Adatkezelési tájékoztató

Hatályos: 2026. október 8.

1. Ki kezeli az adataidat

Adatkezelő	Varga Áron egyéni vállalkozó (Varga Áron E.V.)
Adószám	56833528-1-38
E-mail	infovrgweb@gmail.com
Weboldal	storepass.hu

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Minden adatvédelmi kérdésben a fenti e-mail címen érsz el minket.

2. Mire vonatkozik ez a tájékoztató

Az ajánlatkérésekre, amelyeket a storepass.hu weboldalon vagy a Facebookon, illetve az Instagramon futó hirdetéseink űrlapján küldesz be, és az ezekből induló kapcsolattartásra.

Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

3. Milyen adatot kérünk, és miért

Ajánlatkérő űrlap a weboldalon

Adat	Kötelező	Miért kell
Név	igen	Hogy tudjuk, kinek válaszolunk.
E-mail cím	igen	Erre küldjük a választ és az ajánlatot.
Üzenet: mit árulsz, mire lenne szükséged	igen	Enélkül nem tudunk értelmes ajánlatot adni.
Cégnév	nem	Az ajánlat címzettjéhez és a szerződéshez.
Telefonszám	nem	Ha telefonon egyszerűbb egyeztetni.
Jelenlegi webshop vagy oldal címe	nem	Hogy meg tudjuk nézni, mi van most.
Tervezett termékszám	nem	Hogy a boltod méretéhez igazítsuk az ajánlatot.

A jelölőnégyzettel azt erősíted meg, hogy ezt a tájékoztatót megismerted.

Hirdetési űrlap a Facebookon és az Instagramon

A hirdetéseinkben a Meta azonnali űrlapján is kérhetsz ajánlatot. Itt a nevedet, az e-mail címedet és a telefonszámodat kérjük, valamint néhány rövid kérdésre adott válaszodat a tervezett webáruházról. A Meta ezeket a mezőket a profilod alapján előre kitöltheti, de beküldés előtt mindegyiket átírhatod vagy javíthatod.

A beküldéssel az adatok hozzánk kerülnek, és ettől kezdve ez a tájékoztató vonatkozik rájuk. A hirdetési űrlapon különleges adatot (például egészségügyi vagy pénzügyi adatot) nem kérünk.

Levelezés és egyeztetés

Amit a későbbi levélváltás vagy beszélgetés során megosztasz velünk, például a webáruházad terveit vagy a határidőket. Ha szerződés lesz belőle, a számlázáshoz szükséges adatokat is: név vagy cégnév, cím, adószám.

A weboldal technikai adatai

Amikor megnyitod az oldalt, a tárhelyszolgáltató szervere a kiszolgáláshoz és a visszaélések kiszűréséhez naplózza a kéréseket: IP cím, időpont, a böngésző típusa és a megnyitott oldal. Ezekből nem azonosítunk senkit, és nem építünk belőlük profilt. A hozzájárulással működő statisztikáról és hirdetésmérésről a 8. pont szól.

4. Milyen jogalapon

Cél	Jogalap
Az ajánlatkérés megválaszolása, egyeztetés és ajánlatadás	Ha magánszemélyként vagy egyéni vállalkozóként kérsz ajánlatot: a te kérésedre, a szerződéskötést megelőzően tett lépések (GDPR 6. cikk (1) b) pont). Ha egy cég nevében: a jogos érdekünk, hogy a cég kapcsolattartójával egyeztessünk (GDPR 6. cikk (1) f) pont).
A szerződés teljesítése	Szerződés (GDPR 6. cikk (1) b) pont).
Számlázás és a számviteli bizonylatok megőrzése	Jogi kötelezettség (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
Esetleges jogi igények érvényesítése vagy védelme	Jogos érdek (GDPR 6. cikk (1) f) pont).
A weboldal biztonságos működése (szervernaplók)	Jogos érdek (GDPR 6. cikk (1) f) pont).
Látogatottsági statisztika (Google Analytics, Vercel Web Analytics)	Hozzájárulás (GDPR 6. cikk (1) a) pont), csak ha az értesítőben elfogadod. Bármikor visszavonhatod.
A Facebook és Instagram hirdetéseink mérése (Meta Pixel)	Hozzájárulás (GDPR 6. cikk (1) a) pont), csak ha az értesítőben a marketing sütiket is elfogadod. Bármikor visszavonhatod.
A süti értesítőben hozott döntésed megjegyzése	Jogos érdek (GDPR 6. cikk (1) f) pont): hogy ne kérdezzünk meg minden oldalbetöltéskor, és igazolni tudjuk a döntésedet.

