Adatkezelési tájékoztató
Hatályos: 2026. szeptember 9. · Ez az első, még nem módosított változat.
Ez a tájékoztató a profiedzo.com honlap látogatóinak személyes adatai kezeléséről szól. Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) irányadó.
A tájékoztató lényege egyetlen mondatban: ezen a honlapon nincs űrlap, nincs regisztráció, nincs hírlevél, nincs analitika és nincs hirdetési azonosító, ezért az adatkezelő maga gyakorlatilag nem gyűjt látogatói adatot. Ami mégis keletkezik, az a kiszolgáláshoz szükséges technikai napló és a tartalomkézbesítő hálózat működése — ezekről az alábbiakban tételesen írunk.
1. Az adatkezelő
- Az adatkezelő neve: Szűcs Máté magánszemély (nem gazdasági társaság)
- Cím: 1065 Budapest, Bajcsy-Zsilinszky út 15.
- Telefon: +36 1 302 5404
- E-mail: szerkeszto@profiedzo.com
Az adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke szerint adatvédelmi tisztviselő kijelölését tenné kötelezővé, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatvédelmi kérdésekben az adatkezelő személyesen jár el a fenti elérhetőségeken.
2. Milyen adat keletkezik és honnan származik
2.1. Kiszolgálói naplóadatok
A honlap oldalainak letöltésekor a kiszolgáló technikai naplót ír. Ez tartalmazza a látogató IP-címét, a lekért oldal címét, a kérés időpontját, a hivatkozó oldalt (referer), valamint a böngésző és az operációs rendszer típusát. Ezek az adatok nem a látogató megadásából, hanem a HTTP-protokoll működéséből származnak.
- A kezelés célja: a honlap üzemben tartása, a hibák felderítése, valamint a túlterheléses és visszaélésszerű kérések kiszűrése.
- Jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a szolgáltatás elérhetőségének és biztonságának fenntartása; ez az érdek a napló rövid megőrzési ideje és a profilalkotás hiánya miatt nem korlátozza aránytalanul a látogató jogait.
- Megőrzési idő: legfeljebb 30 nap, azt követően a napló automatikusan törlődik. Biztonsági esemény kivizsgálása esetén az érintett naplórészlet az eljárás lezárásáig, de legfeljebb 6 hónapig megőrizhető.
2.2. A tartalomkézbesítő hálózat által kezelt adatok
A honlapot a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok) tartalomkézbesítő hálózata szolgálja ki. Ennek működéséhez a Cloudflare megkapja a látogató IP-címét, a lekért címet és a böngésző adatait, és ezek alapján dönt a gyorsítótárazásról, illetve szűri a támadási kísérleteket.
Ha a Cloudflare fiókjában a webes teljesítménymérés (Web Analytics / Browser Insights) be van kapcsolva, a hálózat a kiszolgált HTML-be beilleszti a saját mérőszkriptjét. Ez a szkript nem helyez el sütit és nem alkalmas a látogató több oldal közötti azonosítására; a lekért cím, a hivatkozó oldal, a böngésző- és eszköztípus, az IP-cím alapján becsült ország, valamint az oldalbetöltés sebességi mutatói jutnak el a Cloudflare-hez. Ennek a mérésnek a jogalapja szintén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az adatkezelő tudni kívánja, hogy a honlap elfogadható sebességgel jelenik-e meg.
- Adatfeldolgozói minőség: a Cloudflare a GDPR 28. cikke szerinti adatfeldolgozóként jár el, az adatkezelővel kötött szolgáltatási feltételek alapján.
- Harmadik országba történő továbbítás: az adatok az Európai Gazdasági Térségen kívülre, az Amerikai Egyesült Államokba is továbbításra kerülhetnek. A továbbítás garanciája az Európai Bizottság 2021/914 végrehajtási határozata szerinti általános szerződési feltételek, valamint — a Cloudflare erre vonatkozó tanúsítása esetén — az EU–USA adatvédelmi keret (Data Privacy Framework).
- Megőrzési idő: a Cloudflare saját, nyilvánosan közzétett adatmegőrzési szabályai szerint, amely a teljesítménymérési adatokra jellemzően néhány hónap.
2.3. Tárhelyszolgáltatás
A honlap fájljainak tárolását tárhelyszolgáltató végzi, aki a GDPR 28. cikke szerinti adatfeldolgozó. Feladata kizárólag a fájlok tárolása és kiszolgálása; a tartalomhoz és a naplókhoz üzemeltetési célból fér hozzá. A szolgáltató pontos megnevezését és székhelyét az adatkezelő a fenti e-mail-címre küldött kérésre haladéktalanul megadja.
2.4. Az e-mailben érkező megkeresések
A honlapon nincs kapcsolatfelvételi űrlap, ezért az oldalon keresztül nem lehet adatot beküldeni. Aki kapcsolatba akar lépni az adatkezelővel, a saját levelezőprogramjából ír a megadott címre; ilyenkor a levél a levelezési szolgáltatóhoz kerül, nem a honlap kiszolgálójára.
