Weboldal adatkezelési tájékoztató
Hatályos: 2026. október 14. · Verzió: 1.0
1. Az Adatkezelő
Kérjük figyelmesen olvassa végig jelen adatkezelési tájékoztatót és amennyiben bármilyen kérdése merül fel személyes adatainak kezelése kapcsán, úgy keressen bizalommal alábbi elérhetőségeink valamelyikén.
- Név / cégnév:
- Avemor Solutions Kft.
- Cégforma:
- Korlátolt felelősségű társaság
- Székhely:
- 1163 Budapest, Veres Péter út 51.
- Cégjegyzékszám:
- 01-09-459417
- Nyilvántartó hatóság:
- Fővárosi Törvényszék Cégbírósága
- Adószám:
- 33095242-2-42
- Közösségi adószám:
- HU33095242
- Képviselő:
- Truckó Marianna
- E-mail:
- hello@zappla.hu
- Weboldal:
- https://zappla.hu
- Szoftver neve:
- Zappla
- Szoftver azonosítója (NAV):
- HU33095242ZAPPLA01
- Tárhelyszolgáltató:
- Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), privacy@vercel.com
2. A kezelt személyes adatok
| Adatkezelés megnevezése | Adatkezelés célja | Adatkezelés jogalapja | Kezelt adatok köre | Az adatkezelés időtartama | Címzettek, akikkel az adatokat megosztjuk | Adatok biztonsága érdekében tett intézkedések |
|---|---|---|---|---|---|---|
| Kapcsolatfelvétel és megkeresések megválaszolása, ajánlatkérés | Az adatkezelés célja, hogy az Adatkezelő Önnel felvegye a kapcsolatot, illetve az Ön által a megadott elérhetőségeken keresztül feltett kérdéseket megválaszolja, ajánlatot adjon, illetve Önnel szükség esetén kapcsolatban maradjon | Az Ön hozzájárulása, GDPR 6. cikk (1) a) pont, szerződési igény esetén szerződés előkészítése GDPR 6. cikk (1) b) pont | A megkeresést tevő személy neve, telefonszáma vagy e-mail címe vagy esetlegesen postacíme, illetve az üzenet tartalma. | Az Adatkezelő a személyes adatokat kérdése, igénye megválaszolásának időpontjáig kezeli, majd helyreállíthatatlanul törli, ajánlatkérés esetén személyes adatokat felvételüktől számított 5 éves időtartamban őrzi meg (polgári jogi elévülési idő) | E-mailben történő megkeresés esetén az e-mail tárhelyszolgáltatójával (Resend - Plus Five Five, Inc.), megosztásra kerülhetnek az adatok. | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a kérdést megválaszoló munkatársak férhetnek hozzá. Az Adatkezelőhöz érkező betelefonálás esetén az Adatkezelő minden esetben külön hozzájárulást kér annak érdekében, hogy a betelefonáló által megadott személyes adatokat a továbbiakban tárolja. |
| Regisztráció és regisztrációs fiókba történő belépés | Az adatkezelés célja, hogy Ön a Weboldalon történő regisztrációval a „Zappla” szoftvert el tudja kezdeni használni, regisztrációs fiókot hozzon létre és utóbb is bejelentkezhessen, felhasználó azonosítása, hitelesítése, a regisztráció során megadott e-mail cím ellenőrzése, felhasználói fiók aktiválása, beléptetése és a szolgáltatáshoz való jogosult hozzáférés biztosítása; munkamenetek kezelése | Szerződés teljesítése, GDPR 6. cikk (1) b) | Adószám, e-mail cím, jelszó. Az e-mailben történő visszaigazolás kapcsán rendszeradatok. Google/Apple belépés választása esetén a hitelesítéshez szükséges külső fiókazonosítók/adatok is felmerülnek. | A felhasználói fiók fennállásáig (szerződés megszűnéséig), az adószám vonatkozásában legkésőbb az azt követő 5 évig. A kiállított bizonylatokat az Adatkezelő a fizetős előfizetés megszűnését követő 24 hónapig tartja hozzáférhetően (fizetős előfizetés nélkül a bizonylat keltétől számított 24 hónapig), a törlés előtt 60 és 14 nappal e-mailben figyelmeztet, és a teljes bizonylatanyag letöltését biztosítja. | Weboldal tárhelyszolgáltató: Vercel Inc. - rendszeradatokat rögzít a működtetés és a biztonság (pl. visszaélés-észlelés) érdekében. | A személyes adatokhoz kizárólag az arra jogosult személyek férnek hozzá. A regisztráció minden esetben személyhez kötött, egyedi jelszóval védett fiókkal. A regisztráció kizárólag akkor érvényes, ha a visszaigazoló e-mail útján megerősítésre kerül egy egyszer használható aktiváló link (token) útján) a megadott e-mail címről. |
