ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. augusztus 26. napjától

1. Bevezetés

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy tájékoztatást nyújtson az érintettek részére a Bahorecz Péter EV (a továbbiakban: Adatkezelő) által üzemeltetett weboldalon, hirdetéseken, kérdőíveken, valamint hírlevélküldés és ügyfélkapcsolat-kezelés során megvalósuló személyesadat-kezelésről.

Az Adatkezelő elkötelezett az érintettek személyes adatainak védelme iránt, és kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. A személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

Jelen Tájékoztató az alábbi jogszabályok alapján készült:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: GDPR vagy Rendelet);
1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: Infotv.);
1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
1. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
1. évi V. törvény a Polgári Törvénykönyvről (Ptk.).

2. Az Adatkezelő adatai

Adat	Érték
Név	BAHORECZ PÉTER EV
Székhely	Magyarország, 2649 Dejtár, Fő út 9. em.: 1. ajtó: 1.
Nyilvántartási szám	54722958
Nyilvántartásba vevő hatóság	Nemzeti Adó- és Vámhivatal Nógrád Megyei Adó- és Vámigazgatósága
Adószám	55974275-1-32
E-mail cím	peter@bahorecz.com

Az Adatkezelő az egyéni vállalkozókra vonatkozó jogszabályok (2009. évi CXV. törvény az egyéni vállalkozóról és az egyéni cégről) alapján működik, és a jelen Tájékoztatóban meghatározott adatkezelések vonatkozásában önállóan határozza meg az adatkezelés céljait és eszközeit, ezért a GDPR 4. cikk 7. pontja szerinti adatkezelőnek minősül.

3. Fogalommeghatározások

A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg, ezek közül a legfontosabbak:

személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;
adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, rendszerezés, tárolás, felhasználás, továbbítás, törlés stb.);
adatfeldolgozó: az a természetes vagy jogi személy, amely az adatkezelő nevében személyes adatokat kezel;
érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

4. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat:

jogszerűen és tisztességesen, az érintett számára átlátható módon kezeli (jogszerűség, tisztességes eljárás és átláthatóság elve);
csak meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat e céloktól eltérő módon nem kezeli (célhoz kötöttség elve);
az adatkezelés céljai szempontjából megfelelő és releváns, valamint a szükségesre korlátozott mértékben kezeli (adattakarékosság elve);
pontosan és naprakészen tartja, a pontatlan adatokat haladéktalanul törli vagy helyesbíti (pontosság elve);
olyan formában tárolja, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé (korlátozott tárolhatóság elve);
megfelelő technikai és szervezési intézkedésekkel biztosítja a megfelelő biztonságát (integritás és bizalmas jelleg elve).

5. Az egyes adatkezelési tevékenységek

5.1. Facebook/Instagram hirdetéshez kapcsolódó kérdőív (Lead Form) kitöltése

Az adatkezelés célja: érdeklődők (potenciális ügyfelek) elérhetőségeinek és néhány, a szolgáltatás testre szabásához szükséges minősítő adat gyűjtése annak érdekében, hogy az Adatkezelő a kitöltő részére a hirdetésben megjelölt ingyenes tartalmat (videó és/vagy e-book) eljuttassa, valamint a jövőben releváns tartalmakkal, ajánlatokkal (webinárium-meghívó, szolgáltatás-ismertető) megkeresse.

A kezelt adatok köre:

teljes név;
e-mail cím;
a kérdőívre adott válaszok (pl. alkalmazott vagy vállalkozó minőség; a vállalkozásban töltött évek száma; az érintett által jelzett állapot/probléma fennállásának időtartama);
a Facebook/Meta platform által technikailag automatikusan átadott egyéb adatok (pl. Facebook felhasználói azonosító, hirdetésre való kattintás ténye és időpontja).

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulást az érintett a kérdőív kitöltésével és elküldésével, aktív cselekvéssel (a „Folytatás”, illetve a beküldést véglegesítő gomb megnyomásával) adja meg.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, de legfeljebb az utolsó kapcsolatfelvételtől/aktivitástól számított 3 évig, ezt követően az Adatkezelő az inaktív adatokat törli, kivéve, ha jogszabály ennél hosszabb megőrzési kötelezettséget ír elő.

