Adatvédelmi tájékoztató
Utolsó frissítés: 2026-07-31
1. Adatkezelő
Nordstar Agency Kft. „b. a.”
Cégjegyzékszám: bejegyzés alatt
E-mail: [email protected] · Telefon: +36 30 787 8178
2. Kezelt adatok köre
Kapcsolatfelvételi űrlap: név, e-mail cím, telefonszám (opcionális), üzenet. Cél: válaszadás és ajánlatadás. A beküldésről automatikus visszaigazoló e-mailt küldünk a megadott címre.
Az oldal működése során ezen felül keletkező adatok: webszerver-hozzáférési naplók (anonimizált IP-hash, user-agent), biztonsági (CSP-) jelentések, hibanaplók, valamint — kizárólag az Ön hozzájárulásával — cookieless látogatottság-mérési adatok. Ezek körét, megőrzési idejét és jogalapját a 4. pont táblázata sorolja fel.
3. Jogalap
Hozzájárulás — GDPR 6. cikk (1) a): a kapcsolatfelvételi űrlapon megadott adatok kezelése, valamint az opt-in látogatottság-mérés. Hozzájárulását bármikor visszavonhatja (űrlap-adatoknál a [email protected] címre írva, a mérésnél a sütibeállításokban) — a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Jogos érdek — GDPR 6. cikk (1) f): a szerver- és biztonsági naplók, hibanaplók és biztonsági mentések kezelése. Az érvényesített jogos érdekek: a szolgáltatás biztonságos üzemeltetése, visszaélések felderítése és az üzletmenet-folytonosság. A pontos kategóriánkénti bontást a 4. pont táblázata tartalmazza.
4. Adatmegőrzés
Adatkategóriánként eltérő megőrzési időt alkalmazunk. A megőrzési időszak lejártát követően az adatok automatikus vagy manuális törlésre kerülnek.
| Adatkategória | Megőrzési idő | Jogalap |
|---|---|---|
| Kapcsolatfelvételi űrlap (név, e-mail, telefon, üzenet) | 12 hónap a beszélgetés lezárása után | Hozzájárulás (6. cikk (1) a) |
| E-mail levelezés (Verdice küldési napló + saját postafiók) | Küldési napló: 30 nap · saját postafiók: 12 hónap | Hozzájárulás · jogos érdek (6. cikk (1) f) |
| Webszerver-hozzáférési naplók (anonimizált IP-hash, user-agent) | 30 nap | Jogos érdek — rendszerbiztonság (6. cikk (1) f) |
| Sütik (essential), helyi tárolás (süti-hozzájárulás állapota) | Elfogadás: legfeljebb 13 hónap · elutasítás: 6 hónap | Jogos érdek (technikailag szükséges) |
| CSP-szabálysértési jelentések (URL + direktíva) | 30 nap | Jogos érdek — rendszerbiztonság (6. cikk (1) f) |
| Hibanaplók (Sentry — ha aktív, anonimizált stack trace) | 60 nap | Jogos érdek — szolgáltatás minősége (6. cikk (1) f) |
| Látogatottság-mérés (saját Matomo, cookieless — csak hozzájárulással) | 180 nap (nyers látogatási naplók a saját Matomo-kiszolgálón) | Hozzájárulás (6. cikk (1) a) |
| VPS biztonsági mentések | 30 nap | Jogos érdek — üzletmenet-folytonosság (6. cikk (1) f) |
Hosszabb megőrzést jogszabályi kötelezettség írhat felül (pl. számviteli bizonylatok 8 év). Ön bármikor kérheti adatai korábbi törlését — kivéve ha jogszabály ezt kizárja.
5. Adatfeldolgozók
- Tárhelyszolgáltató: netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Németország (HRB 705547, Amtsgericht Mannheim) — EU-tagállam, GDPR-megfelelő
- Űrlap- és levelezőrendszer: saját üzemeltetésű rendszer („Verdice”) és levélkiszolgáló, a fenti netcup-kiszolgálón (Németország). Az űrlap-beküldéseket nem adjuk át harmadik félnek, és harmadik országba történő adattovábbítás nem valósul meg.
- Hibanapló-gyűjtés (opcionális): Sentry / GlitchTip — csak ha az operátor aktiválta. Sentry SaaS esetén SCC + EU-US DPF; saját üzemeltetésű GlitchTip esetén EU-szerveren marad.