| Érintetti joggyakorlással kapcsolatos adatkezelés | Érintetti joggyakorlás során igények teljesítése céljából | Jogszabályi kötelezettség teljesítése, GDPR 6. cikk (1) c) pont. Alapja: GDPR 15-21. cikk | Érintett azonosításához, illetve a vele való kapcsolattartáshoz szükséges adatok (név, telefonszám, e-mail cím) | Az érintetti jog gyakorlása során annak teljesítéséig | Nem kerül sor adatközlésre | A személyes adatokhoz kizárólag az arra jogosult munkatársak férnek hozzá. |
| Sütihasználattal kapcsolatos adatkezelés a weboldalon | A weboldalon alkalmazott sütik elfogadásának nyilvántartása (hozzájárulási döntés tárolása), a weboldalon történő böngészés, munkamenet biztosítása, látogatottságának, használatának támogatása, elemzése | Az érintett hozzájárulása GDPR 6. cikk (1) a) – statisztikai és marketing sütik; A weboldal használatához elengedhetetlen sütik kapcsán az adatkezelő jogos érdeke GDPR 6. cikk (1) f) | IP cím, böngésző-azonosító, lekért oldal, időpont, illetve az egyes sütik által tárolt egyéb személyes adatok (pl.: látogatás kezdő, befejező időpontja, egyes esetekben a böngésző, operációs rendszer típusa, nyelve, eszköz paraméterek, felhasználó által megadott beállítások, látogatott oldalak, hozzájárulás adatai). A mindenkori sütik listáját a weboldalon a Chrome böngésző esetén a weboldal jobb sarkában „További eszközök”, „Fejlesztői eszközök” gombokra kattintva ellenőrizhető. A statisztikai és marketing sütiken keresztül személyes adatok a PostHog Inc.-el, a Google Ireland Ltd-vel és a META Platforms Ltd-vel megosztásra kerülnek a Google Ads és META pixel szolgáltatás és analitika használata körében | A weboldal használatához elengedhetetlen sütik a munkamenet bezárásakor automatikusan törlődnek, a funkcionális sütik a követés leállításáig, azaz a hozzájárulás visszavonásáig kerülnek tárolásra (a hozzájárulás visszavonásának hiányában a Google legkésőbb 13 hónapig, míg a META 3 hónapig tárolja az adatokat) | Főszabály szerint nem kerül sor adatközlésre, de a weboldal látogatásakor más szolgáltatók is sütiket telepítenek az érintett számítógépére elemzés, illetve statisztikai adatok gyűjtése, valamint remarketing célból. E körben a PostHog, Google és a META is kezeli adatait. Weboldal tárhelyszolgáltató: Vercel Inc. az adatok címzettje | Az Adatkezelő az informatikai rendszereinek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy adatai illetéktelen személyek birtokába ne juthassanak |
| Hirdetési konverziómérés (Google Ads, META) | Hirdetéseink hatékonyságának mérése: annak megállapítása, hogy egy Google- vagy META-hirdetésre kattintást követően sor került-e regisztrációra, előfizetés vásárlásának megkezdésére vagy vásárlására (a weboldalon vagy a mobilalkalmazásban), hírlevél-feliratkozásra vagy kalkulátor-használatra; visszatérítés esetén a mért érték helyesbítése. Ennek érdekében a böngészőben futó mérést szerveroldali továbbítással egészítjük ki, és a Google mérőkódját saját domainünkről szolgáljuk ki, hogy a mérés a böngésző beállításaitól (pl. reklámblokkolótól) függetlenül pontos legyen, és ugyanaz az esemény ne kerüljön kétszer rögzítésre. | Az érintett hozzájárulása, GDPR 6. cikk (1) a), a marketing sütikategória elfogadásával. | Hirdetési kattintás-azonosítók (Google: gclid, gbraid, wbraid; META: fbclid/fbc) és a META böngésző-azonosító (fbp); a hirdetési látogatás adatai (érkezési oldal, hivatkozó oldal, a látogatás kezdete); a mért esemény típusa, időpontja és egyedi azonosítója; előfizetésnél az összeg és a pénznem; a fiókhoz vagy a hírlevél-feliratkozáshoz tartozó e-mail cím és a felhasználói azonosító kizárólag SHA-256 eljárással egyirányúan kódolt (hashelt) formában; IP-cím, böngésző-típus (user agent), ország; a hozzájárulás ténye, időpontja és a döntéskor hatályos tájékoztató verziója. | A kattintás-azonosítók, a látogatási adatok, az IP-cím és a böngésző-típus a rögzítéstől számított 90 napig; a mért események naplója 180 napig; a hozzájárulás nyilvántartása a visszavonásig, illetve a fiók törléséig. A Google és a META által kapott adatokra saját szabályaik irányadók. | Google Ireland Ltd. (Google Ads, Data Manager API), META Platforms Ireland Ltd. (META pixel, Conversions API). Weboldal tárhelyszolgáltató: Vercel Inc. | Hozzájárulás hiányában semmilyen adat nem kerül továbbításra; visszavonás után további esemény nem kerül továbbításra. Az e-mail cím és a felhasználói azonosító kizárólag hashelt formában hagyja el az Adatkezelő rendszerét; a továbbítás titkosított csatornán történik; az azonosítókhoz kizárólag az arra jogosult személyek férnek hozzá. |
