Weboldal adatkezelési tájékoztató
Hatályos: 2026. augusztus 22. · Verzió: 1.3
1. Az adatkezelő és elérhetősége
A zappla.hu weboldal (a továbbiakban: Weboldal) üzemeltetője és a jelen tájékoztató szerinti adatkezelő (a továbbiakban: Üzemeltető / Adatkezelő) az alábbi vállalkozás:
- Név / cégnév:
- Avemor Solutions
- Cégforma:
- Korlátolt felelősségű társaság
- Székhely:
- 1163 Budapest, Veres Péter út 51.
- Cégjegyzékszám:
- 01-09-459417
- Nyilvántartó hatóság:
- Szombathelyi Törvényszék Cégbírósága
- Adószám:
- 33095242-2-42
- Közösségi adószám:
- HU33095242
- Képviselő:
- Truckó Marianna
- E-mail:
- hello@zappla.hu
- Weboldal:
- https://zappla.hu
Adatvédelmi kérdésekben a következő elérhetőségen fordulhat hozzánk: support@zappla.hu. Az üzemeltető tevékenysége alapján nem köteles adatvédelmi tisztviselő (DPO) kijelölésére; adatvédelmi tisztviselőt nem jelölt ki.
2. A tájékoztató hatálya és az alkalmazott jogszabályok
A jelen tájékoztató kizárólag a nyilvános, bejelentkezés nélkül elérhető marketing-oldalakra (főoldal, funkciók, árak, GYIK, tudástár, kapcsolat stb.), az ott elérhető várólista-feliratkozásra és a Tudástár-oldalakon elérhető hírlevél-feliratkozásra vonatkozik. A regisztrációhoz kötött számlázó szolgáltatás (webes app és mobilalkalmazás) adatkezelését a külön Adatvédelmi tájékoztató tartalmazza.
A tájékoztató különösen az alábbi jogszabályokon alapul:
- GDPR — az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet), különösen a 6. cikk (jogalapok) és a 13. cikk (tájékoztatás);
- ePrivacy irányelv — 2002/58/EK irányelv 5. cikk (3) bekezdés, amelyet Magyarországon az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése ültet át: a látogató eszközén adat tárolása vagy az ott tárolt adat olvasása — a működéshez feltétlenül szükséges eseteket kivéve — csak a látogató hozzájárulásával történhet;
- Infotv. — az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény.
3. A kezelt adatok köre
- Szerver- és hozzáférési naplók: a Weboldal kiszolgálása során technikailag keletkező adatok — IP-cím, böngésző-azonosító (user agent), a lekért oldal címe, időpont. Ezeket a tárhelyszolgáltató infrastruktúrája rögzíti a működtetés és a biztonság (pl. visszaélés-észlelés) érdekében.
- Várólista-feliratkozás: e-mail-cím, a feliratkozás forrása (melyik oldalról történt), a böngésző-azonosító (user agent), a „könyvelő vagyok” jelölés és — ha a feliratkozás egy csomag-kártyáról indult — a választott csomag megnevezése.
- Hírlevél-feliratkozás a weboldalon (Tudástár, adónaptár): e-mail-cím, a feliratkozás forrása (melyik oldalról történt), a hozzájárulás kérésének és megerősítésének időpontja, valamint a kérés és a megerősítés IP-címe és böngésző-azonosítója (user agent) — ez utóbbiak a hozzájárulás bizonyítékaként (GDPR 7. cikk (1)). A feliratkozás kétlépcsős (double opt-in): a megadott címre megerősítő levelet küldünk, és csak a levélben lévő gomb megnyomásával jön létre a feliratkozás; a meg nem erősített kérésre nem küldünk hírlevelet.
- A böngészőben tárolt adatok: a hozzájárulási döntés, a feliratkozás megtörténtét jelző állapot, valamint — kizárólag hozzájárulás esetén — a statisztikai és marketing célú azonosítók (részletesen a Sütik és hasonló technológiák szakasz táblázatában).