- Kezelt adatok: a levélben megadott név, e-mail-cím és a levél tartalma.
- Cél: a megkeresés megválaszolása, illetve helyesbítési kérés esetén a szöveg javítása.
- Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek a megkeresés érdemi megválaszolásához. Az adatkezelő nem használja ezeket a címeket megkeresésre, ajánlatra vagy hírlevélre.
- Megőrzési idő: az ügy lezárásától számított 1 év, kivéve, ha jogi igény érvényesítése hosszabb megőrzést tesz szükségessé.
2.5. A böngészőben tárolt bejegyzés
A honlap nem használ sütit (cookie-t). A tájékoztató sáv választásának megjegyzésére egyetlen bejegyzést helyez el a böngésző saját, helyi tárolójában (localStorage). Ez a bejegyzés nem jut el a kiszolgálóhoz, nem tartalmaz azonosítót, és a böngészőadatok törlésével bármikor eltávolítható. Részletei a sütitájékoztatóban szerepelnek.
3. Amit az adatkezelő nem tesz
- Nem működtet hírlevelet, feliratkozást vagy push-értesítést, és nem kér engedélyt értesítés küldésére.
- Nem használ hirdetési vagy közösségimédia-pixelt, remarketing-azonosítót és nem ágyaz be külső videót vagy térképet.
- Nem alkalmaz automatizált döntéshozatalt és profilalkotást a GDPR 22. cikke értelmében.
- Nem ad el, nem ad bérbe és nem oszt meg adatot marketingcélra.
- Nem gyűjt a GDPR 9. cikke szerinti különleges adatot, így egészségügyi adatot sem.
4. Kik férhetnek hozzá az adatokhoz
Az adatokhoz kizárólag az adatkezelő, valamint a fent megnevezett adatfeldolgozók (tárhelyszolgáltató, Cloudflare, Inc.) férnek hozzá, a saját feladatuk ellátásához szükséges mértékben. Hatóság részére adat csak jogszabályon alapuló, írásbeli megkeresés esetén, annak keretei között adható ki.
5. Az érintett jogai
A látogatót a GDPR III. fejezete alapján az alábbi jogok illetik meg:
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): kérhető, hogy az adatkezelő tájékoztassa, kezel-e róla adatot, és arról másolatot adjon.
- Helyesbítéshez való jog (16. cikk): a pontatlan adat javítása kérhető.
- Törléshez való jog (17. cikk): kérhető az adat törlése, ha a kezelés célja megszűnt vagy a kezelés jogellenes.
- Az adatkezelés korlátozásához való jog (18. cikk).
- Adathordozhatósághoz való jog (20. cikk) az automatizált módon, szerződés vagy hozzájárulás alapján kezelt adatok tekintetében.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés — így a naplózás és a teljesítménymérés — ellen bármikor lehet tiltakozni.
A kérelmet a szerkeszto@profiedzo.com címre vagy a fenti postacímre kell megküldeni. Az adatkezelő a kérelmet a beérkezéstől számított egy hónapon belül teljesíti; ez az összetettségre tekintettel legfeljebb két hónappal meghosszabbítható, amiről az adatkezelő a kérelmezőt értesíti. Az eljárás díjmentes. Mivel az adatkezelő önmagában a naplóadatokból nem tudja azonosítani a kérelmezőt, előfordulhat, hogy a GDPR 11. cikke alapján további azonosító adatot (például a látogatás idejét és IP-címét) kell kérnie a kérelem teljesítéséhez.
6. Jogorvoslat
Ha a látogató úgy ítéli meg, hogy az adatkezelés sérti a jogait, először érdemes az adatkezelőhöz fordulnia. Ettől függetlenül panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett az Infotv. 23. §-a alapján bírósághoz is fordulhat. A pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. Adatbiztonság
A honlap kizárólag titkosított kapcsolaton (HTTPS) érhető el. A kiszolgáló és a tartalomkezelés hozzáférése többtényezős hitelesítéssel védett, a jelszavak jelszókezelőben tároltak. Mivel a honlap statikus fájlokból áll, adatbázist és bejelentkezési felületet nem tartalmaz, így a látogatói adatok tömeges kiszivárgásának kockázata alacsony. Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.
8. Korhatár
A honlap tartalma nem korhatáros, de nem 16 év alattiaknak szól. Az adatkezelő tudatosan nem gyűjt 16 év alatti személytől adatot. Ha kiderül, hogy ilyen adat mégis hozzá került, azt haladéktalanul törli.
9. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot, hogy a tájékoztatót módosítsa, ha a honlap működése vagy a jogszabályi környezet változik. A módosított szöveg a honlapon való közzététellel lép hatályba; a hatálybalépés dátuma mindig a dokumentum tetején szerepel. Lényeges változás esetén az adatkezelő a címlapon is jelzi a módosítást.