Adatkezelési tájékoztató

Utoljára módosítva: 2026. július 2.

Jelen adatkezelési tájékoztató célja, hogy a codemesh.hu weboldal látogatói és az érdeklődők számára közérthetően bemutassa, hogy a weboldal üzemeltetője milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, kik számára továbbítja azokat, valamint hogy az érintetteket milyen jogok illetik meg.

1. Az adatkezelő adatai

1.1. Adatkezelő neve

Szabó Tamás

1.2. Székhely

2531 Tokod, Bajcsy-Zsilinszky utca 19.

1.3. E-mail

info@codemesh.hu

1.4. Telefonszám

•••

1.5. Weboldal

codemesh.hu

1.6. Képviselő

Szabó Tamás

1.7. Adatvédelmi tisztviselő (DPO)

Az adatkezelő jelenleg nem jelölt ki adatvédelmi tisztviselőt, mivel a GDPR alapján erre nem kötelezett.

Amennyiben a jövőben adatvédelmi tisztviselő kijelölésére kerül sor, annak elérhetőségeit a jelen tájékoztatóban frissítjük.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat a GDPR-ban meghatározott alapelvek szerint kezeli, különösen:

  • jogszerűen, tisztességesen és átláthatóan,
  • célhoz kötötten,
  • adattakarékosan,
  • pontosan és szükség esetén naprakészen,
  • korlátozott tárolási idő mellett,
  • megfelelő biztonsági intézkedésekkel.

3. A kezelt személyes adatok köre és forrása

Az adatkezelő az alábbi személyes adatokat kezelheti:

3.1. Kapcsolatfelvételi űrlapon megadott adatok

  • név
  • e-mail cím
  • telefonszám
  • cégnév
  • üzenet tartalma
  • forráscím
  • UTM paraméterek
  • IP-cím
  • böngészőazonosító

3.2. Weboldalhasználati és analitikai adatok

  • látogatási adatok
  • eseményadatok
  • munkamenet-adatok
  • hőtérképhez és session recordinghoz kapcsolódó adatok
  • aggregált forgalmi adatok
  • cookie-hozzájárulási adatok

3.3. Az adatok forrása

A személyes adatok forrása jellemzően:

  • az érintett közvetlenül, amikor kapcsolatfelvételi űrlapot tölt ki,
  • az érintett böngészője és eszköze, amikor a weboldalt használja,
  • a cookie-hozzájárulási rendszer, amikor a felhasználó beállítja preferenciáit.

4. Az adatkezelés céljai és jogalapjai

Az adatkezelő az alábbi célokból és jogalapokkal kezeli a személyes adatokat.

4.1. Kapcsolatfelvételi űrlap kezelése

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, üzenet, forráscím, UTM paraméterek, IP-cím, böngészőazonosító

Cél:

  • ajánlatkérés fogadása és feldolgozása,
  • kapcsolatfelvétel,
  • visszajelzés küldése,
  • az érdeklődés kezelése,
  • az esetleges szerződéskötést megelőző kommunikáció.

Jogalap:

  • GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása
  • GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele az érintett kérésére

4.2. Google Analytics 4 használata

Kezelt adatok: látogatási adatok, eseményadatok, cookie-azonosítók, eszköz- és böngészőinformációk, hozzávetőleges földrajzi adatok, weboldalhasználati statisztikák

Cél:

  • a weboldal használatának elemzése,
  • a tartalom és a felhasználói élmény javítása,
  • statisztikák készítése.

Jogalap:

  • GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

4.3. Microsoft Clarity használata

Kezelt adatok: hőtérkép-adatok, munkamenet-adatok, kattintási és görgetési információk, eszköz- és böngészőadatok

Cél:

  • a felhasználói viselkedés elemzése,
  • a weboldal használhatóságának javítása,
  • hibák és akadályok feltárása.

Jogalap:

  • GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

4.4. Ahrefs Analytics használata

Kezelt adatok: aggregált forgalmi adatok, weboldal-látogatási statisztikák, technikai információk

Cél:

  • forgalomelemzés,
  • weboldal teljesítményének mérése,
  • marketing- és tartalomoptimalizálás.

