Adatkezelési tájékoztató

BeGa Design — begadesign.hu

Hatályos: 2026. augusztus 24. napjától. (Az előző változat 2026. augusztus 1-jétől volt hatályos; a módosítás a weboldal kapcsolati űrlapjának bevezetése miatt vált szükségessé.)

1. Az adatkezelő

(a továbbiakban: Adatkezelő)

Az Adatkezelő a személyes adatokat az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kezeli. Adatvédelmi tisztviselő kijelölésére az Adatkezelő nem köteles, és ilyet nem alkalmaz.

2. Sütik (cookie-k)

A begadesign.hu weboldal semmilyen sütit vagy hasonló, a látogató eszközén adatot tároló, illetve onnan adatot kiolvasó technológiát nem használ. A weboldalon nincs látogatáselemző eszköz, hirdetési vagy közösségimédia-követőkód (pixel), és harmadik féltől beágyazott, követésre alkalmas tartalom sem. A weboldal böngészése ezért a látogató eszközén tárolt adatokhoz való hozzáférés nélkül történik — emiatt a weboldalon süti-hozzájárulási felület sem található.

A weboldal a betűtípusokat is saját kiszolgálójáról tölti be, így a betöltésük során a látogató adatai harmadik félhez nem jutnak el.

3. Az egyes adatkezelések

3.1. Kapcsolatfelvétel, ajánlatkérés

Az e-mailben, telefonon vagy Telegramon történő megkereséskor kezelt adatok: név, e-mail-cím, telefonszám (ha megadja), Telegram-azonosító (ha ott ír), az üzenet tartalma és az abban önkéntesen közölt egyéb adatok.

• Cél: a megkeresés megválaszolása, ajánlat készítése, a szerződéskötés előkészítése.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b)); az ajánlatkéréshez nem szükséges, önkéntesen közölt adatok tekintetében az érintett hozzájárulása (6. cikk (1) a)).
• Megőrzés: ha a megkeresésből nem jön létre szerződés, az utolsó kapcsolatfelvételtől számított 6 hónap, ezt követően az adatok törlésre kerülnek.

A weboldal kapcsolati űrlapja. A https://begadesign.hu/kapcsolat oldalon található űrlapon megadható adatok: név (kötelező), e-mail-cím és/vagy telefonszám (a kettő közül legalább az egyik kötelező, hogy a válasz eljuthasson az érintetthez), a megkeresés témája, valamint az üzenet szövege. Az űrlap kitöltése önkéntes: a megkeresés e-mailben, telefonon vagy Telegramon az űrlap használata nélkül is megtehető.

Az űrlapon beküldött üzenetet az Adatkezelő nem tárolja adatbázisban, és a weboldalt kiszolgáló szerveren sem őrzi meg: a rendszer az üzenetet a beküldés pillanatában Telegram-üzenetként továbbítja az Adatkezelőnek, és azt követően semmilyen másolatot nem tart meg belőle. Az üzenet ezután az Adatkezelő Telegram-fiókjában marad, és a jelen 3.1. pont szerinti megőrzési idő vonatkozik rá. Az üzenet szövege és a megadott elérhetőségek a szerver naplójába nem kerülnek bele (ld. 3.5.).

• Cél: a megkeresés eljuttatása az Adatkezelőhöz és megválaszolása.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b)). A Telegramon keresztüli továbbítás egyben az Európai Gazdasági Térségen kívüli adattovábbítást jelent, amelynek jogalapja az érintett kifejezett hozzájárulása (GDPR 49. cikk (1) a)) — ezt adja meg az érintett az űrlap elküldése előtti jelölőnégyzettel. A hozzájárulás hiányában az űrlap nem küldhető el; a megkeresés ilyenkor e-mailben vagy telefonon tehető meg, ami nem jár EGT-n kívüli adattovábbítással. A továbbítás körülményeiről és kockázatairól a 4. pont tájékoztat.
• Megőrzés: a beküldés pillanatában továbbított üzenetről az Adatkezelő weboldala nem őriz meg másolatot; a Telegram-fiókban tárolt üzenetre a 3.1. pont szerinti 6 hónapos megőrzési idő irányadó.

