Adatkezelési tájékoztató
Hatályos: 2026. november 1-től. Verzió: 2026-11.
Ez a tájékoztató leírja, hogy az INTERNETBIRODALOM KFT. a Térképelső szolgáltatás és a googleterkepoptimalizalas.hu weboldal működtetése során milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel, kinek adja át azokat, és Önnek milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő adatai
| Adatkezelő | INTERNETBIRODALOM KFT. |
|---|---|
| Székhely | 8947 Szentkozmadombja, Arany János utca 36. |
| Cégjegyzékszám | Cg. 20-09-075369 (Zalaegerszegi Törvényszék Cégbírósága) |
| Adószám | 25815722-2-20 |
| Képviseli | Zarka Zoltán ügyvezető |
| hello@googleterkepoptimalizalas.hu | |
| Telefon | +36 30 997 2498 |
| Weboldal | https://googleterkepoptimalizalas.hu |
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek, adatvédelmi kérdésekben a fenti e-mail címen érhet el minket. Az adatkezeléssel kapcsolatos kéréseire legkésőbb 1 hónapon belül válaszolunk.
2. Alapelvek, amelyeket követünk
- Csak annyi adatot kérünk, amennyi az adott célhoz kell. Az űrlapokon a kötelező mezőket külön jelöljük.
- Az IP-címet sehol nem tároljuk nyers formában, csak sózott hash-ként, amelyből az IP-cím nem állítható vissza. Ezt a hash-t a visszaélések (például tömeges lekérdezés) megelőzésére használjuk.
- A fizetési kártyaadatok nem érintik a szerverünket, azokat kizárólag a Stripe kezeli.
- A feltöltött fotókból és logókból az EXIF- és a GPS-adatokat a feldolgozás során töröljük.
- A Google mérőkódjai csak az Ön hozzájárulása után töltődnek be (Google Consent Mode v2, alapmód).
- Hozzájárulását bármikor, indoklás nélkül visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
3. Adatkezelési célok, jogalapok és megőrzési idők
Az alábbi táblázat tevékenységenként mutatja, hogy milyen adatot, milyen célból, milyen jogalapon és meddig kezelünk. Ahol a jogalap a hozzájárulás, ott az adatkezelés a hozzájárulás visszavonásáig, de legfeljebb a megadott ideig tart.
| Cél, tevékenység | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolatfelvétel (űrlap, e-mail, telefon) | név, e-mail cím, telefonszám, az üzenet tárgya és szövege, a Google Cégprofil neve vagy linkje, az IP-cím sózott hash-e, időpont | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont); vállalkozás nevében írt megkeresésnél a válaszadáshoz fűződő jogos érdek (6. cikk (1) bekezdés f) pont) | 2 év az utolsó kapcsolatfelvételtől, vagy a hozzájárulás visszavonásáig |
| Megrendelés és a szerződés teljesítése | vevő típusa, név vagy cégnév, adószám, számlázási cím, e-mail cím, telefonszám, a Google Cégprofil neve vagy linkje, szállítási cím (Teljes optimalizálás), megjegyzés, rendelésszám, a fizetés állapota és a Stripe azonosítói (kártyaadatot nem kezelünk) | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | a rendelési adatok a számviteli bizonylat részeként 8 év (Sztv. 169. §) |
| Onboarding kérdőív | cégadatok, nyitvatartás, szolgáltatások és áraik, a vállalkozás bemutatása, fotók és logó, a kezelői hozzáféréshez használt Google-fiók e-mail címe, megjegyzés | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) | a feltöltött fotók és a kérdőív adatai a szolgáltatás megszűnése után 12 hónap |
| Számlázás és a bizonylatok megőrzése | a számlán szereplő adatok: név vagy cégnév, cím, adószám, tétel, összeg, rendelésszám, e-mail cím a kézbesítéshez | jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): a számvitelről szóló 2000. évi C. törvény (Sztv.) 169. §-a és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény | 8 év a számla kiállításának évét követően (Sztv. 169. § (2) bekezdés) |
