Adatkezelési tájékoztató

Hatály: a közzététel napjától. Utolsó szerkesztés: 2026. október 1.

1. Az adatkezelő

Csató Beatrix e.v.
Székhely: 7521 Kaposmérő, József Attila u. 41.
E-mail: [email protected]
Telefon: +36 20/353-3047
Nyilvántartási szám: 57096223
Adószám: 58746677-1-34

Az adatkezelő a HelyiSzolgáltatók.hu működtetője. A személyes adatokkal kapcsolatos kérés vagy kérdés ezen az e-mail-címen küldhető el.

2. Milyen adatokat és miért kezelünk?

Fiók létrehozása és használata

Látogatói fióknál a vezetéknév, keresztnév, e-mail-cím, egyirányú lenyomatként tárolt jelszó és a mentett kedvencek; szolgáltatói fióknál ezen felül a vállalkozás adatlapjának adatai kezelhetők. A cél a fiók működtetése, a biztonságos belépés, a kedvencek megőrzése, illetve szolgáltatóknál az adatlap létrehozása és ellenőrzése. Az adatkezelés jogalapja a regisztrációval létrejövő szolgáltatás teljesítése, valamint a szolgáltatás biztonságos működtetéséhez fűződő jogos érdek.

Szolgáltatói adatlap és ellenőrzés

A szolgáltató által megadott kapcsolattartói és vállalkozási adatokat, valamint az ellenőrzéshez kért adatokat kezeljük. A publikus profilban csak a közzétételhez választott adatok jelennek meg. Az adószám és a belső ellenőrzési megjegyzések nem nyilvánosak. A cél a helyi szolgáltatói adatlap ellenőrzése, megjelenítése és naprakészen tartása.

Kapcsolatfelvétel és hibás adat jelzése

A név, e-mail-cím és üzenet a megkeresés megválaszolásához, illetve egy profil adatainak ellenőrzéséhez szükséges. Szolgáltatói kapcsolatfelvételnél az üzenetet a kiválasztott szolgáltató kapja meg; hibás adat jelzésekor és az oldal üzemeltetőjének küldött üzenetnél Csató Beatrix e.v. jár el. Az űrlap elküldése önkéntes; az üzenet kezelésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) a)). A hozzájárulás visszavonása az [email protected] címen kérhető; ez nem érinti a visszavonás előtti kezelés jogszerűségét. Dokumentált jogi igény esetén a szükséges adatokat a GDPR 6. cikk (1) f) pontja szerinti jogos érdekből, korlátozottan tovább őrizhetjük.

Tranzakciós e-mailek

A regisztráció megerősítéséhez, e-mail-cím módosításához, jelszó-visszaállításhoz, adatlap-ellenőrzéshez és adatvédelmi kérésekhez szükséges e-maileket küldünk. Ezek nem marketingüzenetek. A küldés célja a fiók és a szolgáltatás működtetése; a rendszerlevelek nem jelentenek marketing-hozzájárulást.

Önkéntes hírlevél

A hírlevélre bárki külön feliratkozhat, a fiókregisztrációban pedig külön, alapértelmezetten üres jelölőnégyzet választható. A megadott nevet és e-mail-címet, a hozzájárulás szövegét, változatát, időpontját és forrását a feliratkozás bizonyításához kezeljük. Az új feliratkozás a külön, önkéntes hozzájárulás elküldésekor aktívvá válik; nincs szükség újabb megerősítő kattintásra. A sikeres feliratkozásról leiratkozási linket is tartalmazó visszajelzést küldünk. A hírlevél az oldal újdonságairól, fejlesztéseiről és kapcsolódó ajánlatairól szólhat. A jogalap a külön hozzájárulás, amely bármikor visszavonható; a hírlevelekből egy kattintással le lehet iratkozni. A korábbi, még meg nem erősített kérelmeket nem aktiváljuk automatikusan; ezeket 30 nap után töröljük. Az aktív feliratkozást a visszavonásig kezeljük; a leiratkozás tényét és a hozzájárulás igazolásához szükséges adatokat a leiratkozástól számított két évig őrizzük a jogi igények kezeléséhez fűződő jogos érdekből. A hírlevélkampányok később, a feliratkozási és leiratkozási folyamat ellenőrzése után indulnak.

Saját látogatási statisztika

A saját, első félhez tartozó látogatási mérés csak a „Statisztika” cookie-kategória engedélyezése után indul. Véletlen böngészőazonosítót használ; a saját statisztikai adatbázisba nyers IP-címet vagy teljes böngészőazonosítót nem írunk. Ez nem zárja ki a tárhelyszolgáltató technikai naplóit. A mérés az érkezési forrás kategóriáját, városi és kategóriakattintásokat, valamint beküldött keresőkifejezéseket is összesít. A keresőbe írt szöveg tartalmazhat személyes adatot, ezért oda ilyet ne írj. A napi egyedi mérési és eseménysorokat legfeljebb 400 napig őrizzük; a később letöltött jelentések külön megőrzéséről a letöltő dönt.

