JOGI DOKUMENTUM

Adatkezelési tájékoztató

Hatályos: 2026. október 11-tőlOptimaai

1. Az adatkezelő adatai

  • • Név: Balázs Benedek (az Optimaai márkanév alatt)
  • • Elérhetőség: info@optimaai.eu
  • • Kapcsolatfelvételi űrlap: optimaai.eu/kapcsolat

Az Optimaai (a továbbiakban: „Optimaai", „mi") az optimaai.eu weboldal üzemeltetőjeként személyes adatokat kezel. Ez a tájékoztató azt mutatja be, milyen adatokat, miért, milyen jogalappal és meddig kezelünk, és milyen jogai vannak Önnek.

2. Az adatkezelés alapelvei

Személyes adatokat kizárólag az alábbi elvek szerint kezelünk:

  • • Jogszerűség: adatokat csak jogalap megléte esetén kezelünk
  • • Célhoz kötöttség: az adatokat csak a megjelölt célra használjuk
  • • Adattakarékosság: csak a szükséges minimumot kezeljük
  • • Pontosság: az elavult adatokat töröljük vagy helyesbítjük
  • • Korlátozott tárolás: az adatokat csak a szükséges ideig tartjuk meg

3. Kezelt adatok és céljuk

3.1 Kapcsolatfelvételi és ajánlatkérő űrlap

Kezelt adatok: név, e-mail cím, cégnév (opcionális), projekt leírása, az űrlapon megadott egyéb információk.

Cél: az érdeklődő megkeresésének megválaszolása, ajánlatadás, projektegyeztetés.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződés megkötését megelőzően az Ön kérésére történő lépések (GDPR 6. cikk (1) bekezdés b) pont).

Tárolás időtartama: az érdeklődéstől számított 2 év, szerződés létrejötte esetén a 3.5 pontban leírtak szerint.

3.2 Statisztikai sütik (Google Analytics, Microsoft Clarity)

Kezelt adatok: anonimizált látogatói adatok (oldalmegtekintések, tartózkodási idő, görgetés, kattintások, forgalmi forrás). A Microsoft Clarity ezen felül az oldal használatáról hőtérképet és munkamenet-felvételt készít. Az űrlapmezőkbe beírt tartalom (név, e-mail, üzenet) a felvételeken el van rejtve, azt nem rögzíti.

Cél: a weboldal látogatottságának és teljesítményének mérése, a használhatóság javítása.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Adatkezelők: Google Ireland Limited, adatvédelmi tájékoztató: policies.google.com/privacy; Microsoft Corporation (az EGT-ben a Microsoft Ireland Operations Limited), adatvédelmi tájékoztató: privacy.microsoft.com/privacystatement.

Tárolás időtartama: Google Analytics: a felhasználói és esemény-adatok legfeljebb 14 hónapig (az analitikai fiókban beállított megőrzési idő szerint), a hozzá tartozó süti (_ga) legfeljebb 2 évig él. Microsoft Clarity: a munkamenet-felvételek 30 napig, a kattintási adatok, a hőtérkép és a megjelölt munkamenetek 9 hónapig maradnak meg, a Clarity sütijei (_clck, _clsk) 1 évig, illetve 1 napig élnek.

Megjegyzés: a Google Analytics mérőkódja a Google „Consent Mode" nevű megoldásával már a döntés előtt is betölt, de addig kizárólag anonim, sütit nem használó, egyedi látogatót nem azonosító jelzést küld a Google felé, amelyet a Google kizárólag összesített, becsült statisztikához használ. Egyedi látogatót azonosító, sütialapú mérés csak azután indul, hogy a cookie bannerben a „Statisztika" kategóriához hozzájárult. A Microsoft Clarity kizárólag tényleges hozzájárulás esetén aktiválódik. Az IP-cím minden esetben anonimizálva kerül rögzítésre.

3.3 Hirdetési mérés (Google Ads)

Kezelt adatok: a hirdetésre kattintás azonosítói (pl. gclid), annak jelzése, hogy a kattintás után ajánlatkérés vagy weboldal-teszt született. Kiegészítő konverziómérés esetén az ajánlatkéréskor megadott e-mail cím, a Google által hash-elt (visszafejthetetlenné alakított) formában.

Cél: a Google Ads hirdetések eredményének mérése, a hirdetések hatékonyságának javítása.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Adatkezelő: Google Ireland Limited, adatvédelmi tájékoztató: policies.google.com/privacy.

