a NeuralWeb.
- Adatfeldolgozó: aki az Adatkezelő nevében személyes adatokat kezel (pl. tárhelyszolgáltató, levélküldő vagy számlázó szolgáltatás).
- Érintett: az a természetes személy, akinek a személyes adatait kezelik (pl. weboldal-látogató, ajánlatkérő).
- Hozzájárulás: az érintett önkéntes, konkrét, tájékozott és egyértelmű beleegyezése az adatkezelésbe.
Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat a GDPR 5. cikkében foglalt alapelvek szerint kezeli:
- Jogszerűség, tisztesség és átláthatóság: az adatkezelés jogalapon nyugszik, és az érintett számára átlátható.
- Célhoz kötöttség: az adatok gyűjtése meghatározott, egyértelmű és jogszerű célból történik.
- Adattakarékosság: kizárólag a cél eléréséhez szükséges adatok kezelése.
- Pontosság: az adatok naprakészen tartása, a pontatlan adatok helyesbítése vagy törlése.
- Korlátozott tárolhatóság: az adatok megőrzése csak a szükséges ideig.
- Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedések az adatok biztonsága érdekében.
A kezelt adatok köre, célja, jogalapja és időtartama
4.1. Kapcsolatfelvétel és ajánlatkérés
| Kezelt adatok | név, e-mail-cím, telefonszám, üzenet tartalma, cég neve (opcionális) |
|---|---|
| Az adatkezelés célja | a megkeresés megválaszolása, kapcsolatfelvétel, ajánlatadás |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) |
| Megőrzési idő | a megkeresés lezárását követő 1 év, szerződéskötés esetén a szerződéses és számviteli határidőkig |
A kapcsolatfelvételi űrlapon megadott adatok a weboldal tárhelyéről, e-mailben érkeznek az Adatkezelőhöz. Harmadik fél űrlapszolgáltatót az Adatkezelő nem használ.
Kézbesítési napló. Ha az üzenet e-mailes továbbítása technikai okból meghiúsul, a rendszer a megkeresés adatait (időpont, név, e-mail-cím, telefonszám, téma, üzenet) a tárhelyen, nyilvánosan nem elérhető könyvtárban naplózza, hogy a megkeresés ne vesszen el. A napló bejegyzései 90 nap után automatikusan törlődnek. Jogalap: az Adatkezelő jogos érdeke a megkeresések elvesztésének megelőzéséhez (GDPR 6. cikk (1) f)).
Visszaélésszűrés. Az automatizált tömeges küldés megakadályozása érdekében a rendszer küldésenként rögzíti a küldés időpontját, a küldő IP-címéhez rendelt egyirányú, visszafejthetetlen azonosítóval (SHA-256 lenyomat) együtt. A nyers IP-címet a rendszer nem tárolja. Ezek a bejegyzések 1 óra elteltével törlődnek. Jogalap: az Adatkezelő jogos érdeke a szolgáltatás védelméhez (GDPR 6. cikk (1) f)).
4.2. Időpontfoglalás (konzultáció)
| Kezelt adatok | név, e-mail-cím, telefonszám, választott időpont, megjegyzés |
|---|---|
| Cél | a konzultáció egyeztetése, visszaigazolása és emlékeztető küldése |
| Jogalap | az érintett hozzájárulása, illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) a) és b)) |
| Megőrzési idő | az időpont teljesülésétől számított 1 év |
4.3. Hírlevél és marketingkommunikáció
Az Adatkezelő jelenleg nem üzemeltet hírlevél-szolgáltatást, és a weboldalon nincs feliratkozási lehetőség. Marketingcélú megkeresést az Adatkezelő nem küld azoknak, akik erre külön nem adtak felhatalmazást.
Amennyiben a jövőben hírlevél-szolgáltatás indul, arra kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása (GDPR 6. cikk (1) a)) alapján kerül sor, a leiratkozás lehetőségének biztosításával, és a jelen Tájékoztató ennek megfelelően frissül.
