Adatkezelési Tájékoztató
Érvényes: 2025. július 1-től · Utolsó frissítés: 2025. július 1.
I. Bevezetés
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR vagy Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szintén előírja.
Az alábbiakban olvasható tájékoztatással az Adatkezelő e jogszabályi kötelezettségének tesz eleget.
II. Az Adatkezelő megnevezése
| Név | Angyal Klára egyéni vállalkozó |
| Fantázianév | Angyalkert – Kertépítés és Kertgondozás |
| Székhely | 1188 Budapest, Ady Endre utca 13/a |
| Adószám | 90597325-1-43 |
| Telefonszám | +36 20 380 5991 |
| E-mail cím | tamasangyal86@gmail.com |
| Weboldal | www.angyalkert.com |
E tájékoztatás kiadója egyben az Adatkezelő.
III. Adatfeldolgozók
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk (8) pont).
Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:
III.1. Tárhelyszolgáltató
| Cégnév | Hostinger International Ltd. |
| Székhely | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus |
| Weboldal | www.hostinger.hu |
Az Adatkezelő webtárhelyét a fenti tárhelyszolgáltató biztosítja, aki a www.angyalkert.com weboldal üzemeltetéséhez, rendeltetésszerű használatához szükséges adatok tárolását biztosítja.
III.2. További adatfeldolgozók
| Szolgáltató | Tevékenység | Adatkezelési tájékoztató |
|---|---|---|
| Google LLC | Google Analytics (GA4), Google Ads | policies.google.com/privacy |
| Meta Platforms Ireland Ltd. | Facebook Pixel, közösségi média | facebook.com/privacy/policy |
| ByteDance Ltd. | TikTok közösségi média | tiktok.com/legal/privacy-policy |
| HighLevel Inc. | CRM rendszer, ügyfélkezelés | gohighlevel.com/privacy-policy |
IV. Sütik (cookie-k) alkalmazása
Az elektronikus hírközlésről szóló 2003. évi C törvény 155. § (4) bekezdése szerint egy előfizetőnek vagy felhasználónak elektronikus hírközlő végberendezésén csak az érintett felhasználó vagy előfizető világos és teljes körű tájékoztatását követő hozzájárulása alapján lehet adatot tárolni, vagy az ott tárolt adathoz hozzáférni.
IV.1. Technikailag szükséges (session) sütik
Adatkezelés célja: A weboldal megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt és zökkenőmentesen használhassák annak funkcióit.
Jogalap: Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése.
Időtartam: A munkamenet végeztével, illetve a böngésző bezárásával automatikusan törlődnek.
IV.2. Használatot elősegítő sütik
Adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény javítása.
Jogalap: A látogató hozzájárulása.
IV.3. Analitikai és marketing sütik
a) Google Analytics (GA4)
A weboldal a Google LLC Google Analytics 4 rendszerét használja a látogatottság elemzésére. A GA4 az előző verziókhoz képest eseményalapú adatgyűjtést alkalmaz, és alapértelmezetten IP-anonimizálást végez.
Kezelt adatok: látogatási események, oldalmegtekintések, eszköz- és böngészőadatok, anonimizált IP cím, felhasználói interakciók.
Jogalap: A látogató hozzájárulása.
Adattovábbítás: Az adatok a Google szervereire kerülnek átvitelre, amelyek az EU-n kívül (USA) is lehetnek. A Google az EU–USA Data Privacy Framework résztvevője.
A Google Analytics letiltásához a felhasználó telepítheti a Google Analytics letiltó böngészőbővítményt.
b) Facebook Pixel (Meta Pixel)
Az Adatkezelő a Meta Platforms Ireland Ltd. által biztosított Facebook Pixel technológiát alkalmazza a weboldalon a hirdetések hatékonyságának mérése és célzott hirdetések megjelenítése céljából.
Kezelt adatok: oldalmegtekintések, kattintások, eszközinformációk, IP cím (hashelt formában).
Jogalap: A látogató hozzájárulása.
Adattovábbítás: Az adatok a Meta szervereire kerülnek átvitelre (EU és USA). A Meta az EU–USA Data Privacy Framework résztvevője.
c) Google Ads remarketing
Az Adatkezelő a Google Ads szolgáltatásait használja annak érdekében, hogy külső honlapokon célzott hirdetéseket jelenítsen meg a weboldal korábbi látogatói számára.
