Adatkezelési tájékoztató

utolsó módosítás: 2026.08.26.
eredeti megjelenés: 2021.03.26.

Ez a tájékoztató ismerteti, hogy a Webfy Creative ec. – a továbbiakban: Adatkezelő – hogyan kezeli a weboldal (webfy.hu) látogatóinak és ügyfeleinek személyes adatait.

A tájékoztató célja a GDPR (EU 2016/679), az Infotv., az Ekertv., a Grt., valamint az ePrivacy‑szabályoknak való megfelelés biztosítása. 

1. Az Adatkezelő és kapcsolattartás

• Adatkezelő: Webfy Creative ec.
• Székhely: 8500 Pápa, Huszár lakótelep 8. 1. em. 9. ajtó
• Cégjegyzékszám: 19-11-500374
• Adószám: 27879111-2-19
• E-mail: hello@webfy.hu
• Telefon: +36 20 508 8118
• Képviselő: Elekes Márton, ügyvezető
• Adatvédelmi kapcsolattartó: Elekes Márton; e-mail: hello@webfy.hu

2. Fogalmak és jogalapok röviden

• GDPR 6. cikk (1) a): hozzájárulás
• GDPR 6. cikk (1) b): szerződés teljesítése / szerződéskötést megelőző lépések
• GDPR 6. cikk (1) c): jogi kötelezettség
• GDPR 6. cikk (1) f): jogos érdek (érdekmérlegelési teszttel)

3. Az adatkezelési tevékenységek részletei

Az alábbi pontokban adatkezelési célonként tüntetjük fel a kezelt adatok körét, a jogalapot, a megőrzési időt, a címzetteket/adatfeldolgozókat és az esetleges nem EGT‑országba történő adattovábbítást.

3.1. Szerver‑naplózás és üzemeltetés (biztonság)

• Cél: a weboldal működtetése, informatikai biztonság, incidens‑elhárítás
• Adatok: IP‑cím, dátum/idő, a lekért erőforrás címe, böngésző- és operációsrendszer-adatok, hivatkozó URL, hibakódok
• Jogalap: az Adatkezelő weboldalbiztonsághoz és hibafeltáráshoz fűződő jogos érdeke (GDPR 6. cikk (1) f)
• Megőrzés: a Webfy Creative ec. által kezelt automatikus naplófájlokat 7 nap után védett formában archiváljuk, majd legfeljebb 6 hónap után töröljük. Biztonsági incidens vagy jogi eljárás esetén az érintett napló a vizsgálat, illetve az eljárás lezárásáig ennél tovább is megőrizhető.
• Címzett/adatfeldolgozó: Sybell Informatika Kft. (tárhelyszolgáltatás és technikai infrastruktúra)
• Nem EGT‑átadás: ennél a folyamatnál nincs tudomásunk EGT-n kívüli címzettről

3.2. Kapcsolatfelvétel / ajánlatkérés (űrlap, e‑mail, telefon)

• Cél: a megkeresés megválaszolása, konzultáció egyeztetése, ajánlat készítése és az ügyfélkapcsolati előzmények követhető kezelése
• Adatok: név, e‑mail-cím, telefonszám, vállalkozás neve, az üzenet és a kapcsolattartás tartalma
• Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b), illetve B2B kapcsolattartó esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)
• Tárolás: QlickCRM ügyfélkezelő rendszer és az Adatkezelő üzleti e-mail-fiókja
• Megőrzés: az utolsó érdemi kapcsolatfelvételtől számított 5 év. Létrejött szerződés esetén az adott ügyfélkapcsolathoz, számvitelhez vagy jogi igényhez kapcsolódó hosszabb kötelező megőrzési idő alkalmazandó.
• Címzettek/adatfeldolgozók: QlickCRM Kft. (CRM és ügyfélkapcsolati folyamatok), Sybell Informatika Kft. (tárhely- és e-mail-infrastruktúra)
• Nem EGT‑átadás: ennél a folyamatnál nincs tudomásunk EGT-n kívüli címzettről

3.4. Ügyfélszolgálati kérések és panaszkezelés

• Cél: az aktív HOSTING&CARE előfizetők szolgáltatási, tartalommódosítási és technikai kéréseinek kezelése, valamint az esetleges panaszok kivizsgálása
• Adatok: név, kapcsolattartási adatok, szerződéses és szolgáltatási adatok, a kérés vagy panasz tartalma, a megtett intézkedések és a kapcsolódó kommunikáció
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), jogi kötelezettség (GDPR 6. cikk (1) c), illetve jogi igények érvényesítéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)
• Tárolás: QlickCRM ügyfélkezelő/ticketing rendszer és az Adatkezelő üzleti e-mail-fiókja
• Megőrzés: a szolgáltatási jogviszony fennállása alatt, majd az utolsó érdemi kapcsolatfelvételtől számított 5 év. A fogyasztói panaszról felvett jegyzőkönyvet vagy írásbeli panaszt és az arra adott érdemi válasz másolatát – amennyiben a fogyasztóvédelmi szabály alkalmazandó – 3 évig őrizzük meg.
• Címzettek/adatfeldolgozók: QlickCRM Kft. (CRM és ticketing), Sybell Informatika Kft. (e-mail- és tárhely-infrastruktúra)

