Jogi tartalom

Adatkezelési tájékoztató

Hatályos: 2026. július 13-tól · Utolsó frissítés: 2026. július 20.

1. Az adatkezelő

AdatkezelőPinkóczi Kornél egyéni vállalkozó
Kereskedelmi névSruvix
Székhely8200 Veszprém, Haszkovó utca 31/A 4/13
Nyilvántartási szám59535834
Adószám90351972-1-39
E-mailinfo@sruvix.hu
Telefon+36 20 281 8118
Honlaphttps://www.sruvix.hu

A továbbiakban: Adatkezelő.

Az Adatkezelőnél adatvédelmi tisztviselő kijelölésére jelenleg nem került sor. Adatvédelmi kérdés vagy érintetti kérelem a fenti e-mail-címre küldhető.

2. A tájékoztató hatálya és alapelvek

Ez a tájékoztató a sruvix.hu honlap látogatóinak, az ajánlatkérőknek, ügyfeleknek, kapcsolattartóknak és az adminfelület jogosult felhasználóinak személyes adataira vonatkozik.

Az Adatkezelő csak meghatározott célból, a szükséges mértékben és ideig kezel személyes adatot. Az adatokat nem értékesíti, nem használja fel kéretlen reklámküldésre, és nem végez joghatással járó automatizált döntéshozatalt vagy profilalkotást.

3. Adatkezelési tevékenységek

3.1. Projektindító és ajánlatkérés

ÉrintettekAjánlatkérők, érdeklődők, illetve üzleti ügyfél nevében eljáró kapcsolattartók
Kezelt adatokNév, e-mail-cím, opcionális telefonszám, kiválasztott projekt-kiindulópontok, opcionális tervezett költségkeret, opcionális szabad szöveges üzenet, beküldés időpontja és az érdeklődés belső státusza
CélKapcsolatfelvétel, az igény előzetes felmérése, szakmai egyeztetés, ajánlat előkészítése és megküldése, a megkeresés nyomon követése
JogalapHa az érintett saját nevében lehetséges szerződő fél: a GDPR 6. cikk (1) b) pontja szerinti, szerződéskötést megelőző lépések. Jogi személy vagy más szervezet kapcsolattartója esetén: a GDPR 6. cikk (1) f) pontja szerinti jogos érdek a megkeresés kezelése és az üzleti kommunikáció biztosítása érdekében
Kötelező adatokA név és az e-mail-cím nélkül az online ajánlatkérés nem küldhető be. A többi adat megadása önkéntes
MegőrzésHa nem jön létre szerződés: az érdeklődés lezárásától számított 12 hónap. Ha szerződés jön létre: a szükséges adatok a szerződéses nyilvántartásba kerülnek, és a 3.3. pont szerinti ideig őrződnek meg
CímzettekAz Adatkezelő felhatalmazott közreműködői, Supabase, Resend és Vercel

A beküldés után a rendszer értesítést küld az Adatkezelő részére, az ajánlatkérő pedig visszaigazoló e-mailt kap. A visszaigazolás a megkeresés beérkezését igazolja, és önmagában nem jelent ajánlatelfogadást vagy szerződéskötést.

Kérjük, a szabad szöveges mezőben ne adjon meg különleges adatot – például egészségügyi, vallási, politikai vagy biometrikus adatot –, továbbá harmadik személyre vonatkozó szükségtelen személyes adatot.

3.2. Közvetlen e-mailes vagy telefonos kapcsolatfelvétel

Kezelt adatokNév, elérhetőség, a megkeresés tartalma, a kommunikáció időpontja és az érintett által önként megadott további adatok
CélA megkeresés megválaszolása, kapcsolattartás, ajánlat vagy szerződés előkészítése
JogalapGDPR 6. cikk (1) b) pont; üzleti kapcsolattartó esetén GDPR 6. cikk (1) f) pont
MegőrzésEredménytelen megkeresés esetén a lezárástól számított 12 hónap; szerződés létrejöttekor a 3.3. pont szerint