4.4. Ügyfél- és érdeklődőkezelés
| Kezelt adatok | kapcsolattartási adatok, kommunikációs előzmények, az ügyfélúthoz kapcsolódó adatok (forrás, státusz, jegyzetek) |
|---|---|
| Cél | az érdeklődők és ügyfelek megkereséseinek nyilvántartása, a megkezdett egyeztetések utánkövetése |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) b)), illetve az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) |
| Megőrzési idő | az üzleti kapcsolat fennállásáig, majd annak megszűnésétől számított 5 évig (elévülési idő) |
4.5. Online időpontfoglalás
| Kezelt adatok | név, e-mail-cím, a foglalás időpontja és az önként megadott megjegyzés |
|---|---|
| Cél | konzultációs időpont egyeztetése és visszaigazolása |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)) |
| Megőrzési idő | a foglalástól számított legfeljebb 1 év, ügyféllé válás esetén a 4.4. pont szerinti idő |
Az időpontfoglalást a Cal.com szolgáltatás biztosítja. A naptár nem töltődik be magától: kizárólag akkor, ha a látogató rákattint az időpontfoglaló gombra. Amíg erre nem kerül sor, a Cal.com felé semmilyen adat nem továbbítódik. A megnyitást követően a Cal.com saját adatkezelési tájékoztatója is alkalmazandó.
Az érintett a foglalás megjegyzés mezőjében ne adjon meg különleges (egészségügyi, vallási, politikai stb.) vagy harmadik személyre vonatkozó személyes adatot.
4.6. Számlázás és könyvelés
| Kezelt adatok | név/cégnév, cím, adószám, a teljesítéshez és számlázáshoz szükséges adatok |
|---|---|
| Cél | jogszabályi számlakiállítási és könyvelési kötelezettség teljesítése |
| Jogalap | jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)); a számvitelről szóló 2000. évi C. törvény 169. § |
| Megőrzési idő | a számviteli bizonylatok megőrzésére előírt 8 év |
A számlák kiállítása a NAV Online Számlázó programjában történik. A számlaadatok NAV felé történő továbbítása jogszabályon alapuló kötelezettség, amelyhez az érintett hozzájárulása nem szükséges és nem is vonható vissza.
4.7. Weboldal-látogatottsági adatok
| Kezelt adatok | IP-cím, eszköz- és böngészőadatok, látogatási statisztikák, sütik útján gyűjtött adatok |
|---|---|
| Cél | a weboldal működésének biztosítása, statisztika, felhasználói élmény javítása |
| Jogalap | a működéshez szükséges sütik esetén jogos érdek; az analitikai és marketing sütik esetén hozzájárulás (GDPR 6. cikk (1) a) és f)) |
| Megőrzési idő | a sütik élettartama szerint (lásd 5. pont) |
Sütik (cookie-k)
A weboldal saját kódja egyetlen sütit sem helyez el a látogató eszközén. Nincs bejelentkezés, nincs kosár és nincs munkamenet-kezelés, ezért működéshez szükséges sütire sincs szükség.
- Statisztikai (analitikai) sütik: nincsenek. A látogatottságot a Cloudflare Web Analytics méri, amely nem helyez el sütit és nem hoz létre látogatóazonosítót. Mivel személyes adat kezelése nem történik, ehhez hozzájárulás sem szükséges.
- Marketing és remarketing sütik: nincsenek. A weboldalon nincs hirdetési képpont (pixel) és nincs konverziókövető kód.
- Külső szolgáltatás sütije: az időpontfoglaló naptár (Cal.com) kizárólag akkor töltődik be, ha a látogató rákattint az időpontfoglaló gombra. Amíg ez nem történik meg, a Cal.com felé semmilyen kérés nem indul.
Hozzájárulást kérő sütisáv azért nem jelenik meg a weboldalon, mert nincs mihez hozzájárulni. A sütik a böngésző beállításaiban egyébként bármikor kezelhetők, törölhetők vagy letilthatók.
A sütikről szóló részletes tájékoztatás a Cookie szabályzatban érhető el.
Adatfeldolgozók és címzettek
Az Adatkezelő a szolgáltatás nyújtása során az alábbi kategóriájú adatfeldolgozókat és szolgáltatókat veheti igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasítása szerint, a GDPR 28. cikke szerinti megállapodás alapján kezelik.
- Tárhelyszolgáltató: a weboldal működtetése, valamint a kapcsolatfelvételi űrlapon beérkező üzenetek továbbítása és tárolása. (Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41.) Az űrlap adatai a saját tárhelyünkön keresztül, e-mailben érkeznek hozzánk; harmadik fél űrlapszolgáltatót nem használunk.
- Webanalitikai szolgáltató: a látogatottság sütimentes mérése. (Cloudflare, Inc.) A szolgáltató nem helyez el sütit és nem hoz létre látogatóazonosítót.