3.2. Szerződéskötés és teljesítés

A megrendelőkről (illetve kapcsolattartóikról) kezelt adatok: név, cím/székhely, e-mail, telefonszám, a projekt teljesítéséhez átadott anyagok és hozzáférések, a kommunikáció tartalma.

• Cél: a szerződés teljesítése, kapcsolattartás, az elkészült anyagok átadása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); cégek kapcsolattartói esetében az Adatkezelő és a megrendelő jogos érdeke (6. cikk (1) f)).
• Megőrzés: a szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő), a jogi igények előterjesztéséhez, érvényesítéséhez, védelméhez.

3.3. Számlázás

Kezelt adatok: név, számlázási cím, adószám (ha van), a számla kötelező adattartalma.

• Cél: a számviteli és adójogi kötelezettségek teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); Számv. tv. 169. §, Áfa tv. 169. §).
• Megőrzés: a számla kiállításától számított 8 év.

3.4. Referenciák, portfólió

Az elkészült munkák referenciakénti bemutatása során az ügyfél márkaneve, cégneve, illetve — egyéni vállalkozó vagy névhez kötött márka esetén — neve jelenhet meg a weboldalon és az Adatkezelő közösségi felületein.

• Cél: az Adatkezelő tevékenységének bemutatása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amely bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Visszavonás esetén a referencia a weboldalról ésszerű időn belül eltávolításra kerül.

3.5. Technikai naplózás

A weboldalt kiszolgáló szerver a működés és a biztonság érdekében technikai naplót vezet, amely tartalmazhatja a látogató IP-címét, a lekérés időpontját, a lekért oldalt és a böngésző típusát. A naplóadatokat az Adatkezelő nem kapcsolja össze más adattal, és nem használja a látogatók azonosítására.

• Cél: a szolgáltatás biztonságos működtetése, hibakeresés, visszaélések (pl. támadások) felderítése.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzés: legfeljebb 30 nap, ezt követően a naplók törlődnek.

A kapcsolati űrlappal való visszaélés (automatizált, tömeges beküldés) megelőzése érdekében az űrlapot kiszolgáló program a beküldő IP-címét legfeljebb egy órán át, kizárólag a saját memóriájában tartja, kizárólag annak megállapítására, hogy ugyanarról a címről érkezett-e szokatlanul sok beküldés. Ezen felül beküldésenként egyetlen naplósort ír, amely a beküldés időpontját, a választott témát, az üzenet hosszát és az IP-cím csonkolt változatát (pl. 1.2.3.x) tartalmazza. Az üzenet szövegét, a nevet és a megadott elérhetőségeket a napló nem tartalmazza.

• Cél: a kapcsolati űrlap visszaélésmentes működtetése.
• Jogalap: az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
• Megőrzés: az IP-cím legfeljebb 1 óra (a program memóriájában, újraindításkor azonnal elvész), a csonkolt naplósor a 3.5. pont szerinti 30 nap.

3.6. Közösségi média oldalak

Az Adatkezelő Facebook-, Instagram- és TikTok-oldalt üzemeltet, valamint Telegramon érhető el. E platformokon az ott közzétett tartalmakkal kapcsolatba lépő (kedvelő, hozzászóló, üzenetet küldő) felhasználók adatait az adott platform saját adatkezelési szabályzata szerint, az oldalstatisztikák tekintetében a platformüzemeltetővel közös adatkezelőként kezeli. A platformok adatkezeléséről azok saját tájékoztatói adnak felvilágosítást. A begadesign.hu weboldal e platformok követőkódjait nem használja.

4. Címzettek, adatfeldolgozók

A weboldal az Adatkezelő saját üzemeltetésű, bérelt dedikált (nem virtualizált) szerverén fut, amelyhez a szerverbérletet biztosító szolgáltatónak logikai hozzáférése nincs.

Az Adatkezelő az adatokat az alábbi címzettek részére továbbítja, kizárólag a megjelölt célból:

A levelezési szolgáltató székhelye Svájc, amely az Európai Bizottság megfelelőségi határozata alá tartozó harmadik ország; az adattovábbításhoz ezért további garanciák nem szükségesek.