3.5. Számlázás és számviteli megőrzés

• Cél: számlák kiállítása, kézbesítése, megőrzése és a könyvelési kötelezettségek teljesítése
• Adatok: név vagy cégnév, számlázási cím, adószám/adóazonosító, a termék vagy szolgáltatás adatai, fizetési és számlázási adatok
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)
• Megőrzés: a számviteli bizonylatok és az azokat alátámasztó adatok a számvitelről szóló 2000. évi C. törvény szerint legalább 8 évig
• Címzettek/adatfeldolgozók: Billingo Technologies Zrt. (online számlázás és elektronikus számlaarchiválás), Ihász Viktória Bernadett egyéni vállalkozó (könyvelés)

3.6. Fizetéskezelés (SimplePay)

• Cél: online fizetés lebonyolítása
• Adatok: tranzakciós metaadatok, kártya token (bankkártyaadatot nem a weboldal kezeli)
• Jogalap: szerződés teljesítése (GDPR 6(1) b)
• Szerepek: fizetési szolgáltató jellemzően önálló adatkezelő; saját tájékoztatója irányadó
• Megőrzés: szolgáltató szabályzata szerint
• Nem EGT‑átadás: szolgáltatótól függően; részletek a 6. pontban

3.7. Szolgáltatási és ügyféltájékoztató e-mailek

• Cél: az aktív weboldal-üzemeltetési előfizetés teljesítéséhez szükséges rendszerüzenetek, szolgáltatási információk és ÁSZF-változásokról szóló tájékoztatások megküldése
• Érintettek: kizárólag az aktív HOSTING&CARE weboldal-üzemeltetési szolgáltatás előfizetői és kapcsolattartói
• Adatok: név, e-mail-cím, vállalkozás neve, ügyfélkapcsolati előzmények és a kézbesítéshez szükséges technikai adatok
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b), illetve B2B kapcsolattartó esetén az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)
• Rendszer: QlickCRM; nincs külön marketing-hírlevélküldő szolgáltatás
• Elhatárolás: az üzenetek nem marketing-hírlevelek, és a szolgáltatás igénybevétele nem jelent automatikus marketingcélú feliratkozást
• Megőrzés: a szolgáltatási jogviszony fennállása alatt, majd az utolsó érdemi kapcsolatfelvételtől számított 5 év

3.8. Webanalitika (GA4) és mérés

• Cél: látogatottsági és használati statisztikák
• Adatok: eszköz‑ és eseményadatok; IP anonimizálva, azonosítók csak hozzájárulás esetén
• Jogalap: nem szükséges cookie‑k – mérési cookie‑khoz hozzájárulás (GDPR 6(1) a)
• Megőrzés: az eseményadatok megőrzési ideje 2 hónap, a felhasználói adatoké 14 hónap; új felhasználói aktivitás esetén a felhasználói adatok megőrzési ideje újraindul
• Címzettek: Google (†); Consent Mode v2 jelzések alkalmazása
• Nem EGT‑átadás: csak hozzájárulással; DPF/SCC szerint (lásd 6. pont)

4. Cookie‑kezelés (rövid összefoglaló és beállítás)

A weboldal csak az elengedhetetlen cookie‑kat helyezi el hozzájárulás nélkül. Statisztikai és marketing cookie‑k kizárólag előzetes, egyértelmű hozzájárulással töltődnek. A hozzájárulás bármikor, ugyanolyan könnyen visszavonható a láblécben elhelyezett „Sütibeállítások” linken.

Cookie‑kategóriák és célok:

• Elengedhetetlen (munkamenet, biztonság)
• Funkcionális/Preferencia (†)
• Statisztika (GA4) (†)

Cookie‑lista: lásd 1. melléklet (név, szolgáltató, cél, élettartam, típus).
Consent Mode v2: a weboldal a hozzájárulási állapotot a Google felé jelzi; a statisztikai mérés a CookieYes felületén adott hozzájárulás után aktiválódik.

5. Címzettek, adatfeldolgozók

Az adatkezelési műveletekben az alábbi, ténylegesen használt szolgáltatók vesznek részt.