4. Az adatkezelés céljai és jogalapjai
| Cél | Adatkör | Jogalap |
|---|---|---|
| A Weboldal működtetése, biztonság, hibaelhárítás | szerver- és hozzáférési naplók | jogos érdek — GDPR 6. cikk (1) f) |
| Várólista: értesítés az alkalmazás indulásáról | e-mail-cím és a feliratkozás adatai | hozzájárulás — GDPR 6. cikk (1) a) |
| Hírlevél: emlékeztető az adóhatáridők előtt és összefoglaló az adóváltozásokról (double opt-in) | e-mail-cím, a feliratkozás forrása, a kérés és a megerősítés időpontja, IP-címe és böngésző-azonosítója | hozzájárulás — GDPR 6. cikk (1) a); a hozzájárulás bizonyítéka: GDPR 7. cikk (1); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) |
| A hírlevél-megerősítő levél kiküldése | e-mail-cím | a hozzájárulás kérésének teljesítése — GDPR 6. cikk (1) a) és 7. cikk |
| A hozzájárulási döntés és a feliratkozás-állapot tárolása a böngészőben | consent-döntés, feliratkozás-jelző | jogos érdek — GDPR 6. cikk (1) f); Eht. 155. § (4) szerinti szükséges tárolás |
| Statisztikai mérés (mi működik az oldalon) | anonim használati események, PostHog-azonosító | hozzájárulás — GDPR 6. cikk (1) a); Eht. 155. § (4) |
| Hirdetésmérés és remarketing (Google Ads, Meta) | hirdetési sütik és azonosítók | hozzájárulás — GDPR 6. cikk (1) a); Eht. 155. § (4) |
| Süti-mentes teljesítménymérés (Vercel Analytics, Speed Insights) | aggregált oldalletöltési és Web Vitals adatok | jogos érdek — GDPR 6. cikk (1) f) |
A hozzájáruláson alapuló adatkezelés bármikor, díjmentesen visszavonható (lásd a Hozzájárulás és visszavonás szakaszt); a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Jogos érdeken alapuló adatkezelésnél az Üzemeltető érdekmérlegelést végez, és biztosítja a tiltakozás jogát.
Az alábbi összefoglaló a jogos érdeken alapuló adatkezelések érdekmérlegelését mutatja be (GDPR 6. cikk (1) f)). A teljes érdekmérlegelési tesztet az Üzemeltető dokumentálta, és azt kérésre — a lenti adatvédelmi elérhetőségen — díjmentesen rendelkezésre bocsátja.
| Cél és az Üzemeltető jogos érdeke | Szükségesség | Arányosság | Garanciák |
|---|---|---|---|
| A Weboldal működtetése, biztonsága és hibaelhárítás — a szolgáltatás rendelkezésre állása, a visszaélések (automatizált támadás, tartalomlopás) észlelése és a hibák visszakövethetősége. | A kiszolgáláshoz a naplózás technikailag elkerülhetetlen; napló nélkül a támadás és a hiba utólag nem azonosítható. Azonos hatékonyságú, enyhébb eszköz nem áll rendelkezésre. | A napló nem alkalmas profilalkotásra vagy oldalak közti követésre, marketingre nem használjuk, más adatkörrel nem kapcsoljuk össze. Az érintett ésszerűen számít arra, hogy egy weboldal meglátogatása technikai naplót keletkeztet. | Rövid, jellemzően legfeljebb 30 napos megőrzés; hozzáférés csak az üzemeltetésben érintetteknek; tiltakozási jog (GDPR 21. cikk). |
| A hozzájárulási döntés tárolása a böngészőben — hogy az Ön döntését érvényesíteni tudjuk, és ne kérdezzünk újra minden oldalletöltéskor. | A döntést tárolni kell, különben a Weboldal minden betöltéskor újra kérdezne; az ismételt kérdezés maga is tisztességtelen nyomásgyakorlás lenne. A tárolás a döntés érvényesítésére korlátozódik (Eht. 155. § (4) szerinti szükséges tárolás). | Kizárólag az Ön eszközén rögzül, szerverre nem kerül, azonosításra nem alkalmas, harmadik félnek nem továbbítjuk — az adatkezelés éppen az Ön saját döntésének érvényesítését szolgálja. | Egyetlen kulcs (zappla-cookie-consent): a kategóriák, a döntés időpontja, a hozzájárulás-kezelő és a tájékoztató verziója. Legfeljebb 6 hónapig érvényes; a böngésző-tároló ürítésével bármikor eltávolítható. |
| Süti-mentes teljesítménymérés (Vercel Analytics, Speed Insights) — a Weboldal sebességének és elérhetőségének mérése és javítása. | A valós felhasználói teljesítmény (Web Vitals) csak az oldalletöltéshez kötött méréssel állapítható meg. Süti- vagy azonosító-alapú mérésre nincs szükség, ezért ilyet nem is használunk. | Nem helyez el sütit, nem tárol azonosítót az eszközön, nem alkalmas személyazonosításra és oldalak közti követésre; az adat aggregált. Az érintettre gyakorolt hatás elhanyagolható. | Aggregált, azonosításra alkalmatlan adat; adatfeldolgozói szerződés (GDPR 28. cikk); tiltakozási jog (GDPR 21. cikk). |
5. Sütik és hasonló technológiák
A Weboldal az alábbi sütiket és böngészőben tárolt adatokat (localStorage) használja. A statisztikai és marketing kategóriájú elemek KIZÁRÓLAG az adott kategóriára adott hozzájárulás után jönnek létre — hozzájárulás nélkül a kapcsolódó szolgáltatás be sem töltődik.