| Cégprofil-ellenőrző (ingyenes eszköz) | a keresett vállalkozás neve és a Google Places API-ból lekért nyilvános adatai, a pontszám, az IP-cím sózott hash-e; riportkérésnél az Ön e-mail címe és neve | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | a Places-adatok 30 nap (a Google Maps Platform szabályai szerint), a riportlink 30 nap, a lead (e-mail, név) 2 év vagy a hozzájárulás visszavonásáig |
| Értékelés link és QR-kód generátor (ingyenes eszköz) | a keresett vállalkozás neve és Places-azonosítója, a feltöltött logó, a tábla beállításai, az IP-cím sózott hash-e; e-mailes küldésnél az Ön e-mail címe | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | a feltöltött logó 24 óra, a vállalkozás neve 30 nap, a lead 2 év vagy a hozzájárulás visszavonásáig |
| Ellenőrzőlista PDF letöltése | e-mail cím, név, a letöltési link és annak érvényessége | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) | a letöltési link 7 nap, a lead 2 év vagy a hozzájárulás visszavonásáig |
| Hírlevél (havi Google Cégprofil tippek) | e-mail cím, név, a feliratkozás és a megerősítés időpontja, az IP-cím sózott hash-e, a hozzájárulás szövege és a tájékoztató verziója | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §) | a leiratkozásig; a meg nem erősített feliratkozást a megerősítő link lejárta után töröljük |
| Sütik és mérés (Google Analytics 4, Google Ads) | álnevesített látogatói azonosítók, a megtekintett oldalak, az események (például gombkattintás, megrendelés) és a konverziók | az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, Ektv. 13/A. §); a szükséges sütiknél a szolgáltatás nyújtásához fűződő jogos érdek | a sütik élettartamát a süti tájékoztató táblázata adja meg; a hozzájárulási napló (anonim azonosító, időpont, kategóriák, verzió) 2 év |
| Biztonság, visszaélések megelőzése | az IP-cím sózott hash-e, a kérések időpontja és száma (rátakorlát), a Turnstile robotszűrő eredménye, szervernapló | a Szolgáltató jogos érdeke a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont) | a rátakorlát-bejegyzések legfeljebb 30 nap, a szervernaplók legfeljebb 90 nap |
A megrendeléshez, a számlázáshoz és az onboarding kérdőívhez kért adatok megadása a szerződés megkötésének és teljesítésének feltétele; ezek nélkül a szolgáltatást nem tudjuk nyújtani. Az ingyenes eszközök, a hírlevél és a marketingsütik esetében az adatok megadása önkéntes, a hozzájárulás megtagadása miatt hátrány nem éri.
Vállalkozás nevében eljáró kapcsolattartó adatait (név, munkahelyi e-mail, telefon) a szerződés teljesítéséhez fűződő jogos érdek alapján kezeljük; az érdekmérlegelést elvégeztük, és azt kérésre megküldjük.
Mi történik az adataival a megrendelés után?
- Megrendelés. Az űrlap adatai a rendelés adatbázisába kerülnek rendelésszámmal. A fizetéshez az Ön e-mail címét és a rendelésszámot átadjuk a Stripe-nak, a kártyaadatokat kizárólag a Stripe látja.
- Számla. Sikeres fizetés után a Számlázz.hu rendszerében elkészül az e-számla a számlázási adataival, amelyet e-mailben kap meg. A számla adatait a Számlázz.hu továbbítja a NAV Online Számla rendszerébe, ahogy a jogszabály előírja.
- Onboarding. A visszaigazoló e-mailben kapott, 60 napig érvényes linken kitölti a kérdőívet és feltölti a fotókat. A fájlokat a szerverünkön véletlen névvel, a nyilvános internet elől elzárva tároljuk, és csak az adminfelületen, hitelesítve érhetők el.
- Teljesítés. A kérdőív adatait és a fotókat az Ön Google Cégprofiljába töltjük fel, kezelői hozzáféréssel. Ezzel ezek az adatok a Google-nél az Ön profiljában, az Ön adatkezelése alatt jelennek meg.
- Megőrzés és törlés. A rendelési és számlázási adatokat 8 évig őrizzük meg. A fotókat és a kérdőív tartalmát a szolgáltatás megszűnése után 12 hónappal automatikusan töröljük.