Ahol jogos érdekre hivatkozunk, ott elvégeztük az érdekmérlegelést, az eredményét kérésre megküldjük. Az ajánlatkérés adatait nem használjuk hírlevélre vagy reklámra. Ha ilyet valaha küldenénk, arra külön, kifejezett hozzájárulást kérnénk.

5. Meddig tároljuk

• Ajánlatkérés, ha nem lesz belőle közös munka: az utolsó levélváltástól számított 1 évig, utána töröljük.
• Hirdetési űrlap: a Meta felületén a beküldéstől számított legfeljebb 90 napig érhető el letöltésre. A letöltött adatokra az előző pont vonatkozik.
• Szerződés: a szerződéssel összefüggő adatokat és levelezést a szerződés megszűnésétől számított 5 évig (az általános elévülési idő, Ptk. 6:22. §), a számviteli bizonylatokat 8 évig őrizzük.
• Szervernaplók: a tárhelyszolgáltató a működéshez szükséges rövid ideig tárolja őket.
• Google Analytics: a sütik 2 évig maradnak a böngésződben (ha visszavonod a hozzájárulást, töröljük őket), a Google az eseményszintű statisztikai adatokat legfeljebb 14 hónapig őrzi.
• Vercel Web Analytics: a látogatót megkülönböztető kódot a Vercel 24 óra után eldobja. Az összesített, névtelen számok a statisztika felületén maradnak.
• Meta Pixel: a sütik legfeljebb 90 napig maradnak a böngésződben, a Meta a hozzá került adatokat a saját szabályzata szerint őrzi.
• A süti értesítőben hozott döntésed: 12 hónapig a saját böngésződben, utána újra megkérdezünk.
• Ha kéred a törlést, mindent törlünk, amit nem kötelező jogszabály alapján megőriznünk.

6. Kik férnek hozzá

Az adataidhoz csak az adatkezelő fér hozzá. A működéshez az alábbi adatfeldolgozókat vesszük igénybe. Ők az adatokat csak a mi megbízásunkból, a feladatukhoz szükséges mértékben kezelik.

Szolgáltató	Mit csinál
Vercel Inc. 440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült Államok	A weboldal tárhelye és kiszolgálása, az ajánlatkérő űrlap feldolgozása, és ha elfogadod, a névtelen látogatottsági statisztika (Vercel Web Analytics).
Plus Five Five, Inc. (Resend) Egyesült Államok	Az űrlapon beküldött ajánlatkérés továbbítása e-mailben.
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	A levelezés tárolása (Gmail), és ha elfogadod, a látogatottsági statisztika (Google Analytics).
Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország	A Facebook és az Instagram hirdetési űrlapja, és ha elfogadod, a hirdetéseink mérése (Meta Pixel, lásd a 8. pontot).

Ha szerződés lesz belőle, a számlázáshoz és a könyveléshez igénybe vett szolgáltatók (számlázó program, könyvelő) a számlán szereplő adatokat kapják meg.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketing célra. Hatóságnak csak akkor adunk ki adatot, ha jogszabály kötelez rá.

A Facebook és az Instagram

A Facebook és az Instagram használata során a Meta a saját adatvédelmi szabályzata szerint, önálló adatkezelőként is kezel rólad adatokat, például azt, hogy láttad vagy megnyitottad a hirdetésünket. Erről a Meta adatvédelmi szabályzatában tájékozódhatsz. A hirdetési űrlapon nekünk elküldött adatokért mi felelünk, rájuk ez a tájékoztató vonatkozik.