Kezelt adatok: online azonosítók, cookie-azonosítók, látogatási szokások.
Jogalap: A látogató hozzájárulása.
IV.4. Sütik kezelése
A felhasználónak lehetősége van a cookie-k elfogadására vagy elutasítására a weboldal első látogatásakor megjelenő cookie-hozzájárulási sáv segítségével. A böngésző beállításaiban is módosítható a sütik kezelése:
V. Látogatói adatkezelés
Az Adatkezelő a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
- a látogató által használt IP cím
- a böngésző típusa
- a böngészésre használt eszköz operációs rendszerének jellemzői
- a látogatás időpontja
Adatkezelés célja: A weboldal biztonságos üzemeltetése, a weboldal elérhetetlenségét okozó túlterheléses támadások elleni védelem.
Jogalap: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzési idő: Legfeljebb 90 nap.
VI. Kapcsolatfelvételi űrlap
Az Adatkezelő a weboldalon kapcsolatfelvételi űrlapot biztosít az érdeklődők számára.
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma, valamint az űrlapon esetlegesen megadott további adatok (pl. cím, kert mérete, igényelt szolgáltatás leírása).
Adatkezelés célja: Kapcsolatfelvétel, érdeklődés megválaszolása, ajánlat készítése.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: Az érintett hozzájárulásának visszavonásáig, illetve a cél megvalósulásától számított legfeljebb 2 év. Amennyiben az érdeklődésből szerződés jön létre, az adatok a szerződéses jogviszony megszűnésétől számított 5 évig kerülnek megőrzésre (Ptk. általános elévülési idő).
VII. Ügyfélkapcsolat-kezelő (CRM) rendszer
Az Adatkezelő a weboldalon keresztül érkező, valamint telefonos és e-mailes megkeresések során megadott személyes adatokat ügyfélkapcsolat-kezelő (CRM) rendszerben tárolja és kezeli az ügyfélkapcsolatok hatékony kezelése érdekében.
Kezelt adatok: név, e-mail cím, telefonszám, kert mérete, igényelt szolgáltatás leírása, valamint a kapcsolatfelvétel során megadott egyéb adatok.
Adatkezelés célja: Ügyfélkapcsolatok nyilvántartása, érdeklődések és ajánlatok kezelése, utánkövetés, szolgáltatás minőségének javítása.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), valamint szerződéskötést megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: Az érintett hozzájárulásának visszavonásáig, illetve a cél megvalósulásától számított legfeljebb 2 év. Szerződéses jogviszony esetén a jogviszony megszűnésétől számított 5 évig (Ptk. általános elévülési idő).
VII.1. CRM szolgáltató (adatfeldolgozó)
Az Adatkezelő jelenleg a HighLevel Inc. (székhely: 400 N Saint Paul St, Suite 920, Dallas, TX 75201, USA) által biztosított Go High Level CRM rendszert használja adatfeldolgozóként.
Adattovábbítás: A CRM rendszerben tárolt adatok az Amerikai Egyesült Államokba kerülhetnek továbbításra. A HighLevel Inc. az EU–USA Data Privacy Framework előírásaival összhangban biztosítja a megfelelő szintű adatvédelmet.
A HighLevel Inc. adatkezelési tájékoztatója: gohighlevel.com/privacy-policy
Az Adatkezelő fenntartja a jogot, hogy a CRM rendszer szolgáltatóját módosítsa. Szolgáltatóváltás esetén a jelen Tájékoztató frissítésre kerül, az érintettek adatainak biztonsága és védelme folyamatosan biztosított marad.
VIII. Közösségi média felületek
Az Adatkezelőnek fontos az ügyfeleivel és leendő ügyfeleivel való kommunikáció. Ennek érdekében az Adatkezelő az alábbi közösségi média felületeket üzemeltet:
- Facebook oldal
- Instagram oldal
- TikTok oldal
VIII.1. Facebook és Instagram – közös adatkezelés a Meta-val
A Facebook és Instagram oldalak látogatása során személyes adatok kezelésére kerül sor. Az Adatkezelő és a Meta Platforms Ireland Ltd. a közöttük létrejött közös adatkezelői megállapodás alapján közös adatkezelőnek minősülnek az oldalelemzések (Page Insights) vonatkozásában.