4. Címzettek és adatfeldolgozók
Az adatokat az alábbi szolgáltatók részére adjuk át, akik vagy a megbízásunkból, adatfeldolgozóként járnak el, vagy a saját szolgáltatásuk tekintetében önálló adatkezelők (Stripe a fizetési szolgáltatásban, Google a Places API és a hirdetési rendszer tekintetében). Adatfeldolgozóinkkal a GDPR 28. cikke szerinti adatfeldolgozási szerződést kötöttünk.
| Címzett | Székhely | Tevékenység | Átadott adatok | Az adatkezelés helye, garancia |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | bankkártyás, Apple Pay és Google Pay fizetés, előfizetés kezelése | név, e-mail cím, rendelésszám, összeg; a kártyaadatokat a Stripe önálló adatkezelőként kezeli | EU; a Stripe csoport egyes szolgáltatásai az USA-ban, az EU-US Data Privacy Framework és általános szerződési feltételek alapján |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7. | számla, díjbekérő és sztornószámla kiállítása, kézbesítése, NAV Online Számla adatszolgáltatás | a számlán szereplő vevőadatok, e-mail cím | Magyarország |
| Google Ireland Ltd. | Gordon House, Barrow Street, Dublin 4, Írország | Places API (a cégprofil-ellenőrző és a generátor nyilvános adatai), Google Analytics 4 (statisztika), Google Ads (konverziómérés, remarketing) | keresési lekérdezések, álnevesített látogatói azonosítók, események; a Google Analytics-ben az IP-címet a Google nem naplózza | EU; a Google LLC (USA) felé az EU-US Data Privacy Framework és általános szerződési feltételek alapján |
| Cloudflare, Inc. | 101 Townsend Street, San Francisco, CA 94107, USA | Turnstile robotszűrés az űrlapokon és az ingyenes eszközökön | IP-cím, böngészőadatok, a robotszűrő eredménye | USA, az EU-US Data Privacy Framework és általános szerződési feltételek alapján |
| INTERNETBIRODALOM KFT. (tárhelyszolgáltató) | 8947 Szentkozmadombja, Arany János utca 36. | a weboldal, az adatbázis és a feltöltött fájlok tárolása, biztonsági mentés | a weboldalon kezelt összes adat | Magyarország, az Európai Unió területén lévő szervereken |
| [SMTP-szolgáltató neve - kitöltendő] | [cím - kitöltendő] | a rendszer e-mailek (visszaigazolás, számla, riport, hírlevél-megerősítés) kiküldése | e-mail cím, név, az e-mail tartalma | [kitöltendő] |
Hatóság, bíróság vagy más szerv megkeresésére csak jogszabályi kötelezettség alapján, a megkeresés mértékéig adunk át adatot. A könyvelést végző szolgáltató a számlákat a Számlázz.hu rendszerén keresztül éri el, önálló adatfeldolgozóként.
5. Adattovábbítás harmadik országba
Az adatok döntő részét az Európai Unióban kezeljük. A Google és a Cloudflare szolgáltatásai esetén az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A továbbítás garanciája a Google LLC és a Cloudflare, Inc. esetében az Európai Bizottság (EU) 2023/1795 végrehajtási határozatával elfogadott EU-US Data Privacy Framework (adatvédelmi keretrendszer), amelyben mindkét vállalat tanúsított részt vesz, és emellett az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont). A Stripe az európai ügyfelek adatait az ír Stripe Payments Europe, Ltd. útján kezeli, a csoporton belüli továbbításra ugyanezek a garanciák vonatkoznak.
A Data Privacy Framework megfelelőségi határozata a tájékoztató közzétételekor hatályos, érvényességét az Európai Unió Bírósága előtt folyamatban lévő eljárás érintheti. Ha a határozat hatályát veszti, az általános adatvédelmi kikötések alapján folytatjuk az adattovábbítást, vagy az érintett szolgáltatást európai alternatívával váltjuk ki, és a tájékoztatót frissítjük. A garanciák másolatát a hello@googleterkepoptimalizalas.hu címen kérheti.