7. Adattovábbítás az Európai Unión kívülre

A Vercel, a Resend, a Google és a Meta egyes szolgáltatásai az Egyesült Államokban is tárolhatnak vagy feldolgozhatnak adatot. Az érintett amerikai cégek rendelkeznek az EU és az USA közötti adatvédelmi keretrendszer (Data Privacy Framework) tanúsítványával, amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott. Emellett az Európai Bizottság által elfogadott általános szerződési feltételeket alkalmazzák.

8. Sütik, mérés és a böngésző tárhelye

Az oldal működéséhez nem kell süti. Statisztikai és hirdetésmérő kódot csak akkor töltünk be, ha az oldal alján megjelenő értesítőben hozzájárulsz. Ha elutasítod, vagy nem döntesz, ezek a kódok be sem töltődnek, és süti sem kerül a böngésződbe. Külső beágyazás nincs az oldalon, a betűtípusokat és a videót is a saját tárhelyünkről töltjük be.

A hozzájárulás a GDPR 6. cikk (1) a) pontján és az elektronikus hírközlési adatvédelmi irányelv (2002/58/EK) 5. cikk (3) bekezdésén alapul. Bármikor visszavonhatod, ez nem érinti a visszavonás előtti mérés jogszerűségét.

Statisztika: Google Analytics

Ha elfogadod, a Google Analytics 4 segítségével statisztikát készítünk arról, hogyan használják az oldalt: melyik részeket nézik meg, honnan érkeznek a látogatók (például egy hirdetésből vagy egy keresőből), milyen eszközzel és böngészővel, melyik országból, és hány ajánlatkérés érkezik. A Google ehhez sütit helyez el a böngésződben. Az Európai Unióból érkező látogatók IP címét a Google Analytics nem tárolja, a hirdetési funkciókat (Google jelzések, személyre szabott hirdetés) kikapcsoltuk, így az adatokat hirdetésre nem használjuk. Az adatokat a Google Ireland Limited adatfeldolgozóként kezeli, ezekből mi csak összesített statisztikát látunk.

Süti	Mire való	Lejárat
_ga	Megkülönbözteti a látogatókat a statisztikában.	2 év
_ga_4L7R0XM332	A látogatás (munkamenet) állapotát tárolja.	2 év

Statisztika: Vercel Web Analytics

Ugyanezzel a hozzájárulással a tárhelyszolgáltatónk, a Vercel névtelen látogatottsági statisztikája is mér: melyik oldalt nyitották meg, honnan érkezett a látogató, milyen típusú eszközről és melyik országból. Ez sütit nem használ, és a böngésződben sem tárol semmit. A Vercel a látogatókat egy, a kérésből képzett és 24 óra után eldobott kóddal különbözteti meg, az IP címedet nem rögzíti a statisztikában, és az adatokból nem lehet téged azonosítani.

Hirdetéseink mérése: Meta Pixel

A Facebookon és az Instagramon futó hirdetéseink eredményességét a Meta Pixellel mérjük: például azt, hogy egy hirdetésből érkező látogató megnézte-e az oldalt, és elküldte-e az ajánlatkérést. A Meta Pixel csak akkor töltődik be, ha az értesítőben a marketing sütiket is elfogadod (az Elfogadom gombbal, vagy a Beállításokban külön). Ilyenkor a böngésződ adatai (például a megnyitott oldal, a böngésző típusa és az IP cím) a Metához kerülnek, amelyeket a Meta összekapcsolhat a Facebook vagy Instagram fiókoddal.

Az adatok gyűjtésében és a Metának történő továbbításában a Meta Platforms Ireland Limiteddel (Merrion Road, Dublin 4, D04 X2K5, Írország) közös adatkezelők vagyunk, a Meta közös adatkezelési kiegészítése (Controller Addendum) szerint. A továbbítás utáni adatkezelésért, például a hirdetések személyre szabásáért, a Meta önállóan felel, erről a Meta adatvédelmi szabályzatában tájékozódhatsz. A közös adatkezeléssel kapcsolatos jogaidat nálunk és a Metánál is gyakorolhatod.