3. Sütik és külső tartalmak

A működéshez szükséges sütik a belépést, a biztonságot és a cookie-választás megjegyzését szolgálják. A cookie-választást tároló hsz_cookie_consent süti 180 napig él. A statisztikai hsz_visitor azonosító legfeljebb 400 napig, a napi számlálást segítő hsz_visitor_day a következő napig él; csak statisztikai hozzájárulással működnek. Google Betűtípusok és Google Térkép csak a „Külső tartalmak” engedélyezése után tölthetők be. A választás bármikor módosítható a lábléc Cookie-beállítások linkjével.

4. Címzettek és adatfeldolgozók

A webtárhelyet és az [email protected] postafiókot a RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. biztosítja. A tranzakciós levelek kézbesítésében a Brevo szolgáltatása, a médiatartalmak tárolásában és képkiszolgálásában a Cloudflare R2 szolgáltatása vesz részt. Az üzemeltető a [email protected] címre érkező adminértesítéseket a Google levelezésében is kezelheti. Külső Google Betűtípusok és Google Térkép csak külön engedéllyel töltődnek be. A szolgáltatói kapcsolatfelvétel adatait a megkeresett szolgáltató is megkapja válaszadás céljából. A szolgáltatónak továbbított levélpéldány további kezeléséről az adott szolgáltató tájékoztatása is irányadó; annak postafiókjából a platform nem tud automatikusan törölni. A felsorolt szolgáltatók adatfeldolgozókat is igénybe vehetnek; az esetleges EGT-n kívüli hozzáférés és a vonatkozó adattovábbítási garanciák a szolgáltatói szerződések alapján ellenőrizhetők az adatkezelőnél.

5. Megőrzés és törlés

A fiókadatokat a fiók fennállásáig kezeljük. A felhasználó fiókjából adatexportot vagy törlést kérhet; a törlési kérés e-mailes megerősítés és adminisztrátori feldolgozás után teljesül. A WordPressben tárolt lezárt kapcsolati megkereséseket és hibajelzéseket az ügy lezárásától számított két évig őrizzük. Az üzemeltető saját postafiókjaiban megmaradó ügy- és hibajelző levélmásolatokra is két év a cél, az ügy lezárásától számítva; ezek selejtezése a WordPress-rekordoktól külön történik. A soha közzé nem tett, elutasított szolgáltatói jelentkezésnél a két év az utolsó érdemi tevékenység után kezdődik; javítás vagy újrabeküldés esetén újraindul. Dokumentált jogi igény idején a törlés korlátozott ideig felfüggeszthető. A régi, hiányos előzményű jelentkezéseket kézzel kell felülvizsgálni. A külön készített privát R2-mentéseket és a Macre letöltött helyreállítási archívumokat a mentés készítésétől számítva legfeljebb 30 napig kívánjuk megőrizni. A szerveroldali selejtezés csak akkor töröl régi R2-mentést, ha két újabb, sértetlen teljes mentést előbb ellenőriz; hiba esetén a lejárt példány kézi felülvizsgálatig megmaradhat. A külön Mac-példányok lejáratkori törlése még kézi feladat. A RackForest JetBackup saját mentéseire külön szolgáltatói megőrzési ciklus vonatkozik. Régi mentés visszaállításakor a közben törölt adatokat ismét el kell távolítani az éles használat előtt. A Brevo-fiók 2026. szeptember 30-án ellenőrzött beállítása a tranzakciós naplókat minden feladónál egy hónapig őrzi, az új levelek teljes előnézetét nem tárolja. Aktív fizetős szolgáltatás az első nyilvános verzióban nem indul.

6. Az érintett jogai és jogorvoslat

Az érintett kérheti a hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását, tiltakozhat a jogos érdek jogalapú adatkezelés ellen, és kérheti adatainak hordozását, ha annak feltételei fennállnak. Hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét. A kérésekre főszabály szerint egy hónapon belül válaszolunk.

Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósági jogorvoslat is kezdeményezhető. Az adatok megadása a fiókhoz, a jelentkezéshez vagy a választott kapcsolatfelvételhez szükséges; ezek nélkül az adott funkció nem használható. A hírlevél, a statisztika és a külső tartalom engedélyezése önkéntes. Az oldal nem hoz az érintettre joghatással járó, kizárólag automatizált döntést.

7. Adatbiztonság és módosítások

A rendszer jogosultságkezelést, egyirányú jelszóhash-tárolást, HTTPS-kapcsolatot, korlátozott adminisztrátori hozzáférést és biztonsági naplózást használ. A tájékoztatót akkor módosítjuk, ha az adatkezelési folyamat vagy a használt szolgáltatások lényegesen változnak.