QlickCRM Kft.

Szolgáltatás: ajánlatkérések, ügyfélkapcsolati folyamatok, CRM- és ticketing funkciók, valamint szolgáltatási tájékoztató e-mailek kezelése.

Székhely: 1112 Budapest, Budaörsi út 161.
Cégjegyzékszám: 01-09-982965
Adószám: 23889864-2-43
Telefon: +36 1 700 4170
E-mail: kapcsolat@qlickcrm.hu

Sybell Informatika Kft.

Szolgáltatás: tárhely-, e-mail- és kapcsolódó technikai infrastruktúra.

Székhely: 1158 Budapest, Késmárk u. 7/B 2. em. 206.
Telefon: +36 1 707 67 27
E-mail: info@sybell.hu

Billingo Technologies Zrt.

Szolgáltatás: online számlázás, elektronikus számlák kézbesítése és archiválása.

Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-10-140802
Adószám: 27926309-2-41
E-mail: hello@billingo.hu

Ihász Viktória Bernadett egyéni vállalkozó

Szolgáltatás: könyvelés és számviteli közreműködés.

Székhely: 8500 Pápa, Barát utca 18.
Adószám: 65665538-1-39
Nyilvántartási szám: 17174896

Google Ireland Limited / Google LLC

Szolgáltatás: Google Analytics 4 webanalitika és a kapcsolódó mérési infrastruktúra. A statisztikai mérés a CookieYes felületén adott hozzájárulás után aktiválódik.

A szolgáltatói lista változása esetén a tájékoztatót frissítjük.

6. Nemzetközi adattovábbítás

A Google szolgáltatásait az EGT-ben a Google Ireland Limited biztosítja, ugyanakkor a Google globális infrastruktúrát működtet, ezért személyes adatok az EGT-n kívüli szervereken is feldolgozhatók. A Google tájékoztatása szerint az Egyesült Államokba irányuló adattovábbításnál az EU–USA Adatvédelmi Keretrendszerre (EU–US Data Privacy Framework), illetve ahol szükséges, az Európai Bizottság által elfogadott általános szerződési feltételekre (SCC) támaszkodik. A Google Analytics csak a CookieYes felületén adott statisztikai hozzájárulás után aktiválódik.

További információ: a Google adattovábbítási keretrendszereiről szóló tájékoztatója.

7. Az érintettek jogai és érvényesítésük

Önt az alábbi jogok illetik meg: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, hozzájárulás visszavonása. A kérelmeket az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül megválaszolja; a határidő további 2 hónappal meghosszabbítható az ügy összetettségére tekintettel. A kérelmek teljesítése főszabályként díjmentes.

Panasz benyújtása:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa u. 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E‑mail: ugyfelszolgalat@naih.hu
Web: https://www.naih.hu

Bírósági jogorvoslat: az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz (TLS, jogosultság‑kezelés, naplózás, rendszeres frissítések, mentések, hozzáférés‑naplózás, titkosítás – ahol ésszerű). Adatvédelmi incidenseket nyilvántart és szükség esetén bejelent a Hatóságnak/érintettnek.

9. Adatok forrása; kötelező adatszolgáltatás

A személyes adatok többsége közvetlenül az érintettől származik. Szerződéskötéshez/megrendeléshez szükséges adatok meg nem adása esetén a szolgáltatás nem teljesíthető. Marketing‑célú adatkezelés nem kötelező; hozzájárulás bármikor visszavonható.

10. Automatizált döntéshozatal / profilalkotás

Az Adatkezelő a weboldalon keresztül nem alkalmaz automatizált döntéshozatalt vagy profilalkotást.

11. Különös rendelkezések gyermekekről

A weboldal szolgáltatásai nem irányulnak 16 év alatti gyermekekre. Hozzájárulás jogalapja esetén 16 év alatti személy csak törvényes képviselő hozzájárulásával nyilatkozhat.

12. A tájékoztató módosítása

A tájékoztatót az Adatkezelő időről időre frissíti; a módosítások lényegéről a weboldalon tájékoztatást ad. A korábbi verziók kérésre elérhetők.

1. melléklet – Cookie-lista

A weboldal aktuális, technikailag érzékelt cookie-listája és az egyes cookie-k célja, szolgáltatója, kategóriája, valamint élettartama a CookieYes sütibeállítási paneljén tekinthető meg. A panel a weboldal láblécében található Sütibeállítások hivatkozással bármikor újra megnyitható.

A hozzájárulást igénylő statisztikai cookie-k csak a megfelelő választás után aktiválhatók. A lista a szolgáltatói beállítások változásával automatikusan frissülhet, ezért ez a technikai panel az aktuális állapot elsődleges forrása.

Kérdésem van