Káldor Levente Viktor e.v. · levikaldor.hu/adatvedelem/

Adatkezelési tájékoztató

Hatályos: 2026. november 6.

Röviden

Ez a tájékoztató elmondja, milyen személyes adatokat kezelek a levikaldor.hu használata során, miért, mennyi ideig, és milyen jogaid vannak. Röviden: a weboldal nem használ sütit, analitikát és követőkódot; a tárhelyszolgáltató technikai naplót vezet, egyéb adatot pedig csak akkor kezelek, ha üzenetet küldesz vagy megbízást kapok.

1. Az adatkezelő

• Név: Káldor Levente Viktor e.v. (egyéni vállalkozó)
• Székhely: 2800 Tatabánya, Ifjúság utca 45. 9. em. 27. ajtó
• Nyilvántartási szám: 63004353
• Adószám: 92505933-1-31
• E-mail: hello@levikaldor.hu

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Minden adatvédelmi kérdésben a fenti e-mail címen érsz el.

2. Milyen adatokat kezelek, és miért

Kapcsolatfelvételi űrlap

• Kezelt adatok:név, e-mail cím, a választott téma, az üzenet szövege, a kiválasztott nyelv, a beküldés időpontja, és ha megadod, a jelenlegi weboldalad címe
• Cél:a megkeresés megválaszolása és a kapcsolattartás
• Jogalap:az adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolására (GDPR 6. cikk (1) f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
• Megőrzés:12 hónap: az adatbázisból egy naponta futó automatikus folyamat törli (és az adminfelület megnyitásakor is lefut), az értesítő e-mailt az adatkezelő ugyanennyi idő után törli a postafiókjából; korábban is, ha törlést kérsz. Az e-mail-küldő szolgáltató (Resend) a kiküldött levél adatait legfeljebb 30 napig őrzi, utána automatikusan törli
• Adatfeldolgozók:Supabase Pte. Ltd., Plus Five Five, Inc. (Resend), Google Ireland Limited (Gmail), Vercel Inc.

Projekt-összeállító: ajánlatkérés

• Kezelt adatok:név, e-mail cím, és ha megadod, telefonszám és szervezet neve; a projekt adatai: a választott projektfajta, csomag és szolgáltatások, a kérdésekre adott válaszaid, a projekt leírása, célja, célközönsége, az inspirációk, a határidő, az opcionális költségkeret-sáv és a megjegyzés; a szerver által számolt tájékoztató becslés és az árlista verziója, a kiválasztott nyelv, a beküldés időpontja
• Cél:az ajánlatkérés áttekintése, az ajánlat előkészítése és a kapcsolattartás. Kitöltés közben semmi nem kerül az adatkezelőhöz: az adatok csak akkor kerülnek az adatbázisba és az adatkezelőhöz, ha az „Ajánlatkérés elküldése” gombbal beküldöd őket (a kitöltés közbeni vázlatról a süti- és helyi tárolási tájékoztató szól)
• Jogalap:a szerződés megkötését megelőző, a kérésedre történő lépések (GDPR 6. cikk (1) b) pont)
• Megőrzés:12 hónap: az adatbázisból egy naponta futó automatikus folyamat törli, az értesítő e-mailt az adatkezelő ugyanennyi idő után törli a postafiókjából; korábban is, ha törlést kérsz. Ha az ajánlatkérésből szerződés lesz, a szerződéshez tartozó adatokra a „Megbízások teljesítése” pont szól. Az e-mail-küldő szolgáltató (Resend) a kiküldött levél adatait legfeljebb 30 napig őrzi, utána automatikusan törli
• Adatfeldolgozók:Supabase Pte. Ltd., Plus Five Five, Inc. (Resend), Google Ireland Limited (Gmail), Vercel Inc.

Projekt-összeállító: összesítő küldése e-mailben

• Kezelt adatok:az általad megadott e-mail cím és az összesítő tartalma: a kiválasztott szolgáltatások, a választásos kérdésekre adott válaszaid és a tájékoztató becslés (a szabadon beírt szövegek nem kerülnek bele)
• Cél:az általad kért összesítő elküldése a saját e-mail-címedre; ebből az adatkezelő semmit nem kap
• Jogalap:a te kérésedre nyújtott szolgáltatás teljesítése (GDPR 6. cikk (1) b) pont)
• Megőrzés:az adatkezelő nem tárolja: a cím és a tartalom csak a kiküldés idejére kerül a szerverre, és sehová nem mentődik. Az e-mail-küldő szolgáltató (Resend) a kiküldött levél adatait legfeljebb 30 napig őrzi, utána automatikusan törli
• Adatfeldolgozók:Plus Five Five, Inc. (Resend), Vercel Inc.

