Adatkezelési tájékoztató

BeGa Design — begadesign.hu

Hatályos: 2026. augusztus 26. napjától. (Az előző változat 2026. augusztus 24-étől volt hatályos; a módosítás a weboldalon bevezetett látogatottság- és hirdetésmérés — Google Analytics 4, Meta Pixel — miatt vált szükségessé, lásd a 2. és a 3.7. pontot.)

1. Az adatkezelő

(a továbbiakban: Adatkezelő)

Az Adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles, és ilyet nem alkalmaz.

2. Sütik (cookie-k) és hasonló technológiák

A weboldal látogatottság- és hirdetésmérést használ, amely a látogató eszközén sütiket helyez el, illetve azokból adatot olvas ki. Az alábbi táblázat azt mutatja, mi kerülhet ki a böngészőbe:

A bega-consent bejegyzés a weboldal saját, a működéshez szükséges tárolása: kizárólag a látogató saját döntését (elfogadta vagy elutasította) és annak időpontját tartalmazza, harmadik félhez nem jut el, és a látogató azonosítására nem alkalmas. Enélkül a süti-sáv minden oldalletöltésnél újra megjelenne, és az elutasítás sem maradna érvényben.

Hogyan működik a süti-sáv. A weboldal alján megjelenő sávban két, egyenrangúan megjelenített lehetőség közül lehet választani: Elfogadom vagy Elutasítom. A mérőkódok az oldal megnyitásakor elindulnak, és a fenti sütik ekkor kerülnek ki a böngészőbe. Elutasítás esetén a mérőkódok azonnal leállnak, a már kihelyezett sütik törlődnek, és a következő látogatások alkalmával nem lépnek működésbe: a Meta Pixel el sem indul, a Google Analytics pedig a Google saját kikapcsolójával letiltva töltődik be, így nem mér és sütit sem helyez el. A döntés bármikor, indokolás nélkül módosítható a lábléc „Süti-beállítások” pontjában. Az elutasítás a weboldal használatát semmilyen módon nem korlátozza, és nem jár együtt semmilyen hátránnyal.

A böngésző beállításai. A sütik a böngésző beállításaiban is bármikor törölhetők vagy előre letilthatók, a mérőkódok betöltése pedig követés- vagy hirdetésblokkoló kiegészítővel is megakadályozható. Ezek a lépések a weboldal működését nem befolyásolják.

A weboldal a betűtípusokat saját kiszolgálójáról tölti be, így a betöltésük során a látogató adatai harmadik félhez nem jutnak el.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel, ajánlatkérés

Az e-mailben, telefonon vagy Telegramon történő megkereséskor kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), Telegram-azonosító (ha ott ír), az üzenet tartalma és az abban önkéntesen közölt egyéb adatok.

• Cél: a megkeresés megválaszolása, ajánlat készítése, a szerződéskötés előkészítése.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b)); az ajánlatkéréshez nem szükséges, önkéntesen közölt adatok tekintetében az érintett hozzájárulása (6. cikk (1) a)).
• Megőrzés: ha a megkeresésből nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 6 hónap, ezt követően az adatok törlésre kerülnek.

A weboldal kapcsolati űrlapja. A https://begadesign.hu/kapcsolat oldalon található űrlapon megadható adatok: név (kötelező), e-mail-cím és/vagy telefonszám (a kettő közül legalább az egyik kötelező, hogy a válasz eljuthasson az érintetthez), a megkeresés témája, valamint az üzenet szövege. Az űrlap kitöltése önkéntes: a megkeresés e-mailben, telefonon vagy Telegramon az űrlap használata nélkül is megtehető.

Az űrlapon beküldött üzenetet az Adatkezelő nem tárolja adatbázisban, és a weboldalt kiszolgáló szerveren sem őrzi meg: a rendszer az üzenetet a beküldés pillanatában Telegram-üzenetként továbbítja az Adatkezelőnek, és azt követően semmilyen másolatot nem tart meg belőle. Az üzenet ezután az Adatkezelő Telegram-fiókjában marad, és a jelen 3.1. pont szerinti megőrzési idő vonatkozik rá. Az üzenet szövege és a megadott elérhetőségek a szerver naplójába nem kerülnek bele (ld. 3.5.).