5.2. Hírlevél küldése

Az adatkezelés célja: az érintett rendszeres tájékoztatása az Adatkezelő szakmai tartalmairól, ajánlatairól, eseményeiről (pl. webinárium), közvetlen üzletszerzési célú kapcsolattartás.

A kezelt adatok köre: név, e-mail cím, feliratkozás időpontja, a hírlevelekkel kapcsolatos interakciós adatok (megnyitás, kattintás – a hírlevélküldő rendszer technikai jellemzői szerint).

Az adatkezelés jogalapja: az érintett önkéntes, kifejezett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont, valamint a Grt. 6. § (1)-(2) bekezdése].

Az adatkezelés időtartama: a hozzájárulás leiratkozással történő visszavonásáig. Minden hírlevél tartalmaz leiratkozási lehetőséget.

Adatfeldolgozó: MailerLite (MailerLite Limited) – a hírlevélküldő rendszer üzemeltetője, mint az Adatkezelő megbízásából eljáró adatfeldolgozó.

5.3. Ügyfélkapcsolat-kezelés (CRM), érdeklődők és ügyfelek adatainak nyilvántartása

Az adatkezelés célja: az érdeklődőkkel és ügyfelekkel folytatott kommunikáció, a kapcsolattartás, az ajánlatadás, a szolgáltatás-nyújtási folyamat nyomon követése és adminisztrálása.

A kezelt adatok köre: név, e-mail cím, telefonszám (ha megadásra kerül), a kérdőívekre adott válaszok, a kommunikáció során keletkezett üzenetek és jegyzetek, az érintett által igénybe vett szolgáltatásokra vonatkozó adatok.

Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], illetve szerződéskötést megelőző lépések megtétele, valamint a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] azon érintettek esetében, akik az Adatkezelő ügyfeleivé válnak.

Az adatkezelés időtartama: az üzleti kapcsolat fennállása alatt, majd az utolsó interakciótól számított 3 évig, illetve – ügyfélkapcsolat, szerződés esetén – a számviteli és polgári jogi elévülési kötelezettségekkel összhangban (lásd 5.4. pont).

Adatbáziskezelő (adatfeldolgozó): GoHighLevel (HighLevel Inc.) – az érdeklődők és ügyfelek adatainak nyilvántartására, a marketingautomatizációs és kommunikációs folyamatok lebonyolítására szolgáló rendszer üzemeltetője, mint az Adatkezelő megbízásából eljáró adatfeldolgozó.

5.4. Számlázás

Az adatkezelés célja: a szolgáltatás ellenértékének számlázása, a számviteli és adójogi kötelezettségek teljesítése.

A kezelt adatok köre: számlázási név, cím, e-mail cím, valamint – vállalkozás esetén – adószám, cégnyilvántartási adatok.

Az adatkezelés jogalapja: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont], összhangban a 2000. évi C. törvény a számvitelről, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény vonatkozó rendelkezéseivel.

Az adatkezelés időtartama: a számviteli bizonylatok esetében a számvitelről szóló törvény alapján 8 év.

Adatfeldolgozó: Számlázz.hu (KBOSS.hu Kft.) – a számlázási rendszer üzemeltetője, mint az Adatkezelő megbízásából eljáró adatfeldolgozó.

6. Adatfeldolgozók és egyéb adatátvevők összefoglaló táblázata

Adatfeldolgozó / adatátvevő	Tevékenység	Kezelt adatok jellege
MailerLite (MailerLite Limited)	hírlevélküldés	név, e-mail cím, interakciós adatok
GoHighLevel(HighLevel Inc.)	ügyfélkapcsolat-kezelés (CRM), adatbázis-kezelés, marketingautomatizáció	név, e-mail cím, kérdőív-válaszok, kommunikációs adatok
Számlázz.hu(KBOSS.hu Kft.)	számlázás	számlázási adatok
Meta Platforms Ireland Ltd.(Facebook/Instagram)	hirdetéskiszolgálás, Lead Form üzemeltetése	a hirdetéssel kapcsolatos interakciós adatok, a kérdőívben megadott adatok (a Meta saját adatkezelési tájékoztatója szerint)