Megjegyzés: a Google Ads mérőkódja a Consent Mode révén a döntés előtt is betölt, de addig kizárólag anonim, sütit nem használó jelzést küld a Google felé, amelyet a Google csak becsült, összesített hirdetés-eredményességhez használ. Egyedi látogatót azonosító, sütialapú konverziómérés és a kiegészítő (e-mail alapú) konverziómérés csak azután indul, hogy a cookie bannerben a „Hirdetés" kategóriához hozzájárult.

3.4 Technikai (szükséges) tárolás és biztonság

Kezelt adatok: a cookie hozzájárulás állapota és részletes választása (localStorage), a kilépéskor megjelenő ajánlat megjelenítésének és kitöltésének jelzése (localStorage), az ajánlatkérés beküldéséig a hirdetési forrás adatai (sessionStorage, csak statisztikai vagy hirdetési hozzájárulás esetén). Az űrlapok védelmére a Cloudflare Turnstile botvédelmi szolgáltatást használjuk, amely a küldés során technikai adatokat (pl. IP-cím, böngésző adatai) kezelhet annak eldöntéséhez, hogy az űrlapot ember tölti-e ki.

Cél: a cookie döntés megjegyzése, az oldal működése, a hozzájárulás nélkül nem mérhető adatok kizárása, az űrlapok védelme a visszaélésektől és a spamtől.

Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): az oldal működéséhez, biztonságához és a GDPR-megfelelőséghez szükséges.

Tárolás időtartama: a hozzájárulás és az ajánlat jelzése a böngésző adatainak törléséig, a hirdetési forrás adatai a böngészési munkamenet végéig. A Turnstile adatait a Cloudflare a saját tájékoztatója szerint kezeli (cloudflare.com/privacypolicy).

3.5 Megrendelők adatai

Ha szerződést kötünk, a szerződés teljesítéséhez szükséges adatokat kezeljük (név, elérhetőség, a projekthez szükséges információk és hozzáférések).

Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a ránk vonatkozó jogszabályi kötelezettségek teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Tárolás időtartama: a szerződés megszűnését követően a jogszabályban előírt megőrzési ideig, illetve az igények érvényesíthetőségének határidejéig.

Ha a Megrendelő saját ügyfeleinek vagy látogatóinak személyes adatait érintő rendszert készíttetünk velünk (például foglalási rendszer, automatizáció), ezen adatok tekintetében a Megrendelő az adatkezelő, mi pedig adatfeldolgozóként kizárólag a Megrendelő utasításai szerint, a szerződés teljesítéséhez szükséges mértékben járunk el. Ezeket az adatokat nem használjuk fel saját célra.

4. Adattovábbítás és adatfeldolgozók

Személyes adatokat nem adunk el, és marketing célra harmadik félnek nem adunk át. Az alábbi szolgáltatókat vesszük igénybe:

  • • Google (Google Analytics, Google Ads): statisztikai adatok és konverziómérés. Hozzájárulás előtt csak anonim, sütit nem használó jelzés kerül hozzájuk, egyedi látogatót azonosító mérés csak hozzájárulás esetén történik.
  • • Microsoft (Microsoft Clarity): hőtérkép és munkamenet-felvétel, csak hozzájárulás esetén.
  • • Resend: az ajánlatkérésre és megkeresésre küldött értesítő és visszaigazoló levelek kézbesítése.
  • • Vercel: a weboldal üzemeltetése (hosting).
  • • Cloudflare: az űrlapok botvédelme (Turnstile).

Ezek a szolgáltatók az Európai Gazdasági Térségen kívülre, különösen az Egyesült Államokba is továbbíthatnak adatot. Az ilyen továbbítás alapja az Európai Bizottság megfelelőségi határozata (EU-USA adatvédelmi keretrendszer), ennek hiányában a Bizottság általános szerződési feltételei (SCC) és a szolgáltatók által alkalmazott további garanciák.

5. Az érintett jogai

A GDPR alapján Ön jogosult:

  • • Hozzáférés: tájékoztatást kérhet a kezelt adatairól és másolatot kérhet.
  • • Helyesbítés: pontatlan adatai kijavítását kérheti.
  • • Törlés: kérheti adatai törlését („elfelejtéshez való jog").
  • • Korlátozás: kérheti az adatkezelés korlátozását.
  • • Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
  • • Hordozhatóság: kérheti, hogy adatait géppel olvasható formátumban megkapja.
  • • Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához írjon az info@optimaai.eu e-mail címre. A kérésre legfeljebb 30 napon belül válaszolunk.