- Időpontfoglaló rendszer: a konzultációs időpontok kezelése. (Cal.com, Inc.) Kizárólag akkor kap adatot, ha a látogató megnyitja az időpontfoglaló naptárat.
- E-mail-szolgáltató: az Adatkezelő levelezésének kezelése, ideértve a beérkező megkereséseket és az azokra adott válaszokat. (Google Ireland Limited – Gmail)
- AI szolgáltató: egyes szöveg- és adatfeldolgozási feladatok elvégzése. (Anthropic PBC) Személyes adatot csak akkor továbbítunk, ha az adott feladat enélkül nem végezhető el.
- Számlázás: az Adatkezelő a számlákat a Nemzeti Adó- és Vámhivatal (NAV) Online Számlázó programjában állítja ki. A számlaadatok a NAV felé történő továbbítása az általános forgalmi adóról szóló 2007. évi CXXVII. törvény szerinti jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) c)); a NAV e körben nem adatfeldolgozó, hanem önálló adatkezelő.
Az Adatkezelő a fentieken túl hirdetési, remarketing, hírlevél- és SMS-küldő szolgáltatót nem vesz igénybe, és ilyen célból személyes adatot nem továbbít.
Az Adatkezelő a személyes adatokat harmadik fél részére kizárólag a fenti célokból, jogszabályi kötelezettség alapján, vagy az érintett hozzájárulásával továbbítja. Hatóság megkeresése esetén az Adatkezelő a jogszabályban előírt mértékben adatot szolgáltat.
Adattovábbítás harmadik országba
Egyes igénybe vett szolgáltatók (így a Cloudflare, a Cal.com, az Anthropic és a Google szolgáltatásai) az Európai Gazdasági Térségen kívül, így az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ezekben az esetekben az adattovábbítás jogszerűségét a GDPR 46. cikke szerinti megfelelő garanciák – különösen az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás – biztosítják.
Az érintett a megfelelő garanciákról az adott szolgáltató adatvédelmi tájékoztatójából, illetve az Adatkezelőtől az info@neuralweb.hu címen kaphat további tájékoztatást.
Adatbiztonsági intézkedések
Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, így különösen:
- titkosított (SSL/TLS) adatátvitel a weboldalon;
- jelszavas és jogosultsági alapú hozzáférés-korlátozás a rendszerekhez;
- rendszeres biztonsági mentések;
- a hozzáférések szükséges minimumra szorítása (need-to-know elv);
- az adatfeldolgozók megfelelő biztonsági szintjének megkövetelése.
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el, és szükség esetén indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak.
Az érintett jogai
Az érintettet a GDPR III. fejezete alapján az alábbi jogok illetik meg:
- Hozzáféréshez való jog: tájékoztatás arról, hogy milyen adatait, milyen célból kezelik (GDPR 15. cikk).
- Helyesbítéshez való jog: a pontatlan adatok kijavítása, hiányos adatok kiegészítése (GDPR 16. cikk).
- Törléshez való jog („elfeledtetéshez való jog"): az adatok törlése a GDPR 17. cikkében foglalt feltételek mellett.
- Az adatkezelés korlátozásához való jog: bizonyos esetekben az adatkezelés korlátozása (GDPR 18. cikk).
- Adathordozhatósághoz való jog: az adatok tagolt, géppel olvasható formátumban való megkapása vagy továbbítása (GDPR 20. cikk).
- Tiltakozáshoz való jog: a jogos érdeken vagy közvetlen üzletszerzésen alapuló adatkezelés elleni tiltakozás (GDPR 21. cikk).
- Hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés bármikor, a jövőre nézve visszavonható.
Az érintett a fenti jogait az info@neuralweb.hu e-mail-címre küldött kérelemmel gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti, amely – a kérelem összetettségére tekintettel – legfeljebb további 2 hónappal meghosszabbítható, erről az érintettet tájékoztatja.
Jogorvoslati lehetőségek
Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogait, panaszt nyújthat be a felügyeleti hatósághoz, illetve bírósághoz fordulhat.
10.1. Felügyeleti hatóság (NAIH)
10.2. Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen Tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a szolgáltatások bővülése esetén. A mindenkori hatályos Tájékoztató a weboldalon folyamatosan elérhető. Lényeges változásokról az Adatkezelő – lehetőség szerint – a weboldalon elhelyezett értesítéssel tájékoztatja az érintetteket.
Jelen Tájékoztató 2026. május 28-án lép hatályba.