A megállapodás elérhető: facebook.com/legal/terms/page_controller_addendum
A Meta felelőssége: A Meta vállalja az elsődleges felelősséget az oldalelemzések funkcióban kezelt személyes adatokkal kapcsolatban, felelős az érintettek megfelelő tájékoztatásáért és az érintetti jogok kezeléséért.
Az Adatkezelő felelőssége: Az Adatkezelő kizárólag a Meta által készített összesített statisztikákat látja (pl. látogatószám, demográfiai adatok, interakciók). Az Adatkezelő nem fér hozzá konkrét személyes adatokhoz.
Jogalap: Az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) – a "Követés"/"Tetszik" gomb megnyomásával.
Visszavonás: A hozzájárulás a "Követés leállítása" (Unfollow) gombra kattintva bármikor visszavonható.
VIII.2. TikTok
A TikTok oldal látogatása során a ByteDance Ltd. saját adatkezelési szabályzata érvényesül. Az Adatkezelő kizárólag összesített statisztikai adatokhoz fér hozzá.
A TikTok adatkezelési tájékoztatója: tiktok.com/legal/privacy-policy
IX. Adattovábbítás harmadik országba
Az V. és VII. fejezetben felsorolt egyes adatfeldolgozók (Google LLC, Meta Platforms Inc., HighLevel Inc.) az Európai Gazdasági Térségen (EGT) kívül, az Amerikai Egyesült Államokban is tárolhatnak adatokat.
Az adattovábbítás jogalapja az EU–USA Data Privacy Framework (DPF), amelynek keretében a fenti szolgáltatók tanúsított szervezetként szerepelnek, biztosítva a megfelelő szintű adatvédelmet.
X. Adatvédelmi incidens
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (GDPR 4. cikk 12. pont).
Adatvédelmi incidens bejelenthető az Adatkezelő e-mail címén (tamasangyal86@gmail.com) vagy telefonszámán (+36 20 380 5991).
Az Adatkezelő a tudomásra jutástól számított 72 órán belül köteles bejelenteni a felügyeleti hatóságnak, amennyiben az adatvédelmi incidens kockázattal jár a természetes személyek jogaira és szabadságaira nézve.
Az adatvédelmi incidensekről nyilvántartást kell vezetni, amelyben szereplő adatokat 5 évig meg kell őrizni.
XI. Az érintettet megillető jogok
XI.1. Előzetes tájékozódáshoz való jog
Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
XI.2. Hozzáférési jog
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult a személyes adatokhoz és az azokkal kapcsolatos információkhoz hozzáférést kapni (GDPR 15. cikk).
XI.3. Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat (GDPR 16. cikk).
XI.4. Törléshez való jog („elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a GDPR 17. cikkében meghatározott feltételek valamelyike fennáll.
XI.5. Adatkezelés korlátozásához való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben a GDPR 18. cikkében meghatározott feltételek valamelyike teljesül.
XI.6. Tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken vagy közérdeken alapuló kezelése ellen (GDPR 21. cikk).
XI.7. Adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat másik adatkezelőnek továbbítsa (GDPR 20. cikk).
XI.8. Automatizált döntéshozatal
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást.
XII. Jogorvoslati lehetőségek
XII.1. Panasztétel a felügyeleti hatóságnál
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1125 Budapest, Szilágyi Erzsébet fasor 22/c |
| Postacím | 1530 Budapest, Pf.: 5. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | www.naih.hu |
XII.2. Bírósági jogorvoslat
Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
XIII. Záró rendelkezések
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható.
Az Adatkezelő a GDPR 13. cikkben foglalt információkat és az érintett jogairól szóló tájékoztatást (GDPR 15–22. és 34. cikk) díjmentesen biztosítja.
Az Adatkezelő megváltoztathatja ezt a tájékoztatót. Ebben az esetben a frissített változatot közzéteszi a weboldalon. Az érdemi változásokról az Adatkezelő megfelelő tájékoztatást nyújt.
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor az Adatkezelő ad tájékoztatást.
A hatóságok részére az Adatkezelő személyes adatot csak a megkeresés céljának megvalósításához elengedhetetlenül szükséges mértékben ad ki.
A jelen Tájékoztató 2025. július 1. napján lép hatályba.
A jelen Tájékoztatóban nem rendezett kérdésekben a GDPR, az Infotv. és a vonatkozó magyar jogszabályok előírásai az irányadók.