Jogalap:

  • GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás

4.5. Cookie-hozzájárulások kezelése a Cookiebot segítségével

Kezelt adatok: hozzájárulási beállítások, hozzájárulás időpontja, eszközre vonatkozó technikai adatok, cookie-azonosítók

Cél:

  • a cookie-hozzájárulások rögzítése és kezelése,
  • a felhasználói preferenciák megőrzése,
  • a jogszabályi megfelelés biztosítása.

Jogalap:

  • GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, amennyiben a hozzájárulás igazolása szükséges
  • GDPR 6. cikk (1) bekezdés f) pont – jogos érdek, amennyiben a hozzájárulási beállítások technikai tárolása és kezelése szükséges

4.6. Weboldal működtetése és biztonsága

Kezelt adatok: technikai naplóadatok, IP-cím, böngésző- és eszközadatok, szervernaplók

Cél:

  • a weboldal működtetése,
  • hibakeresés,
  • informatikai biztonság,
  • visszaélések megelőzése.

Jogalap:

  • GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke

5. Az adatkezelés időtartama

5.1. Kapcsolatfelvételi űrlap adatai

Az ajánlatkéréssel kapcsolatos személyes adatokat az utolsó kapcsolatfelvételtől számított 12 hónapig kezeljük, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő, vagy az érintett hozzájárult marketing célú adatkezeléshez.

5.2. Analitikai adatok

A Google Analytics 4, Microsoft Clarity és Ahrefs Analytics által kezelt adatok megőrzési idejét az adott szolgáltatások beállításai, valamint a cookie-hozzájárulás időtartama határozza meg. A hozzájárulás visszavonása esetén az adatkezelés a jövőre nézve megszűnik.

5.3. Cookie-hozzájárulási adatok

A Cookiebot által tárolt hozzájárulási adatok a hozzájárulás érvényességi idejéig, illetve a böngészőben tárolt cookie lejártáig maradnak meg, vagy amíg a felhasználó azokat nem törli.

5.4. Szervernaplók és biztonsági adatok

A technikai naplóadatokat az adatkezelő a működéshez és biztonsághoz szükséges ideig, jellemzően rövid, indokolt időtartamig őrzi meg.

6. Az adatok továbbítása, adatfeldolgozók és harmadik országba történő adattovábbítás

Az adatkezelő a működéshez az alábbi adatfeldolgozókat és szolgáltatókat veszi igénybe.

6.1. Google Analytics 4

Szolgáltató: Google LLC, USA
Cél: weboldal-statisztika, eseménykövetés
Adattovábbítás: az Egyesült Államokba történhet
Garancia: standard szerződési feltételek (SCC), valamint a szolgáltató által alkalmazott kiegészítő technikai és szervezési intézkedések

6.2. Microsoft Clarity

Szolgáltató: Microsoft Corporation, USA
Cél: hőtérkép és munkamenet-rögzítés
Adattovábbítás: az Egyesült Államokba történhet
Garancia: standard szerződési feltételek vagy egyéb, a GDPR által elismert megfelelő garanciák, valamint a szolgáltató által alkalmazott kiegészítő intézkedések

6.3. Ahrefs Analytics

Szolgáltató: Ahrefs Pte. Ltd., Szingapúr
Cél: weboldalforgalom-mérés
Adattovábbítás: Szingapúrba történhet
Garancia: a GDPR szerinti megfelelő garanciák, ideértve a szolgáltató által biztosított szerződéses és technikai intézkedéseket

6.4. Cookiebot

Szolgáltató: Cybot A/S, Dánia
Cél: cookie-hozzájárulás kezelése
Adattovábbítás: jellemzően az Európai Gazdasági Térségen belül történik, de a szolgáltatás működése során technikai adatfeldolgozás más országokban is előfordulhat
Garancia: a GDPR-nak megfelelő szerződéses és technikai intézkedések

6.5. PostgreSQL adatbázis

A kapcsolatfelvételi űrlapon megadott adatokat az adatkezelő saját PostgreSQL adatbázisában tárolja. Az adatbázis üzemeltetése és hozzáférése az adatkezelő által meghatározott, megfelelő jogosultságokkal rendelkező személyekre korlátozott.