- Látogatottság-mérés (opt-in): saját üzemeltetésű Matomo a
matomo.nordstaragency.hualatt (azonos VPS, EU). Cookieless mód, csak az Ön hozzájárulása után tölt be — harmadik féllel adat nem oszlik meg.
6. Sütik és látogatottság-mérés
Az oldal csak a működéshez szükséges (essential) sütiket használja automatikusan. Google Térkép vagy más beágyazott szolgáltatás csak az Ön kifejezett hozzájárulása után tölt be.
Mit mérünk? Az Ön hozzájárulása esetén saját üzemeltetésű Matomo méri az oldalletöltéseket: a megtekintett oldal címét, a hivatkozó oldalt, a hozzávetőleges földrajzi helyet (rövidített, 2 bájton maszkolt IP-cím alapján), a böngésző és az eszköz típusát. A mérőkód a hozzájárulásáig egyáltalán nem töltődik be, süti nélkül (cookieless módban) fut, és nem profiloz. Az adat a saját, német (EU-s) kiszolgálónkon marad — harmadik félnek nem adjuk át, és külföldre nem továbbítjuk. Jogalap: hozzájárulás — GDPR 6. cikk (1) a). Megőrzés: 180 nap (4. pont). Tiszteletben tartjuk a böngésző „Do Not Track” beállítását is.
Sütik, amelyek a méréshez kapcsolódva megjelenhetnek. Süti nélküli módban a mérés nem helyez el sütit az eszközén; az alábbiak akkor jöhetnek létre, ha Ön a Matomo leiratkozó felületét használja, vagy ha a süti nélküli mód a jövőben megszűnik:
| Név | Cél | Élettartam | Mikor jön létre |
|---|---|---|---|
site-consent-v3 (helyi tároló, nem süti) | Az Ön látogatottság-mérési döntésének megjegyzése | Elfogadás: legfeljebb 13 hónap · elutasítás: 6 hónap | A döntés mentésekor |
site-consent-subject-v1 (helyi tároló, nem süti) | Véletlen pszeudonim azonosító a hozzájárulási döntés bizonyíthatóságához; nem tartalmaz nevet, e-mail-címet vagy IP-címet | A böngészőben marad, amíg Ön nem törli | Csak az első döntés mentésekor |
MATOMO_SESSID | A Matomo leiratkozó felületének munkamenet-sütije | Munkamenet (a böngésző bezárásáig) | Csak a lenti leiratkozó oldal megnyitásakor |
mtm_consent / mtm_consent_removed | A méréshez adott hozzájárulás, illetve a leiratkozás megjegyzése | Hosszú távú (a Matomo alapértelmezése szerint) | Csak a leiratkozó felület használatakor |
_pk_testcookie | Annak vizsgálata, hogy a böngésző elfogad-e sütit; a Matomo azonnal törli | Azonnal törlődik | Csak akkor, ha a süti nélküli mód megszűnik |
Hogyan vonhatja vissza? A hozzájárulás visszavonása ugyanolyan egyszerű, mint a megadása, és azonnal hatályos: a gombbal bármikor újranyithatja a beállításokat és kikapcsolhatja a látogatottság-mérést — ekkor a mérés azonnal leáll. Ettől függetlenül, böngészőtől függő leiratkozást ad a Matomo saját felülete is: Matomo leiratkozó oldal.
7. Az Ön jogai
- Tájékoztatáshoz és hozzáféréshez való jog
- Helyesbítéshez való jog
- Törléshez való jog (elfeledtetés)
- Adatkezelés korlátozásához való jog
- Tiltakozáshoz való jog
- Adathordozhatósághoz való jog (GDPR 20. cikk) — a hozzájárulás alapján kezelt adatokra
- Hozzájárulás visszavonásának joga — bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül
Automatizált döntéshozatalt vagy profilalkotást nem végzünk.
Panaszával a felügyeleti hatósághoz fordulhat: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; web: https://naih.hu. Emellett jogai megsértése esetén bírósághoz is fordulhat (a per — választása szerint — a lakóhelye szerinti törvényszék előtt is megindítható).
8. Kapcsolat
Adatvédelmi kérdésekkel forduljon hozzánk: [email protected]