Levél a hello@levikaldor.hu címre

• Kezelt adatok:e-mail cím, név (ha szerepel a levélben), a levél tartalma és mellékletei, a küldés időpontja
• Cél:a megkeresés megválaszolása és a kapcsolattartás
• Jogalap:az adatkezelő jogos érdeke a hozzá intézett megkeresések megválaszolására (GDPR 6. cikk (1) f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont)
• Megőrzés:12 hónap után az adatkezelő törli a postafiókjából; korábban is, ha törlést kérsz. Ha a levelezésből szerződés jön létre, a szerződéshez tartozó leveleket a jogszabályban előírt ideig őrzi
• Adatfeldolgozók:Cloudflare, Inc. (Email Routing), Google Ireland Limited (Gmail)

Megbízások teljesítése

• Kezelt adatok:a megrendelő vagy kapcsolattartója neve, e-mail címe, telefonszáma, cégneve és beosztása, a megbízással kapcsolatos levelezés; a szerződéskezelő programban rögzített szerződéses adatok: a megrendelő azonosító és elérhetőségi adatai, a szerződés feltételei, az elkészített szerződéses dokumentumok és az aláírt (beszkennelt) példányok
• Cél:ajánlatadás, a szerződés megkötése és teljesítése, kapcsolattartás; a szerződések, dokumentumaik és aláírt példányaik nyilvántartása. A szerződéses adatokat és dokumentumokat az adatkezelő alkalmazásszinten titkosítva, az Európai Unióban (Frankfurtban) üzemelő adatbázisban tárolja
• Jogalap:szerződés megkötése és teljesítése (GDPR 6. cikk (1) b) pont); cégek kapcsolattartóinál az adatkezelő jogos érdeke a kapcsolattartásra (GDPR 6. cikk (1) f) pont)
• Megőrzés:a szerződés megszűnésétől vagy teljesítésétől (a kettő közül a későbbi naptól) számított 8 évig. A szerződéskezelő program a megőrzési idő végén sem töröl magától: a törlésről az adatkezelő dönt, és csak a megőrzési idő lejárta után hajtja végre. Az archivált és az elutasított ügyek megmaradnak, nem járnak le, és nem is törlődnek. Azok az ügyek is megmaradnak és nem járnak le automatikusan, amelyeknek nincs szerződéses záró- vagy teljesítési dátumuk (a futó vagy határozatlan idejű szerződések). Az ügy archiválása vagy elutasítása nem töröl semmit. Ettől eltérően a befejezetlen vázlatokat (azokat az ügyeket, amelyekhez soha nem készült végleges dokumentum) az adatkezelő a megőrzési időtől függetlenül, a saját döntése alapján törölheti. A számlák megőrzéséről a „Számlázás” pont szól
• Adatfeldolgozók:Supabase Pte. Ltd., Google Ireland Limited (Gmail), Cloudflare, Inc. (Email Routing)

Számlázás

• Kezelt adatok:a megrendelő neve, címe, adószáma (ha van), a teljesítés adatai és a díj
• Cél:számla kiállítása és megőrzése a Billingo számlázóprogrammal; a számla adatai jogszabály alapján a Nemzeti Adó- és Vámhivatalhoz kerülnek (online számla)
• Jogalap:jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 159. és 179. §-a, az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a)
• Megőrzés:az adó megállapításához való jog elévüléséig, azaz annak az évnek az utolsó napjától számított 5 évig, amelyben az adóbevallást be kellett volna nyújtani (az adózás rendjéről szóló törvény 78. § (3) bekezdése és 202. § (1) bekezdése)
• Adatfeldolgozók:Billingo Technologies Zrt.