6.6. Harmadik felek részére történő adattovábbítás

Az adatkezelő személyes adatokat harmadik fél részére kizárólag akkor továbbít, ha:

  • az az adatkezelés céljának teljesítéséhez szükséges,
  • jogszabály írja elő,
  • az érintett ehhez hozzájárult,
  • vagy az adatkezelő jogos érdeke ezt indokolja, és az érintett jogai nem élveznek elsőbbséget.

7. A harmadik országba történő adattovábbításról szóló tájékoztatás

Egyes szolgáltatók székhelye vagy adatfeldolgozási infrastruktúrája az Európai Gazdasági Térségen kívül található, különösen az Egyesült Államokban és Szingapúrban.

Ilyen esetekben az adatkezelő gondoskodik arról, hogy az adattovábbítás a GDPR 44–49. cikkeinek megfelelően történjen, különösen:

  • az Európai Bizottság által jóváhagyott standard szerződési feltételek alkalmazásával,
  • szükség esetén kiegészítő technikai és szervezési intézkedésekkel,
  • illetve a szolgáltató által biztosított megfelelő garanciák figyelembevételével.

8. Az érintettek jogai

Az érintett az adatkezeléssel kapcsolatban az alábbi jogokkal élhet.

8.1. Hozzáféréshez való jog

Az érintett jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy a kezelt adatokról és az adatkezelés körülményeiről tájékoztatást kapjon.

8.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.

8.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, ha az adatokra már nincs szükség, ha visszavonja a hozzájárulását, vagy ha az adatkezelés egyébként jogellenes.

8.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogellenes, de nem kéri az adatok törlését.

8.5. Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását más adatkezelő részére, amennyiben ennek jogszabályi feltételei fennállnak.

8.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a személyes adatai kezelése ellen, ha az adatkezelés jogalapja az adatkezelő jogos érdeke. Ebben az esetben az adatkezelő az adatkezelést megszünteti, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.

8.7. A hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja hozzájárulás, az érintett jogosult a hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

8.8. A jogok gyakorlásának módja

Az érintett jogait az alábbi elérhetőségen gyakorolhatja:

Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén ez a határidő további két hónappal meghosszabbítható, a késedelem okának megjelölésével.

9. Panasz benyújtásának joga

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, panaszt tehet a felügyeleti hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Az érintett emellett bírósághoz is fordulhat jogainak érvényesítése érdekében.

10. Automatizált döntéshozatal és profilalkotás

Az adatkezelő nem alkalmaz automatizált döntéshozatalt, ideértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

11. Cookie-kezelés rövid összefoglalása

A weboldal cookie-kat és hasonló technológiákat használhat a működés, a statisztika, a felhasználói élmény javítása és a marketingcélú mérések érdekében.

A cookie-k használatáról, kategóriáiról, élettartamáról és a hozzájárulás kezeléséről részletes tájékoztatás a külön elérhető Cookie tájékoztatóban található.

A nem szükséges cookie-k kizárólag az érintett hozzájárulása alapján kerülnek elhelyezésre és használatra.

12. Az adatkezelési tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót bármikor módosítsa, különösen:

  • jogszabályváltozás,
  • hatósági elvárás,
  • új technológia bevezetése,
  • új adatkezelési cél vagy szolgáltató megjelenése esetén.

A módosítások a weboldalon történő közzététellel lépnek hatályba, kivéve, ha a módosítás más hatálybalépési időpontot határoz meg.

13. Kapcsolat

Adatkezeléssel kapcsolatos kérdés, kérés vagy panasz esetén az adatkezelő az alábbi elérhetőségen érhető el:

14. Záró rendelkezések

Jelen tájékoztató a codemesh.hu weboldal adatkezelési gyakorlatát ismerteti. Az adatkezelő minden tőle elvárhatót megtesz annak érdekében, hogy a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelően, biztonságosan és átláthatóan történjen.