• Cél: a megkeresés eljuttatása az Adatkezelőhöz és megválaszolása.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b)). A Telegramon keresztüli továbbítás egyben az Európai Gazdasági Térségen kívüli adattovábbítást jelent, amelynek jogalapja az érintett kifejezett hozzájárulása (GDPR 49. cikk (1) a)) — ezt adja meg az érintett az űrlap elküldése előtti jelölőnégyzettel. A hozzájárulás hiányában az űrlap nem küldhető el; a megkeresés ilyenkor e-mailben vagy telefonon tehető meg, ami nem jár EGT-n kívüli adattovábbítással. A továbbítás körülményeiről és kockázatairól a 4. pont tájékoztat.
• Megőrzés: a beküldés pillanatában továbbított üzenetről az Adatkezelő weboldala nem őriz meg másolatot; a Telegram-fiókban tárolt üzenetre a 3.1. pont szerinti 6 hónapos megőrzési idő irányadó.

3.2. Szerződéskötés és teljesítés

A megrendelőkről (illetve kapcsolattartóikról) kezelt adatok: név, cím/székhely, e-mail, telefonszám, a projekt teljesítéséhez átadott anyagok és hozzáférések, a kommunikáció tartalma.

• Cél: a szerződés teljesítése, kapcsolattartás, az elkészült anyagok átadása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); cégek kapcsolattartói esetében az Adatkezelő és a megrendelő jogos érdeke (6. cikk (1) f)).
• Megőrzés: a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő), a jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

3.3. Számlázás

Kezelt adatok: név, számlázási cím, adószám (ha van), a számla kötelező adattartalma.

• Cél: a számviteli és adójogi kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Számv. tv. 169. §, Áfa tv. 169. §).
• Megőrzés: a számla kiállításától számított 8 év.

3.4. Referenciák, portfólió

Az elkészült munkák referenciakénti bemutatása során az ügyfél márkaneve, cégneve, illetve — egyéni vállalkozó vagy névhez kötött márka esetén — neve jelenhet meg a weboldalon és az Adatkezelő közösségi felületein.

• Cél: az Adatkezelő tevékenységének bemutatása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Visszavonás esetén a referencia a weboldalról ésszerű időn belül eltávolításra kerül.

3.5. Technikai naplózás

A weboldalt kiszolgáló szerver a működés és a biztonság érdekében technikai naplót vezet, amely tartalmazhatja a látogató IP-címét, a lekérés időpontját, a lekért oldalt és a böngésző típusát. A naplóadatokat az Adatkezelő nem kapcsolja össze más adattal, és nem használja a látogatók azonosítására.

• Cél: a szolgáltatás biztonságos működtetése, hibakeresés, visszaélések (pl. támadások) felderítése.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzés: legfeljebb 30 nap, ezt követően a naplók törlődnek.

A kapcsolati űrlappal való visszaélés (automatizált, tömeges beküldés) megelőzése érdekében az űrlapot kiszolgáló program a beküldő IP-címét legfeljebb egy órán át, kizárólag a saját memóriájában tartja, kizárólag annak megállapítására, hogy ugyanarról a címről érkezett-e szokatlanul sok beküldés. Ezen felül beküldésenként egyetlen naplósort ír, amely a beküldés időpontját, a választott témát, az üzenet hosszát és az IP-cím csonkolt változatát (pl. 1.2.3.x) tartalmazza. Az üzenet szövegét, a nevet és a megadott elérhetőségeket a napló nem tartalmazza.

• Cél: a kapcsolati űrlap visszaélésmentes működtetése.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzés: az IP-cím legfeljebb 1 óra (a program memóriájában, újraindításkor azonnal elvész), a csonkolt naplósor a 3.5. pont szerinti 30 nap.

3.6. Közösségi média oldalak

Az Adatkezelő Facebook-, Instagram- és TikTok-oldalt üzemeltet, valamint Telegramon érhető el. E platformokon az ott közzétett tartalmakkal kapcsolatba lépő (kedvelő, hozzászóló, üzenetet küldő) felhasználók adatait az adott platform saját adatkezelési szabályzata szerint, az oldalstatisztikák tekintetében a platformüzemeltetővel közös adatkezelőként kezeli. A platformok adatkezeléséről azok saját tájékoztatói adnak felvilágosítást. A weboldalon futó Meta-követőkódról (Meta Pixel) a 2. és a 3.7. pont tájékoztat.