Visszaélések szűrése

• Kezelt adatok:az üzenetet, ajánlatkérést vagy összesítő e-mailt küldő eszköz IP-címe
• Cél:tömeges, automatizált üzenetküldés (spam) korlátozása: egy IP-címről óránként néhány üzenet, ajánlatkérés vagy összesítő e-mail
• Jogalap:az adatkezelő jogos érdeke a szolgáltatás visszaélésszerű használatának megakadályozására (GDPR 6. cikk (1) f) pont)
• Megőrzés:csak a kiszolgáló memóriájában, egyirányú (sózott) kivonatként, kb. 1 óráig; az adatkezelő nem menti adatbázisba vagy naplóba (a tárhelyszolgáltató hozzáférési naplóiról „A weboldal kiszolgálása” pont szól)
• Adatfeldolgozók:Vercel Inc.

A weboldal kiszolgálása

• Kezelt adatok:IP-cím, böngésző és eszköz adatai (user agent), a kért oldal címe, a kérés időpontja
• Cél:a weboldal technikai kiszolgálása, biztonsága és hibakeresése
• Jogalap:az adatkezelő jogos érdeke a weboldal biztonságos működtetésére (GDPR 6. cikk (1) f) pont)
• Megőrzés:a tárhelyszolgáltató futási naplói 1 óra után törlődnek; az adatkezelő ezeket a naplókat nem menti ki, nem továbbítja és nem elemzi
• Adatfeldolgozók:Vercel Inc.

Kötelező-e megadni az adatokat?

Jogszabály vagy szerződés nem írja elő. Az űrlap elküldéséhez a név, az e-mail cím és az üzenet szükséges, mert nélkülük nem tudok válaszolni. Űrlap helyett közvetlenül e-mailben is írhatsz. Megbízásnál a szerződéshez szükséges adatok megadása a szerződés megkötésének feltétele, a számlázási adatoké pedig jogszabályi kötelezettség: ezek nélkül szerződést kötni, illetve számlát kiállítani nem tudok.

Honnan származnak az adatok?

Az adatokat általában tőled kapom. Megbízásnál a cég kapcsolattartójának adatait a megrendelő cégtől is megkaphatom; ilyenkor is csak a kapcsolattartáshoz szükséges adatokat (név, beosztás, e-mail cím, telefonszám) kezelem (GDPR 14. cikk).

Jogos érdek mérlegelése

A kapcsolatfelvétel és a visszaélés-szűrés jogos érdeken alapul. Mérlegeltem: a megkeresés megválaszolásához elengedhetetlen a név, az e-mail cím és az üzenet; ezeket te adod meg, azzal a céllal, hogy válaszoljak. A visszaélés-szűréshez az IP-cím csak memóriában, egyirányú kivonatként, kb. egy óráig létezik. Más célra, például marketingre vagy profilalkotásra az adatokat nem használom, és nem adom tovább. Így az érdekeid és jogaid nem élveznek elsőbbséget ezzel a szűk körű adatkezeléssel szemben. Az adatkezelés ellen bármikor tiltakozhatsz (lásd 6. pont).

3. Amit nem csinálok

• Nem használok sütit, analitikát, követőkódot, hirdetési vagy közösségi média beépülőt (részletek: süti tájékoztató).
• A weboldal minden fájlja (betűtípusok, képek, scriptek) a saját domainről töltődik be; harmadik fél szervere a böngésződdel nem kerül kapcsolatba.
• Nem hozok automatizált döntést és nem végzek profilalkotást.
• Az adatokat nem adom el és nem adom át harmadik félnek marketingcélra.

4. Adatfeldolgozók

A következő szolgáltatók az én megbízásomból, az utasításaim szerint kezelnek adatot:

Az adattovábbítási garanciák (általános szerződési feltételek, adatvédelmi keretrendszer) másolatát a hello@levikaldor.hu címen kérheted.

5. Adatbiztonság

A kapcsolat titkosított (HTTPS). Az üzenetek tartalmát csak én olvasom, jelszóval védett adminfelületen; technikailag az adatokhoz a 4. pontban felsorolt adatfeldolgozók is hozzáférhetnek, a feladatuk ellátásához szükséges mértékben. Az e-mail-értesítő a beküldött szöveget biztonságosan, kódként nem értelmezhető formában tartalmazza. A szerződéskezelő program adatait és dokumentumait az alkalmazás titkosítva menti az adatbázisba, a hozzáférés kétlépcsős azonosítással védett.