Süti	Mire való	Lejárat
_fbp	A böngésző azonosítása a hirdetések méréséhez.	90 nap
_fbc	Ha egy hirdetésünkre kattintva érkeztél, a kattintás azonosítója.	90 nap

A döntésed megjegyzése

Hogy ne kérdezzünk meg minden oldalbetöltéskor, a döntésedet (kategóriánként elfogadtad vagy elutasítottad, és mikor) a böngésződ helyi tárhelyén (localStorage) tároljuk 12 hónapig. Ez nem süti, hozzánk nem jut el, és csak ehhez az oldalhoz tartozik. A döntésedet bármikor megváltoztathatod a lap alján, a lábléc Süti beállítások gombjával: a visszavonás ugyanolyan egyszerű, mint az elfogadás. Visszavonáskor a már betöltött mérőkódok sem küldenek több adatot, és a sütijeiket töröljük.

A főoldal tartalom szerkesztő demója sem tárol semmit: amit beállítasz benne, csak a megnyitott oldalon él, hozzánk nem jut el, és oldalfrissítéskor visszaáll az alapállapot. A demó egy korábbi változata a böngésző helyi tárhelyét (localStorage) használta; ha akkor jártál itt, azt a bejegyzést az oldal automatikusan törli.

9. Hogyan védjük az adatokat

Az oldal és az űrlap titkosított (HTTPS) kapcsolaton működik. Az adatokhoz csak az adatkezelő fér hozzá, adatfeldolgozónak pedig csak olyan szolgáltatót választunk, amelyik megfelelő biztonsági intézkedéseket alkalmaz. Ha mégis adatvédelmi incidens történne, azt a jogszabály szerint 72 órán belül bejelentjük a hatóságnak, és ha az rád nézve magas kockázattal jár, téged is értesítünk.

10. Milyen jogaid vannak

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatot kezelünk rólad, és másolatot kaphatsz róla (GDPR 15. cikk).
• Helyesbítés: kérheted, hogy javítsuk, ami pontatlan (16. cikk).
• Törlés: kérheted az adataid törlését (17. cikk).
• Korlátozás: kérheted, hogy az adatot átmenetileg csak tároljuk, de ne használjuk (18. cikk).
• Adathordozhatóság: géppel olvasható formában is megkaphatod az adataidat (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz (21. cikk).
• Hozzájárulás visszavonása: ha valamely adatkezelés a hozzájárulásodon alapul, azt bármikor visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérésedet az infovrgweb@gmail.com címre küldd. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Ez a határidő indokolt esetben két hónappal meghosszabbodhat, erről értesítünk. A válasz díjmentes. Ha kétségünk van a kérelmező személyazonosságával kapcsolatban, az azonosításhoz további adatot kérhetünk.

11. Hova fordulhatsz panasszal

Ha úgy érzed, nem kezeljük rendben az adataidat, először írj nekünk. Ettől függetlenül panasszal élhetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
naih.hu

Bírósághoz is fordulhatsz, a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Ha az Európai Unió másik tagállamában élsz, az ottani adatvédelmi hatóságnál is panaszt tehetsz.

12. Egyéb tudnivalók

• Az adatok megadása önkéntes, de a kötelező mezők nélkül nem tudunk válaszolni az ajánlatkérésedre.
• Automatizált döntéshozatalt és profilalkotást nem alkalmazunk.
• Szolgáltatásunk vállalkozásoknak és vállalkozni készülőknek szól. 16 év alattiaktól tudatosan nem gyűjtünk adatot.

13. A tájékoztató módosítása

Ha módosul a tájékoztató, a tetején lévő dátum frissül. A korábban megadott adatokra a megadás időpontjában hatályos szöveg vonatkozik.

← Vissza a főoldalra