Az Adatkezelő felhívja a figyelmet, hogy a fent megjelölt szolgáltatók egy része (pl. MailerLite, HighLevel Inc., Meta Platforms) székhelye az Európai Gazdasági Térségen (EGT) kívül, elsősorban az Amerikai Egyesült Államokban található. Ezen szolgáltatók igénybevétele esetén az Adatkezelő minden esetben olyan szolgáltatót választ, amely megfelelő garanciákat nyújt az adattovábbításra (pl. az Európai Bizottság megfelelőségi határozata, GDPR 45. cikk, illetve a Bizottság általános adatvédelmi szerződéses feltételei, GDPR 46. cikk, ún. Standard Contractual Clauses alapján).

7. Cookie-k (sütik) kezelése

Az Adatkezelő weboldala, valamint a hirdetésekhez kapcsolódó landing oldalak (pl. GoHighLevel-en üzemeltetett oldalak) sütiket (cookie-kat) használhatnak az oldal működésének biztosítására, statisztikai célokra, valamint – hozzájárulás esetén – célzott hirdetések (pl. Facebook Pixel, remarketing) megjelenítésére.

A sütik használatáról az érintett a weboldal első látogatásakor tájékoztatást kap, és a nem feltétlenül szükséges sütik használatához külön hozzájárulást ad. A sütikezelés jogalapja a nélkülözhetetlen sütik esetében az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont], egyéb (statisztikai, marketing célú) sütik esetében az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont, Eker. tv. 13/A. §].

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, így különösen védi azokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen. Az Adatkezelő az adatfeldolgozók kiválasztásakor és igénybevételekor gondoskodik arról, hogy azok is megfelelő garanciákat nyújtsanak az adatkezelés jogszerűségére és biztonságára vonatkozóan.

9. Az érintettek jogai

Az érintett a GDPR III. fejezete alapján az alábbi jogokkal rendelkezik:

Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen adatait, milyen célból, milyen jogalapon, meddig, és kinek továbbították.
Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
Törléshez való jog („elfeledtetéshez való jog”, 17. cikk): meghatározott esetekben (pl. hozzájárulás visszavonása, cél megvalósulása) kérheti adatai törlését.
Az adatkezelés korlátozásához való jog (18. cikk): meghatározott esetekben kérheti adatai kezelésének korlátozását.
Adathordozhatósághoz való jog (20. cikk): kérheti, hogy a rá vonatkozó, hozzájárulás vagy szerződés alapján kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azokat egy másik adatkezelőnek továbbítsák.
Tiltakozáshoz való jog (21. cikk): jogos érdeken alapuló adatkezelés, illetve közvetlen üzletszerzési célú megkeresés (hírlevél) ellen bármikor tiltakozhat, ez utóbbi esetben az adatkezelést haladéktalanul meg kell szüntetni.
Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a fenti jogait az peter@bahorecz.com e-mail címre küldött üzenettel gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül teljesíti, a GDPR 12. cikk (3) bekezdésében foglaltak szerint.

10. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR-t vagy az Infotv. rendelkezéseit, jogában áll panaszt tenni a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén továbbá bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

11. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót egyoldalúan, a mindenkor hatályos jogszabályi rendelkezéseknek megfelelően módosítsa. A módosításokról az Adatkezelő a weboldalán történő közzététellel tájékoztatja az érintetteket. A módosítás a közzétételt követően hatályos.

Jelen Adatkezelési Tájékoztató a magyarországi és uniós adatvédelmi jogszabályok alapján készült tájékoztató jellegű dokumentum. Javasolt a végleges, publikálásra kerülő verzió elkészítése előtt jogi szakértővel (ügyvéd, adatvédelmi szakértő) történő egyeztetés, különös tekintettel az Adatkezelő tényleges, végleges adatkezelési gyakorlatára, a weboldal és a hirdetési kampányok konkrét technikai megvalósítására.

Adatvédelmi tájékoztató