3.3. Szerződés teljesítése, ügyfélkapcsolat és számlázás

Kezelt adatokSzerződő fél és kapcsolattartó neve, elérhetőségei, számlázási és adóazonosító adatok, szerződés, ajánlat, megrendelés, teljesítési és fizetési adatok, projektkommunikáció, átadott tartalmak és jóváhagyások
CélSzerződés létrehozása és teljesítése, projektvezetés, kapcsolattartás, számlázás, követelések és jogi igények kezelése
JogalapTermészetes személy szerződő félnél GDPR 6. cikk (1) b) pont; szervezeti kapcsolattartónál GDPR 6. cikk (1) f) pont; számlázási és könyvviteli adatoknál GDPR 6. cikk (1) c) pont alapján fennálló jogi kötelezettség
MegőrzésA szerződéses és projektadatok a szerződés megszűnésétől számított 5 évig; számviteli bizonylatok és az azokat alátámasztó adatok legalább 8 évig; jogvita esetén az eljárás végleges lezárásáig, ha az hosszabb
CímzettekFelhatalmazott közreműködők, tárhely- és informatikai szolgáltatók, e-mail-szolgáltató, számlázó szolgáltató (Számlázz.hu – KBOSS.hu Kft.), jogszabály alapján eljáró hatóságok

3.4. Panaszok és jogi igények

Kezelt adatokPanaszos neve, elérhetősége, a panasz és válasz tartalma, csatolt bizonyítékok, az ügy rendezéséhez szükséges szerződéses és fizetési adatok
CélPanasz kivizsgálása, megválaszolása, fogyasztói vagy más jogi igény rendezése és bizonyítása
JogalapGDPR 6. cikk (1) c) pont szerinti jogi kötelezettség, illetve GDPR 6. cikk (1) f) pont szerinti jogos érdek a jogi igények előterjesztése, érvényesítése vagy védelme céljából
MegőrzésFogyasztói panasz és válasz: 3 év; jogi igényhez szükséges iratok: az általános 5 éves elévülési idő végéig, eljárás esetén annak végleges lezárásáig

3.5. Adminisztrátori fiókok

ÉrintettekAz Adatkezelő és a rendszerhez hozzáférő felhatalmazott közreműködők
Kezelt adatokNév, e-mail-cím, hitelesítési adatok, felhasználói azonosító, munkamenetadatok, belépési és biztonsági naplóadatok
CélAz adminfelület biztonságos elérése, jogosultságkezelés, visszaélések megelőzése és kivizsgálása
JogalapGDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke rendszerei és az azokban tárolt személyes adatok védelme
MegőrzésA fiók fennállásáig, majd legfeljebb 90 napig; biztonsági eseményhez kapcsolódó napló az esemény kivizsgálásának lezárásáig, de legfeljebb 1 évig, kivéve jogi igény esetén
AdatfeldolgozóSupabase

3.6. Technikai működés és biztonsági naplók

Kezelt adatokIP-cím, kérés időpontja, kért URL, böngésző és eszköz technikai adatai, válaszkód, hibára vagy visszaélésre utaló események
CélA honlap kiszolgálása, stabilitásának és biztonságának fenntartása, hibakeresés, visszaélés és automatizált támadás megelőzése
JogalapGDPR 6. cikk (1) f) pont: az Adatkezelő jogos érdeke a honlap biztonságos és megbízható működtetése
MegőrzésAz Adatkezelő által hozzáférhető alkalmazásnaplók legfeljebb 30 napig; biztonsági esemény esetén a kivizsgálás lezárásáig, de legfeljebb 1 évig, kivéve jogi igény esetén
AdatfeldolgozóVercel

3.7. Statisztikai és teljesítménymérés (hozzájárulás alapján)

Kezelt adatokLátogatottsági és használati statisztikák (megtekintett oldalak, tartózkodási idő, hivatkozó oldal, eszköz- és böngészőtípus, hozzávetőleges földrajzi hely); a Microsoft Clarity esetében emellett munkamenet-felvétel és hőtérkép (kattintások, görgetés, kurzormozgás, a beviteli mezők tartalmát a szolgáltató alapértelmezetten elfedi)
CélA honlap használatának megértése, a tartalom és a felhasználói élmény fejlesztése
JogalapGDPR 6. cikk (1) a) pont: az érintett előzetes, önkéntes hozzájárulása, amelyet a honlapon megjelenő sütisávon vagy a Süti tájékoztató oldalon, szolgáltatónként (Google Analytics, Microsoft Clarity) külön-külön ad meg. A hozzájárulás ténye és időpontja a látogató böngészőjében kerül tárolásra. Hozzájárulás hiányában vagy annak elutasítása esetén az adott szolgáltató mérőkódja nem töltődik be.
Kötelező adatokNem kötelező; hozzájárulás nélkül a honlap teljes funkcionalitása elérhető
MegőrzésGoogle Analytics: a szolgáltató alapértelmezett vagy a Sruvix által beállított megőrzési ideje szerint, jelenleg legfeljebb 14 hónap. Microsoft Clarity: a szolgáltató dokumentációja szerint, jellemzően legfeljebb 1 év.
AdatfeldolgozóGoogle Ireland Limited (Google Analytics), Microsoft Ireland Operations Limited (Microsoft Clarity)

A hozzájárulás megadásának, elutasításának és visszavonásának módját a Süti tájékoztató ismerteti.