| Hozzájáruló, elfogadó nyilatkozatokkal kapcsolatos adatkezelés | Hozzájárulások megadásának vagy meg nem adásának, ÁSZF, Tájékoztató és egyéb dokumentum elfogadásának vagy nem elfogadásának igazolása az Adatkezelő érdekében. Adatkezelő jogos érdekében áll, hogy a Weboldal használata során igazolni tudja, hogy Ön szükség esetén hozzájárulását minden esetben megadta vagy a szükséges dokumentumokat elfogadta. | Adatkezelő jogos érdeke, (GDPR 6. cikk (1) f) pont) | Technikai és rendszeradatok (IP cím, böngésző-azonosító, lekért oldal, időpont), továbbá a hozzájáruló, elfogadó nyilatkozat megtételére vonatkozó adatok (megadásának ténye, időpontja) | A hozzájárulás visszavonásáig, vagy a hozzájárulás, elfogadás alapjául szolgáló adatkezelés befejezéséig. | Weboldal tárhelyszolgáltató: Vercel Inc. – rendszeradatokat rögzít a működtetés és a biztonság (pl. visszaélés-észlelés) érdekében. | Az Adatkezelő a tárolt személyes adatokat zártan kezeli, azokhoz kizárólag a feladatkörrel rendelkező személy férhet hozzá az adattakarékosság elvére is tekintettel. Az elfogadó és hozzájáruló nyilatkozatok megadása kijelölhető checkbox útján történik és az Adatkezelő nem kapcsolja közvetlenül személyazonosító adatokhoz. |
4. Adatfeldolgozók, az adatok továbbítása
Az Adatkezelő a 2. pontban túl az Ön által rendelkezésre bocsátott személyes adatokat hatósági, illetve bírósági megkeresés esetén, illetve az Adatkezelő vagy mások jogainak, szabadságainak védelme érdekében indokolt esetben átadhatja az illetékességgel rendelkező hatóság, bíróság, vagy kérelmező számára.
Adatkezelő weboldal tárhelyének szolgáltatója, továbbá CDN és süti-mentes teljesítménymérésének szolgáltatója a Vercel Inc. (440 N Barranca Ave #4133 Covina, CA 91723, USA), mely a weboldal működéséhez szükséges adatbázis tárolását és kezelését biztosítja, így a weboldalon megjelenő adatok tárolása során ezen partnerrel is megosztásra kerülhetnek.
Előfordulhat, hogy a weboldalak látogatásakor más szolgáltatók sütiket telepítenek az Ön számítógépére elemzés, illetve statisztikai adatok gyűjtése, valamin remarketing célból. E körben a Google (Google Ireland Ltd.) és a META (META Platforms Ltd.) is kezelheti adatait saját adatvédelmi szabályaik szerint. Adatkezelő analitikai sütik vonatkozásában statisztikai mérések kapcsán a PostHog Inc. (2261 Market Street #4008 San Francisco, CA 94114) termékelemző programját veszi igénybe, mellyel ezúton adatok kerülhetnek megosztásra.
Marketing-hozzájárulás esetén a 2. pontban írt hirdetési konverziómérés keretében az Adatkezelő a mért eseményeket szerveroldalon is továbbítja a Google Ireland Ltd. (Data Manager API) és a META Platforms Ireland Ltd. (Conversions API) részére, a Google mérőkódját pedig saját domainjén keresztül szolgálja ki.
5. Adatbiztonsági intézkedések
Adatkezelő az egyes adatkezelési műveletek kapcsán a 2. pontban rögzített adatbiztonsági intézkedéseket alkalmazza.
Az Adatkezelő rendszerei védelme érdekében székhelyén dokumentált technikai és szervezési intézkedéseket alkalmaz az adatokhoz való jogosulatlan hozzáférés megakadályozása érdekében.
Az Adatkezelő az adatbiztonság megfelelő szintű garantálása érdekében felmérte az adatkezelései kapcsán felmerülő kockázatokat és értékelte őket a kockázatok súlyossága és a bekövetkezés valószínűsége szempontjából különböző szempontok szerint.
Az Adatkezelő az informatikai rendszereinek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatvédelmi és adatbiztonsági követelményeket előzetes felmérés és adatfeldolgozási szerződés útján érvényre juttatjuk adatfeldolgozóinkkal szemben is.