6. A jogaid

• Hozzáférés: megkérdezheted, milyen adatot kezelek rólad, és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adatok javítását.
• Törlés: kérheted az adataid törlését a megőrzési idő lejárta előtt is.
• Korlátozás: kérheted, hogy bizonyos ideig csak tároljam az adatokat.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• Adathordozhatóság: a szerződés előkészítése alapján kezelt adataidat géppel olvasható formában kikérheted.

Kérésedet a hello@levikaldor.hu címre küldd. Legkésőbb egy hónapon belül válaszolok; ha a kérés összetett, ez a határidő a GDPR szerint további két hónappal meghosszabbítható, amiről tájékoztatlak. A kérés teljesítése díjmentes.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettem a jogaidat, kérlek, először írj nekem, hogy rendezhessük. Emellett jogod van panaszt tenni a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu
• Honlap: naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod. Panaszt a saját uniós országod felügyeleti hatóságánál is tehetsz.

8. Jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a sütikre vonatkozó szabályok
• 2007. évi CXXVII. törvény az általános forgalmi adóról és 2017. évi CL. törvény az adózás rendjéről – a számlák kiállítása és megőrzése

9. Változások

Ha az adatkezelés változik, ezt a tájékoztatót frissítem, és a hatálybalépés dátumát módosítom.

• 2026-11-06: Új projekt-összeállító oldal (/projekt-osszeallitas/): az ajánlatkérés adatai (név, e-mail, a projekt és a választások adatai, tájékoztató becslés) 12 hónapig tárolódnak, csak az „Ajánlatkérés elküldése” gomb után; a látogató kérésére az összesítő e-mailben elküldhető a saját címére, ezt az oldal nem tárolja; a kitöltés közbeni vázlatot a böngésző a fül bezárásáig tárolja (sessionStorage); a visszaélések szűrése kiterjed az ajánlatkérésekre és az összesítő e-mailekre.
• 2026-11-04: A kapcsolatfelvételi űrlap adatai kiegészítve a választott témával és (ha megadod) a jelenlegi weboldalad címével.
• 2026-11-03: A megbízások teljesítése pont kiegészítve a szerződéskezelő programban tárolt szerződéses adatokkal (a megrendelő adatai, a szerződés feltételei, a szerződéses dokumentumok és az aláírt példányok), az alkalmazásszintű titkosítással és a megőrzési idő pontosításával (8 év; az archivált és az elutasított ügyek, valamint a lezárási dátum nélküli ügyek megmaradnak és nem járnak le, a befejezetlen vázlatok a megőrzési időtől függetlenül törölhetők); az adatfeldolgozók között a Supabase a szerződéses adatok tárolását is ellátja; a székhely a nyilvántartás szerinti teljes alakban szerepel (ajtószámmal).
• 2026-10-27: Az egyéni vállalkozók nyilvántartását vezető szerv helyesbítve (Nemzeti Adó- és Vámhivatal) az impresszumban és az ÁSZF-ben; a süti tájékoztató címe jelzi a helyi tárolást is; az akadálymentességi nyilatkozat pontosabban jelzi, mit igazolnak az automatikus tesztek, és mit nem; az adatkezelési tájékoztató a saját uniós ország felügyeleti hatóságához fordulás lehetőségét a magyar változatban is megemlíti.
• 2026-10-25: Jogi felülvizsgálat: a székhely teljes címe, a számlák megőrzési ideje és jogalapja az egyéni vállalkozóra irányadó adójogi szabályok szerint, az adatok forrása, az adattovábbítási garanciák másolata, az ÁSZF pontosításai (fogyasztói visszaigazolás, szavatosság, szóbeli panasz, megbízási jellegű munka), a süti tájékoztató jogszabályi hivatkozása; a számlázóprogram szolgáltatója (Billingo) új adatfeldolgozóként.
• 2026-10-25: Általános szerződési feltételek a weboldal használatára és a megbízásokra; új adatkezelési pontok a megrendelők adataira (szerződés, számlázás).
• 2026-10-24: Az adatkezelő egyéni vállalkozóként működik (vállalkozói adatok az impresszumban); új kapcsolattartási cím: hello@levikaldor.hu, a levelek továbbításához új adatfeldolgozó (Cloudflare Email Routing); konkrét megőrzési idők a Resend és a tárhelyszolgáltató naplóinál.
• 2026-10-14: Teljes átdolgozás: blog, kommentek, analitika, külső fontok, robotszűrő és időpontfoglaló widget megszűnt; a weboldal nem használ sütit; új adatfeldolgozói lista.