Jogorvoslat: ha úgy érzi, hogy személyes adatainak kezelése sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., naih.hu, ugyfelszolgalat@naih.hu), illetve bírósághoz fordulhat. Javasoljuk, hogy előbb keressen meg minket, hogy a problémát közvetlenül tisztázni tudjuk.

6. Sütik kezelése

Az oldalon három kategória működik. A cookie bannerben a „Beállítások" gombbal kategóriánként dönthet, az „Elfogadom" mindhármat, a „Csak szükséges" csak az elsőt engedélyezi.

Szükséges: mindig aktív, hozzájárulás nélkül is, mert az oldal működéséhez és a döntése megjegyzéséhez elengedhetetlen. Ide tartozik a cookie hozzájárulás tárolása.

Statisztika (Google Analytics, Microsoft Clarity): a Google Analytics a döntés előtt is küld anonim, sütit nem használó jelzést a Google felé (Google „Consent Mode"), de egyedi látogatót azonosító, sütialapú mérés csak hozzájárulás esetén indul. A Microsoft Clarity kizárólag hozzájárulás esetén aktiválódik. Segít megérteni, hogyan használják az oldalt a látogatók.

Hirdetés (Google Ads): a mérőkód a döntés előtt is küld anonim, sütit nem használó jelzést a Google felé (Google „Consent Mode"), de egyedi látogatót azonosító, sütialapú konverziómérés csak hozzájárulás esetén indul. A hirdetések eredményét méri.

Döntését bármikor módosíthatja vagy visszavonhatja: az oldal láblécében található „Süti-beállítások" gombbal újra megnyílik a banner, vagy törölheti a böngészője helyi adatait (sütik és webhelyadatok), és az oldal következő látogatásakor újra megkérdezzük. A visszavonás nem érinti a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét.

7. Weboldal-teszt (ingyenes weboldal-audit)

Az optimaai.eu/weboldal-teszt oldalon ingyenes, automatikus technikai elemzést kérhet a saját weboldalára. Az elemzés lefuttatásához a megadott weboldal címét kezeljük. Ha a teljes riportot e-mailben is kéri, ehhez az Ön e-mail címét is.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az e-mail cím megadásakor az űrlap jelölőnégyzetének bejelölésével ad meg. A hozzájárulást bármikor visszavonhatja.

Tárolás: az elemzés és a riport kiküldése során az adatok kizárólag a kérés feldolgozásának idejére, a szerver memóriájában léteznek. Adatbázisba vagy más tartós tárolóba nem kerülnek. Az elemzés teljes eredményét a szerver titkosított, két óra után lejáró formában átadja az Ön böngészőjének, ahonnan az e-mail kérésekor visszajön, a szerveren nem marad meg belőle semmi.

Értesítés az Optimaainak: a riportot a megadott e-mail címre küldjük. Erről külön értesítő levél is érkezik az info@optimaai.eu postaládába, benne az Ön e-mail címével, a vizsgált weboldal címével és a riporttal. Ez a levél addig marad meg a postaládában, amíg Ön a törlését nem kéri, vagy mi nem töröljük. Ezt az adatot hírlevélre vagy marketing célú megkeresésre nem használjuk fel, Önnel kapcsolatot csak akkor veszünk fel, ha Ön kéri.

Szolgáltatók: az e-mail küldését a Resend, az oldal futtatását a Vercel végzi. A sebesség és az akadálymentesség mérésekor a vizsgált weboldal címét a Google PageSpeed Insights szolgáltatás is megkapja.

Adatai törlését vagy a hozzájárulás visszavonását az info@optimaai.eu címen kérheti.

8. Adatbiztonság

Megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok védelméről. Az adatokat biztonságos, titkosított kapcsolaton (HTTPS) továbbítjuk, a hozzáféréseket a szükséges minimumra korlátozzuk. Adatvédelmi incidens esetén a jogszabályi előírások szerint járunk el.

9. A tájékoztató módosítása

Fenntartjuk a jogot a tájékoztató módosítására. A módosított változat az oldalon való közzétételkor lép hatályba. Lényeges változás esetén a cookie banneren keresztül is értesítjük a látogatókat.