3.7. Látogatáselemzés és hirdetésmérés

A weboldal a Google Analytics 4 (üzemeltető: Google Ireland Limited) és a Meta Pixel (üzemeltető: Meta Platforms Ireland Limited) mérőkódját használja. A mérőkódok által kihelyezett sütikről és a süti-sáv működéséről a 2. pont tájékoztat.

Kezelt adatok: a látogató IP-címe, a böngésző és az eszköz típusa, a képernyő mérete, a nyelvi beállítás, a megtekintett oldalak és az azokon töltött idő, a hivatkozó oldal (honnan érkezett a látogató), valamint a 2. pont szerinti sütikben tárolt véletlenszerű azonosító. A Google Analytics 4 az IP-címet nem tárolja: a helymeghatározás után eldobja azt.

Az Adatkezelő ezekből összesített kimutatásokat lát (hányan, honnan, mely oldalakat nézték meg). Az Adatkezelő a látogatókat név szerint nem azonosítja, és a mérési adatokat a 3.1–3.4. pont szerinti ügyféladatokkal nem kapcsolja össze.

Konverziómérés. A kapcsolati űrlap sikeres beküldése eseményként rögzül (generate_lead, illetve Lead). Az eseményhez kizárólag a megkeresés választott témája (pl. „logó / arculat”) kerül csatolásra; az űrlapon megadott név, e-mail-cím, telefonszám és üzenetszöveg a mérőrendszerekbe nem kerül át.

• Cél: annak mérése, hogy a látogatók honnan érkeznek, mely tartalmak érdeklik őket, és mely csatornák vezetnek megkereséshez — a weboldal és a hirdetések ez alapján fejleszthetők.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a); Eht. 155. § (4)). A hozzájárulás a süti-sávon és a lábléc „Süti-beállítások” pontján keresztül bármikor, indokolás nélkül visszavonható; a visszavonás a mérőkódok azonnali leállítását és a kihelyezett sütik törlését eredményezi, a korábbi adatkezelés jogszerűségét azonban nem érinti.
• Megőrzés: a Google Analytics 4-ben az eseményszintű adatok megőrzési ideje 2 hónap (a szolgáltatásban beállítható legrövidebb érték); az ebből képzett összesített kimutatások ennél tovább is fennmaradhatnak. A Meta a pixel révén hozzá került adatokat a saját adatmegőrzési szabályai szerint kezeli. A sütik élettartamát a 2. pont táblázata tartalmazza.
• Adattovábbítás harmadik országba: lásd a 4. pontot.

4. Címzettek, adatfeldolgozók

A weboldal az Adatkezelő saját üzemeltetésű, bérelt dedikált (nem virtualizált) szerverén fut, amelyhez a szerverbérletet biztosító szolgáltatónak logikai hozzáférése nincs.

Az Adatkezelő az adatokat az alábbi címzettek részére továbbítja, kizárólag a megjelölt célból:

A levelezési szolgáltató székhelye Svájc, amely az Európai Bizottság megfelelőségi határozata alá tartozó harmadik ország; az adattovábbításhoz ezért további garanciák nem szükségesek.

Google és Meta — mérőkódok, adattovábbítás az Egyesült Államokba. A 3.7. pont szerinti mérőkódokat az Európai Gazdasági Térségben a Google Ireland Limited, illetve a Meta Platforms Ireland Limited üzemelteti; a mérési adatok az anyavállalataik (Google LLC, illetve Meta Platforms, Inc., Egyesült Államok) rendszereibe is átkerülhetnek. Az Egyesült Államokra az Európai Bizottság megfelelőségi határozatot hozott (EU–USA Adatvédelmi Keret, 2023. július 10.), és mindkét vállalat szerepel a Keret tanúsított szervezeteinek listáján, ezért az adattovábbításhoz további garanciák nem szükségesek.

A Meta Pixel esetében az adatok gyűjtése és a Metának való továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelőnek minősül; a továbbított adatok Metán belüli további felhasználásáért a Meta önállóan felel. A Google és a Meta saját adatkezeléséről a szolgáltatók tájékoztatói adnak felvilágosítást (https://policies.google.com/privacy, illetve https://www.facebook.com/privacy/policy). A mérőkódok működése a 2. pont szerinti süti-sávban bármikor leállítható.