Telegram — EGT-n kívüli adattovábbítás. A Telegramon folytatott kapcsolattartás, valamint a kapcsolati űrlapon beküldött, Telegram-üzenetként továbbított megkeresések a Telegram rendszerén keresztül jutnak el az Adatkezelőhöz. Az Európai Gazdasági Térségben tartózkodó felhasználók vonatkozásában a Telegram adatkezelője a Telegram FZ-LLC (Dubai, Egyesült Arab Emírségek).

Az Egyesült Arab Emírségekre az Európai Bizottság megfelelőségi határozatot nem hozott, és az adattovábbításra a GDPR 46. cikke szerinti garanciák (pl. általános szerződési feltételek) sem állnak rendelkezésre. Az adattovábbítás ezért a GDPR 49. cikk (1) bekezdés a) pontja szerinti kifejezett hozzájáruláson alapul, amelyet az érintett az űrlap jelölőnégyzetével, illetve a Telegram önkéntes használatával ad meg.

Az Adatkezelő a 49. cikk (1) a) pontja alapján felhívja a figyelmet arra, hogy megfelelőségi határozat és megfelelő garanciák hiányában az ilyen továbbítás kockázattal járhat: a fogadó országban a személyes adatok védelmének szintje eltérhet az uniós szinttől, a helyi hatóságok hozzáférési jogosultságai szélesebbek lehetnek, és az érintett jogérvényesítési lehetőségei korlátozottabbak lehetnek. Aki ezt el kívánja kerülni, e-mailben (hello@begadesign.hu) vagy telefonon veheti fel a kapcsolatot — ezek a csatornák nem járnak EGT-n kívüli adattovábbítással. A hozzájárulás a jövőre nézve bármikor visszavonható; a visszavonás a már megtörtént továbbítás jogszerűségét nem érinti.

Az Adatkezelő a fentieken túl személyes adatot harmadik személynek nem ad át, kivéve, ha erre jogszabály vagy hatósági/bírósági határozat kötelezi.

5. Adatbiztonság

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi az adatokat, így különösen: titkosított kapcsolat (HTTPS) a weboldalon, jogosultságkezelés és erős hitelesítés a fiókokhoz, rendszeres biztonsági mentés, valamint az adatokhoz való hozzáférés szükséges mértékre korlátozása.

Az Adatkezelő az adatminimalizálás elvét a weboldal felépítésében is érvényesíti: a kapcsolati űrlap adatbázis nélkül működik, a beküldött üzenetről a weboldalt kiszolgáló rendszer nem őriz meg másolatot, és az üzenet tartalma a szerver naplójába sem kerül bele. Ami nincs tárolva, azt nem is érheti adatvédelmi incidens.

6. Az érintettek jogai

Az érintett a GDPR III. fejezete alapján kérheti:

• hozzáférést a kezelt adataihoz és az adatkezelés körülményeiről való tájékoztatást (15. cikk);
• adatai helyesbítését (16. cikk);
• adatai törlését (17. cikk);
• az adatkezelés korlátozását (18. cikk);
• adatai hordozható formátumban való kiadását a szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelések esetén (20. cikk);
• valamint tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).

A hozzájáruláson alapuló adatkezelések esetén a hozzájárulás bármikor, indokolás nélkül visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmeket az Adatkezelő a hello@begadesign.hu címen fogadja, és azokra indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. Automatizált döntéshozatalt vagy profilalkotást az Adatkezelő nem végez.

7. Jogorvoslat

Az érintett jogai megsértése esetén:

• panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu;
• illetve bírósághoz fordulhat; a per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Adatkezelő kéri, hogy az érintett a hatósági vagy bírósági eljárás megindítása előtt lehetőség szerint forduljon hozzá közvetlenül a panaszával.

8. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót jogosult módosítani; a mindenkor hatályos változat a https://begadesign.hu/adatkezeles címen érhető el.

Kelt: Nagyút, 2026. augusztus 24.

Puskás Gábor Dániel e.v. — BeGa Design