| Név | Szolgáltató | Cél | Élettartam | Kategória |
|---|---|---|---|---|
| zappla-cookie-consent (localStorage) | Üzemeltető (saját) | a hozzájárulási döntés tárolása (kategóriák, időpont, a hozzájárulás-kezelő és a tájékoztató verziója) | legfeljebb 6 hónap (utána új döntést kérünk), illetve a böngésző-tároló törléséig | szükséges |
| zappla-waitlist-done (localStorage) | Üzemeltető (saját) | a várólista-feliratkozás megtörténtének jelzése (ne kérjük újra) | törlésig | szükséges |
| zpl_aff (süti) | Üzemeltető (saját) | partner-ajánlás hozzárendelése: melyik partner linkjéről érkeztél, a regisztrációdig. Aláírt, kizárólag szerveroldalon olvasható (httpOnly), profilalkotásra nem használjuk, harmadik félnek nem adjuk át; csak akkor jön létre, ha partner-linkre kattintasz | legfeljebb 90 nap (a partnerprogram beállítása szerint), illetve a regisztrációig | szükséges |
| ph_* (localStorage) | PostHog (EU-adatközpont) | anonim használati statisztika eseményeihez tartozó azonosító | törlésig / a hozzájárulás visszavonásáig | statisztikai |
| _gcl_au, _gcl_aw (süti) | hirdetés-konverzió mérése | 90 nap | marketing | |
| IDE (harmadik feles süti, doubleclick.net) | remarketing, hirdetés-személyre szabás | 13 hónap | marketing | |
| _fbp, _fbc (süti) | Meta | hirdetésmérés, konverzió-hozzárendelés | 3 hónap | marketing |
6. Hozzájárulás és visszavonás (cookie-beállítások)
Az első látogatáskor megjelenő sávban az „Összes elutasítása” és az „Összes elfogadása” gomb azonos helyen, azonos méretben és azonos vizuális súllyal érhető el; a „Beállítások” kategóriánként enged dönteni (szükséges — mindig aktív; statisztikai; marketing). A beállítás-nézetben szintén elérhető mind az „Összes elutasítása”, mind az „Összes elfogadása”, valamint a kiválasztott kategóriák mentése. Döntés hiányában — és elutasítás esetén — csak a szükséges tárolás és a süti-mentes teljesítménymérés működik; az elutasítás semmilyen hátránnyal nem jár, a Weboldal ugyanúgy használható.
A hozzájárulás bármikor, kategóriánként módosítható vagy visszavonható a Weboldal láblécében — a jogi dokumentumok (ÁSZF, adatvédelmi tájékoztatók) láblécében is — elérhető „Cookie-beállítások” gombbal, illetve a jelen oldalon található gombbal; a visszavonás ugyanolyan egyszerű, mint a megadás (GDPR 7. cikk (3)). Visszavonáskor a kapcsolódó jelek letiltásra, a tárolt azonosítók (pl. PostHog-azonosító, hirdetési sütik) törlésre kerülnek; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A döntés — akár elfogadás, akár elutasítás — legfeljebb 6 hónapig érvényes; ezt követően a Weboldal ugyanazon a felületen újra megkérdezi. Az elfogadásra és az elutasításra azonos érvényességi idő vonatkozik.
A döntés kizárólag az Ön eszközén, a böngésző tárolójában rögzül — szerverre nem kerül. A tárolt rekord a kategóriák mellett a döntés időpontját, a hozzájárulás-kezelő verzióját és a döntéskor hatályos jelen tájékoztató verziószámát is tartalmazza (GDPR 7. cikk (1) — elszámoltathatóság). Ha a hozzájárulás-kezelés célja vagy köre bővül, a Weboldal új döntést kér.