3.8. Ingyenes weboldal-audit (/audit)

ÉrintettekA sruvix.hu/audit oldalt használó látogatók
Kezelt adatokA látogató által megadott vizsgálandó weboldal címe és az elemzés eredménye (pontszám, megállapítások) minden esetben; ha a látogató kéri a teljes riportot: név (opcionális), e-mail-cím, opcionális üzenet
CélA megadott weboldal automatizált, ingyenes elemzése; kérésre a teljes riport és egy szakmai ajánlat megküldése, kapcsolatfelvétel
JogalapAz elemzés lefuttatása: az érintett kifejezett kérése alapján, GDPR 6. cikk (1) f) pont (jogos érdek: a kért szolgáltatás nyújtása). A teljes riport és a follow-up e-mail: GDPR 6. cikk (1) a) pont szerinti önkéntes hozzájárulás, amelyet a látogató a riport bekérésével ad meg — ez az önkéntes, saját kezdeményezésű megkeresés alapozza meg a 2008. évi XLVIII. törvény (Grt.) 6. §-a szerinti előzetes hozzájárulást is
Kötelező adatokAz elemzéshez a weboldal címe szükséges. A teljes riport kéréséhez az e-mail-cím kötelező, a név és üzenet önkéntes
MegőrzésHa a látogató nem kéri a teljes riportot, az elemzés eredménye nem kerül tárolásra. Ha kéri: a megkeresés lezárásától számított 12 hónap, a 3.1. pontban foglaltakkal azonos logika szerint
CímzettekAz Adatkezelő felhatalmazott közreműködői, Supabase, Resend, Vercel; a weboldalról kinyert szöveges tartalom (nem a látogató személyes adata) az AI-alapú kiegészítő elemzéshez az Anthropic részére, lásd 5.6. pont

A megadott weboldal címéből és nyilvánosan elérhető tartalmából a rendszer automatizált jelzéseket olvas ki (pl. biztonságos kapcsolat, mobilbarát megjelenés, elérhető funkciók). Ez a vizsgált weboldalra, nem a látogató személyére vonatkozik, és nem jár az érintettre nézve jogi vagy hasonlóan jelentős hatással.

A visszaélések (pl. automatizált, tömeges lekérdezés) megelőzése érdekében a rendszer a kérést küldő IP-címet és az időpontot ideiglenesen naplózza. Ez a napló kizárólag a lekérdezések gyakoriságának ellenőrzésére szolgál, jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, megőrzési ideje legfeljebb 48 óra, ezt követően automatikusan törlődik.

4. Jogos érdekek és tiltakozás

A jogos érdeken alapuló adatkezeléseknél az Adatkezelő mérlegeli, hogy az adatkezelés szükséges-e, és nem jár-e az érintett jogaira nézve aránytalan sérelemmel. A kezelt adatok köre a kapcsolattartáshoz, informatikai biztonsághoz és jogérvényesítéshez szükséges adatokra korlátozódik. Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelés megszűnik, kivéve, ha az Adatkezelő elsőbbséget élvező kényszerítő jogos okot vagy jogi igényhez fűződő szükségességet igazol.

5. Adatfeldolgozók és adattovábbítások

5.1. Supabase

Szolgáltató: Supabase Pte. Ltd.

Cím: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513

Kapcsolat: privacy@supabase.io

Feladat: az ajánlatkérések adatbázisban történő tárolása, adminisztrátori hitelesítés és kapcsolódó infrastruktúra.

Adattárolási régió: eu-west-1, Írország.

Garanciák: adatfeldolgozói szerződés, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k), hozzáférés-korlátozás. A projektadatok elsődleges tárolása az EGT-ben történik, ugyanakkor támogatási vagy üzemeltetési hozzáférés harmadik országot is érinthet.

5.2. Resend

Szolgáltató: Plus Five Five, Inc. (Resend)

Cím: 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok

Kapcsolat: privacy@resend.com

Feladat: az ajánlatkérésről szóló belső értesítés és az ajánlatkérőnek küldött visszaigazoló e-mail továbbítása. A továbbított adatok az e-mail-címet, nevet, üzenettartalmat és az e-mailben szereplő projektadatokat foglalhatják magukban.

Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k. A szolgáltató elsődleges adatkezelési műveletei az Egyesült Államokban történnek.

5.3. Vercel

Szolgáltató: Vercel Inc.