Telegram — EGT-n kívüli adattovábbítás. A Telegramon folytatott kapcsolattartás, valamint a kapcsolati űrlapon beküldött, Telegram-üzenetként továbbított megkeresések a Telegram rendszerén keresztül jutnak el az Adatkezelőhöz. Az Európai Gazdasági Térségben tartózkodó felhasználók vonatkozásában a Telegram adatkezelője a Telegram FZ-LLC (Dubai, Egyesült Arab Emírségek).

Az Egyesült Arab Emírségekre az Európai Bizottság megfelelőségi határozatot nem hozott, és az adattovábbításra a GDPR 46. cikke szerinti garanciák (pl. általános szerződési feltételek) sem állnak rendelkezésre. Az adattovábbítás ezért a GDPR 49. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul, amelyet az érintett az űrlap jelölőnégyzetével, illetve a Telegram önkéntes használatával ad meg.

Az Adatkezelő a 49. cikk (1) a) pontja alapján felhívja a figyelmet arra, hogy megfelelőségi határozat és megfelelő garanciák hiányában az ilyen továbbítás kockázattal járhat: a fogadó országban a személyes adatok védelmének szintje eltérhet az uniós szinttől, a helyi hatóságok hozzáférési jogosultságai szélesebbek lehetnek, és az érintett jogérvényesítési lehetőségei korlátozottabbak lehetnek. Aki ezt el kívánja kerülni, e-mailben (hello@begadesign.hu) vagy telefonon veheti fel a kapcsolatot — ezek a csatornák nem járnak EGT-n kívüli adattovábbítással. A hozzájárulás a jövőre nézve bármikor visszavonható; a visszavonás a már megtörtént továbbítás jogszerűségét nem érinti.

Az Adatkezelő a fentieken túl személyes adatot harmadik személynek nem ad át, kivéve, ha erre jogszabály vagy hatósági/bírósági határozat kötelezi.

5. Adatbiztonság

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi az adatokat, így különösen: titkosított kapcsolat (HTTPS) a weboldalon, jogosultságkezelés és erős hitelesítés a fiókokhoz, rendszeres biztonsági mentés, valamint az adatokhoz való hozzáférés szükséges mértékre korlátozása.

Az Adatkezelő az adatminimalizálás elvét a weboldal felépítésében is érvényesíti: a kapcsolati űrlap adatbázis nélkül működik, a beküldött üzenetről a weboldalt kiszolgáló rendszer nem őriz meg másolatot, és az üzenet tartalma a szerver naplójába sem kerül bele. Ami nincs tárolva, azt nem is érheti adatvédelmi incidens.

6. Az érintettek jogai

Az érintett a GDPR III. fejezete alapján kérheti:

• hozzáférést a kezelt adataihoz és az adatkezelés körülményeiről való tájékoztatást (15. cikk);
• adatai helyesbítését (16. cikk);
• adatai törlését (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• adatai hordozható formátumban való kiadását a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelések esetén (20. cikk);
• valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmeket az Adatkezelő a hello@begadesign.hu címen fogadja, és azokra indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. Az Adatkezelő automatizált döntéshozatalt nem alkalmaz, és maga profilalkotást nem végez; a 3.7. pont szerinti mérőkódok révén hozzájuk került adatokból azonban a Google és a Meta a saját rendszereiben profilalkotást végezhet. Ez a süti-sáv „Elutasítom” gombjával, illetve az adott szolgáltató saját hirdetési beállításaival kizárható.

7. Jogorvoslat

Az érintett jogai megsértése esetén:

• panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu;
• illetve bírósághoz fordulhat; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Adatkezelő kéri, hogy az érintett a hatósági vagy bírósági eljárás megindítása előtt lehetőség szerint forduljon hozzá közvetlenül a panaszával.

8. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót jogosult módosítani; a mindenkor hatályos változat a https://begadesign.hu/adatkezeles címen érhető el.

Kelt: Nagyút, 2026. augusztus 26.

Puskás Gábor Dániel e.v. — BeGa Design