7. Címzettek és harmadik országba történő adattovábbítás
A Weboldal működtetéséhez és — hozzájárulás esetén — a méréshez az Üzemeltető az alábbi szolgáltatókat veszi igénybe:
| Címzett | Szerep / cél | Régió | Garancia |
|---|---|---|---|
| Vercel Inc. | tárhely, CDN, süti-mentes teljesítménymérés | EU / USA | GDPR 28. cikk + SCC / EU–USA adatvédelmi keret (DPF) |
| Supabase | adatbázis-szolgáltatás (a várólista és a hírlevél-feliratkozás adatai, a hozzájárulás bizonyítéka) | EU (eu-west-1) | 28. cikk szerinti szerződés |
| Resend | a hírlevél-megerősítő levél és — megerősítés után — a hírlevelek kiküldése; kézbesítési események naplózása | EU / USA | GDPR 28. cikk + SCC / EU–USA adatvédelmi keret (DPF) |
| PostHog (EU-hoszting) | statisztikai mérés — kizárólag hozzájárulás után | EU | 28. cikk szerinti szerződés |
| Google Ireland Ltd. / Google LLC | Google Ads hirdetésmérés, konverzió, remarketing — kizárólag hozzájárulás után | EU / USA | SCC / EU–USA adatvédelmi keret (DPF) |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Meta Pixel hirdetésmérés — kizárólag hozzájárulás után | EU / USA | SCC / EU–USA adatvédelmi keret (DPF) |
A Meta Pixel útján megvalósuló adatgyűjtés és -továbbítás tekintetében az Üzemeltető és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül (GDPR 26. cikk); a Meta saját adatkezeléséről a Meta adatkezelési szabályzata ad tájékoztatást. A Google és a Meta a hozzájárulással gyűjtött adatokat saját szabályzata szerint, részben önálló adatkezelőként is kezeli.
Az Üzemeltető a Google Search Console szolgáltatást is használja, amely a Google-keresésben mutatott megjelenésekről ad aggregált statisztikát — ehhez a Weboldal nem ad át személyes adatot a látogatókról.
Harmadik országba (USA) történő továbbítás kizárólag megfelelő garanciák mellett történik: az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC, GDPR 46. cikk) és — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret (Data Privacy Framework) alapján.
8. Megőrzési idők
| Adatkör | Megőrzési idő | Jogalap / indok |
|---|---|---|
| Várólista-feliratkozás (e-mail és kísérő adatok) | az indulási értesítés kiküldéséig, illetve a hozzájárulás visszavonásáig / törlési kérelemig | hozzájárulás |
| Hírlevél-feliratkozás (e-mail és a hozzájárulás bizonyítéka) | a hozzájárulás visszavonásáig (leiratkozás); a hozzájárulás bizonyítékát a leiratkozás után is megőrizzük az elszámoltathatóság érdekében (GDPR 5. cikk (2)); a meg nem erősített kérést a megerősítő link lejárta (30 nap) után töröljük vagy anonimizáljuk | hozzájárulás; a bizonyíték megőrzése jogi kötelezettség / jogos érdek |
| Szerver- és hozzáférési naplók | rövid ideig (jellemzően legfeljebb 30 nap) | jogos érdek — biztonság |
| Hozzájárulási döntés (az Ön eszközén) | legfeljebb 6 hónap; ezt követően új döntést kérünk — illetve a böngésző-tároló törléséig | jogos érdek / Eht. 155. § (4) |
| Sütik és tárolt azonosítók | a Sütik és hasonló technológiák szakasz táblázata szerint | hozzájárulás |
9. Az érintett jogai
Önt a GDPR alapján az alábbi jogok illetik meg:
- tájékoztatáshoz és hozzáféréshez való jog (15. cikk);
- helyesbítéshez való jog (16. cikk);
- törléshez való jog (17. cikk);
- az adatkezelés korlátozásához való jog (18. cikk);
- adathordozhatósághoz való jog (20. cikk);
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulás visszavonásának joga (7. cikk (3)) — a cookie-hozzájárulásnál közvetlenül a „Cookie-beállítások” gombbal.
Kérelmét a fenti adatvédelmi elérhetőségen (support@zappla.hu) nyújthatja be; az Üzemeltető a kérelmet a jogszabályi határidőn belül (főszabály szerint egy hónapon belül) teljesíti.
10. Jogorvoslat
Ha úgy ítéli meg, hogy az adatkezelés a jogait sérti, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz:
Cím: 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9.)
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · https://www.naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszékhez is fordulhat.
11. A tájékoztató módosítása
Az Üzemeltető a jelen tájékoztatót jogosult egyoldalúan módosítani, különösen jogszabályváltozás, a Weboldal funkcióinak vagy az igénybe vett szolgáltatók körének változása esetén. A mindenkor hatályos változat ezen az oldalon érhető el; a verziót és a hatálybalépés napját a dokumentum fejléce tartalmazza. Ha a változás a hozzájárulás körét érinti, a Weboldal új hozzájárulást kér.
12. Kapcsolat
Adatvédelmi kérdéseivel, kérelmeivel forduljon hozzánk bizalommal: support@zappla.hu. Az Üzemeltető postai elérhetősége a fenti adatkezelői blokkban szerepel.