Cím: 440 N Barranca Ave #4133, Covina, CA 91723, Amerikai Egyesült Államok

Kapcsolat: privacy@vercel.com

Feladat: a honlap tárhelye, futtatása, hálózati kiszolgálása és technikai naplózása.

Garanciák: adatfeldolgozói szerződés, szükség szerint SCC-k és a szolgáltató által alkalmazott technikai-szervezési intézkedések.

5.4. Google (Google Analytics)

Szolgáltató: Google Ireland Limited

Cím: Gordon House, Barrow Street, Dublin 4, Írország

Kapcsolat: Google adatvédelmi tájékoztató

Feladat: látogatottsági statisztikák gyűjtése és elemzése (Google Analytics 4), kizárólag az érintett hozzájárulása esetén.

Garanciák: adatfeldolgozói szerződés (Google Ads/Analytics adatfeldolgozási feltételei), szükség szerint az Európai Bizottság által elfogadott általános szerződési feltételek (SCC-k).

5.5. Microsoft (Clarity)

Szolgáltató: Microsoft Ireland Operations Limited

Cím: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország

Kapcsolat: Microsoft adatvédelmi tájékoztató

Feladat: munkamenet-felvétel, hőtérkép és használati statisztika készítése (Microsoft Clarity), kizárólag az érintett hozzájárulása esetén.

Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k.

5.6. Anthropic

Szolgáltató: Anthropic, PBC

Cím: 548 Market Street, PMB 90375, San Francisco, CA 94104, Amerikai Egyesült Államok

Kapcsolat: privacy@anthropic.com

Feladat: a /audit oldalon vizsgált weboldal nyilvánosan elérhető szöveges tartalmának (nem a látogató személyes adatainak) AI-alapú elemzése az ügyfél-út egyértelműségéről, kizárólag a 3.8. pontban leírt kiegészítő elemzéshez.

Garanciák: adatfeldolgozói szerződés, EU–USA Adatvédelmi Keretrendszer és szükség szerint SCC-k. A szolgáltató elsődleges adatkezelési műveletei az Egyesült Államokban történnek.

Az adatfeldolgozók saját al-adatfeldolgozókat vehetnek igénybe a velük kötött adatfeldolgozói feltételek szerint. Az alkalmazandó garanciákról vagy azok másolatának elérhetőségéről az érintett az Adatkezelőtől kérhet további tájékoztatást.

6. Adatbiztonság

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedéseket alkalmaz. Ezek közé tartozik különösen a titkosított HTTPS-kapcsolat, a hozzáférések jogosultsághoz kötése, az adminisztrátori hitelesítés, a szerveroldali titkok elkülönítése, az adatbázis sorszintű hozzáférés-védelme (RLS), a nyilvános adatbázis-hozzáférés tiltása és a biztonsági célú naplózás.

A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek feladatuk ellátásához ez szükséges. Az interneten történő adattovábbítás kockázata teljesen nem zárható ki; adatvédelmi incidens esetén az Adatkezelő a GDPR szerint jár el.

7. Az érintett jogai

Az érintett a jogszabályi feltételek fennállása esetén kérheti:

A törléshez, tiltakozáshoz és adathordozhatósághoz való jog nem korlátlan; például jogi kötelezettség teljesítése vagy jogi igények védelme indokolhatja az adatok további megőrzését.

A kérelem a info@sruvix.hu címre küldhető. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol. Szükség esetén a személyazonosság igazolásához arányos további adatot kérhet. A kérelem teljesítése főszabály szerint díjmentes.

8. Panasz és jogorvoslat

Az érintett először közvetlenül az Adatkezelőhöz fordulhat a info@sruvix.hu címen.

Panasz nyújtható be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

E-mail: ugyfelszolgalat@naih.hu

Web: https://www.naih.hu

Az érintett bírósághoz is fordulhat. A pert – választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg.

9. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót jogszabályváltozás, új adatkezelés vagy a honlap műszaki változása esetén frissíti. A hatályos változat a honlapon érhető el. Lényeges, az érintettet kedvezőtlenül érintő változásról – ha elérhetősége és a tájékoztatás jogalapja rendelkezésre áll – az Adatkezelő külön is értesítést ad.

10. Főbb jogforrások és szolgáltatói dokumentumok

Az oldal statisztikai sütiket használ (Google Analytics, Microsoft Clarity) a működés jobb megértése érdekében. Csak hozzájárulás után aktiválódnak, és szolgáltatónként külön is beállíthatók. Részletek és egyedi beállítás: Süti tájékoztató.