6. Sütik és mérés
A weboldal szükséges sütiket (munkamenet, biztonság, a süti-választás tárolása), valamint az Ön hozzájárulásával statisztikai (Google Analytics 4) és marketing (Google Ads-konverziómérés és remarketing) sütiket használ. A sütik részletes listáját, élettartamát és a hozzájárulás módosításának módját a süti tájékoztató tartalmazza. Hozzájárulását a lábléc „Süti beállítások” linkjével bármikor módosíthatja. A hozzájárulásokról naplót vezetünk (anonim azonosító, időpont, választott kategóriák, a tájékoztató verziója), hogy a hozzájárulás megtörténtét a GDPR 7. cikk (1) bekezdése szerint igazolni tudjuk.
7. Automatizált döntéshozatal és profilalkotás
Automatizált döntéshozatalt és a GDPR 22. cikke szerinti profilalkotást nem végzünk. A cégprofil-ellenőrző pontszáma nyilvános adatokon alapuló, tájékoztató jellegű számítás, amely Önre vonatkozó joghatással nem jár. A Google Ads remarketing csak hozzájárulással, álnevesített azonosítókkal működik.
8. Az Ön jogai
A GDPR 15-21. cikke alapján Ön az alábbi jogokkal élhet. Kérését a hello@googleterkepoptimalizalas.hu címre küldheti; a kérés teljesítése előtt szükség esetén azonosítjuk (például a megrendeléskor használt e-mail címről küldött kéréssel).
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Tájékoztatást kérhet arról, hogy kezeljük-e adatait, és másolatot kérhet a kezelt adatokról. |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adatok javítását és a hiányos adatok kiegészítését. |
| Törlés (17. cikk) | Kérheti adatai törlését, ha azok már nem szükségesek, hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A számviteli bizonylatokat a törvényi megőrzési idő alatt nem törölhetjük. |
| Korlátozás (18. cikk) | Kérheti, hogy adatait a tároláson kívül ne kezeljük, például amíg a helyesbítési kérését vizsgáljuk. |
| Adathordozhatóság (20. cikk) | A hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formában (CSV vagy JSON) megkaphatja, és másik adatkezelőnek továbbíthatja. |
| Tiltakozás (21. cikk) | Jogos érdeken alapuló adatkezelés ellen tiltakozhat; ekkor az adatot csak kényszerítő erejű jogos ok esetén kezeljük tovább. Közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat. |
| A hozzájárulás visszavonása (7. cikk) | Hozzájárulását bármikor visszavonhatja a hírlevél leiratkozó linkjével, a süti beállításokkal vagy e-mailben. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
Kérésére indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított 1 hónapon belül válaszolunk; ez a határidő összetett kérésnél további 2 hónappal meghosszabbítható, amiről értesítjük. A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kéréseket.
9. Jogorvoslat
Ha úgy ítéli meg, hogy az adatkezelésünk sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | www.naih.hu |
Ön bírósághoz is fordulhat. A per az Infotv. 23. §-a szerint a törvényszék hatáskörébe tartozik, és az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Javasoljuk, hogy panaszával először hozzánk forduljon, hogy a kérdést gyorsan rendezhessük.
10. Adatbiztonság
Az adatokat HTTPS-kapcsolaton keresztül, jelszóval és kétfaktoros hitelesítéssel védett adminfelületen, az Európai Unió területén lévő szervereken kezeljük. A feltöltött fájlokat a nyilvános webgyökéren kívül tároljuk, és csak hitelesített adminisztrátor éri el. Rendszeres biztonsági mentést készítünk, a mentéseket hozzáférés-védett helyen tároljuk. Adatvédelmi incidens esetén a GDPR 33. és 34. cikke szerint járunk el: a hatóságot 72 órán belül, az érintetteket magas kockázat esetén közvetlenül értesítjük.
11. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük, ha az adatkezelésünk, a felhasznált szolgáltatók vagy a jogszabályok változnak. Az aktuális verzió mindig ezen az oldalon érhető el, a hatálybalépés dátumával. Lényeges változásról a hírlevél-feliratkozókat és az aktív ügyfeleket e-mailben is értesítjük. A weboldal használatának feltételeit az általános szerződési feltételek tartalmazzák.