Az esetleges adatvédelmi incidensekről nyilvántartást vezetünk, amennyiben szükséges, a felmerülő incidensekről tájékoztatjuk.
A szolgáltatás működtetésében kizárólag olyan megbízható adatfeldolgozók vesznek részt, amelyek megfelelő adatbiztonsági garanciákat nyújtanak, ideértve adott esetben az EU-n belüli szervezeteket, továbbá a Data Privacy Framework szerinti megfelelőséget is. Az Adatkezelő adatfeldolgozóival – amennyiben az nem áll rendelkezésre – adatfeldolgozói szerződést köt.
Az Adatkezelő és az Érintett közötti kommunikáció végponttól végpontig titkosítva történik.
Az Adatkezelő számítógépein jelszavas és lemeztitkosítási védelmet alkalmaz, informatikai eszközeit behatolás elleni védelemmel látja el, rendszeres biztonsági mentéseket eszközöl.
Az Adatkezelő tulajdonában álló számítógépeket megfelelő jelszóval látja el, adathordozó eszközeit erre kialakított selejtezési protokoll alapján semmisíti meg.
6. Az érintettek jogai
Bármikor jogosult tájékoztatást kérni postai, elektronikus, vagy telefonos úton a tájékoztatóban megjelölt elérhetőségeken keresztül az általunk kezelt, Önre vonatkozó személyes adatokról.
Kérésére esetén tájékoztatjuk:
- a kezelt adatokról,
- az adatkezelés céljáról,
- jogalapjáról,
- időtartamáról,
- arról, hogy kik és milyen célból kapják vagy kapták meg adatait.
A tájékoztatást a kérelem benyújtásától számított egy hónapon belül írásban, a tájékoztatás kérés formájától függően papír, vagy elektronikus úton adjuk meg.
Bármikor tiltakozhat személyes adatai kezelése ellen. A tiltakozást annak benyújtásától számított legrövidebb időn belül, de legfeljebb egy hónap alatt megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről tájékoztatjuk.
Bármikor jogosult az általunk kezelt személyes adatok törlését, vagy a helytelenül rögzített személyes adatok helyesbítését kérni.
Ezen kívül korlátozzuk a személyes adatát, ha ezt kéri, vagy ha a rendelkezésünkre álló információk alapján feltételezhető, hogy a törlés sértené jogos érdekeit. Az így korlátozott személyes adatot addig kezeljük, ameddig fennáll az adatkezelési cél vagy jogos érdek, amely a személyes adat törlését kizárta.
Az érintett személy a jelen tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
- vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).
Ön a jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.
A hozzáférési, törlési, helyesbítési, korlátozási, adathordozási és zárolási kérelemnek a lehetőségekhez képest leghamarabb, de legfeljebb egy hónapon belül eleget teszünk és értesítjük. Ha kérelmének nem tudtunk helyt adni, ez esetben is egy hónapon belül értesítjük.
Ha az adatot a hozzájárulásával más személy számára továbbítottuk, az adattovábbítás címzettjét is értesítjük a szükséges lépésekről.
Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön bármikor jogosult arra, hogy hozzájárulását visszavonja. Hozzájárulását az Adatkezelőnek jelen tájékoztatóban rögzített elérhetőségein való megkeresés útján vonhatja vissza, illetve amennyiben ez egyébként indokolt az Adatkezelő biztosítja, hogy ennél egyszerűbb módokon is visszavonhassa az adatkezeléshez adott hozzájárulását.
Amennyiben Ön látássérült, vagy idős korú, úgy kérheti az Adatkezelőtől - a jelen Adatkezelési Tájékoztatóban rögzített elérhetőségeken keresztül - hogy az Adatkezelési Tájékoztató tartalmát word (szöveg) formátumban vagy nagybetűs változatban bocsássa rendelkezésre.
Emellett jogosult panaszával a
1055 Budapest, Falk Miksa utca 9–11.;
https://www.naih.hu,
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
fordulni vagy a polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
Az illetékes bíróságot megtalálja az alábbi linken: https://birosag.hu/birosag-kereso
A jelen tájékoztatóban felsorolt jogosultságait bármikor gyakorolhatja, amennyiben e-mailben vagy egyéb módon írásban kapcsolatba lép az Adatkezelővel. A megkeresésével összefüggésben kérhetik, hogy a megkereső személy azonosítsa magát vagy olyan egyéb adatokat adjon meg, melyek a személyére vonatkoznak, melyek a jogosultság igazolására szolgálnak. A megkeresést a jelen adatkezelési tájékoztató "Kapcsolatfelvétel" pontjában meghatározott módon kezeljük.
Az Adatkezelővel kapcsolatba léphet az 1. pontban rögzített elérhetőségeken keresztül.