Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezelem a személyes adataidat, amikor az apexweb.hu oldalt használod vagy kapcsolatba lépsz velem. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) szerint történik.
Hatályos: 2026. július 12., utolsó módosítás: 2026. október 14. (adatfeldolgozók listája, saját tárhelyről kiszolgált webbetűk). Tájékoztató-verzió: apexweb-privacy-2026-07-12. A süti-döntés technikai sémaverziója ettől különálló: 2.0. Kérdés esetén: info@apexweb.hu.
1. Az adatkezelő
Név: Tokár Ádám egyéni vállalkozó
Székhely: 5700 Gyula, Szőlős utca 4/1
Nyilvántartási szám: 62232744
Adószám: 92003747-1-24
E-mail: info@apexweb.hu
Telefon: +36 30 241 1366
2. Milyen adatokat kezelek, milyen célból és milyen jogalapon
Személyes adatokat részben közvetlenül tőled, részben a weboldal és az általad engedélyezett mérési technológiák használata során automatikusan gyűjtök. Az egyes adatkezelési célokhoz az alábbi jogalapokat rendelem (GDPR 6. cikk).
- Általános kérdés, érdeklődés: a megadott elérhetőség és üzenet. Cél: tájékoztatás. Jogalap: az Apex Web jogos érdeke a megkeresés megválaszolásához (6. cikk (1) f).
- Konkrét ajánlatkérés természetes személytől vagy egyéni vállalkozótól: név, e-mail cím, telefonszám, az üzenet tartalma. Cél: válaszadás és árajánlat. Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépések (6. cikk (1) b).
- Gazdasági társaság képviselőjének vagy kapcsolattartójának adatai: név, beosztás, céges elérhetőség. Cél: üzleti kapcsolattartás és a szerződés teljesítése. Jogalap: az Apex Web és az érintett vállalkozás jogos érdeke (6. cikk (1) f).
- AI chatbot beszélgetés: a chatbotnak megadott üzenetek és elérhetőség. Cél: a kérdés megválaszolása. Jogalap: jogos érdek a válaszadáshoz (6. cikk (1) f); ha a beszélgetésben konkrét ajánlatkéréshez adsz meg elérhetőséget, szerződéskötést megelőző lépések (6. cikk (1) b).
- Hírlevél, marketingcélú további felhasználás: e-mail cím, név. Cél: ajánlatok, hírek küldése. Jogalap: külön hozzájárulás (6. cikk (1) a), bármikor visszavonható.
- Látogatottsági és hirdetési mérés (analitika, pixel): álnevesített használati adatok, eszközazonosítók. Cél: a weboldal fejlesztése és hirdetés-mérés. Jogalap: hozzájárulás (6. cikk (1) a), a süti-beállítás szerint.
- Számlázás: számlázási adatok. Cél: jogszabályi számlakiállítás és könyvelés. Jogalap: jogi kötelezettség (6. cikk (1) c, a számvitelről szóló 2000. évi C. törvény).
- Szerződés adminisztrációja: a megrendeléshez és teljesítéshez kapcsolódó adatok. Cél: a szerződés teljesítése és nyilvántartása. Jogalap: szerződés teljesítése (6. cikk (1) b).
- Ajánlói központ és ügyfélportál: ajánlói hozzárendelés, cégnév, kapcsolattartási adatok, folyamatállapot, kiválasztott szolgáltatás és kedvezmény, egyszer használható belépési azonosító ujjlenyomata, munkamenet-ujjlenyomat, dokumentumverzió, dokumentum-ujjlenyomat, az elfogadó neve és képviseleti jogcíme, elfogadási időpont, adatminimalizált technikai bizonyíték és számlaállapot. Cél: az ajánlás kezelése, a jogosultság igazolása, szerződéskötést megelőző lépések, szerződés-adminisztráció, visszaélés-megelőzés és jogi igények kezelése. Jogalap: szerződéskötést megelőző lépések és szerződés teljesítése (6. cikk (1) b), valamint az üzleti folyamat biztonságához és bizonyíthatóságához fűződő jogos érdek (6. cikk (1) f).
2b. Online megrendelés, szerződéskötés és számlázás
Kezelt adatok: cégnév, székhely, adószám, nyilvántartási vagy cégjegyzékszám, képviselő neve és képviseleti jogcíme, kapcsolattartási és számlázási adatok, Stripe ügyfél-, session-, előfizetés- és fizetési azonosítók, az elfogadott ÁSZF, programfeltétel, szerződés és adatfeldolgozói megállapodás verziója és dokumentum-ujjlenyomata (SHA-256), az elfogadás időpontja, az elfogadási nyugta azonosítója és a visszaélések megelőzéséhez szükséges, sózott technikai ujjlenyomatok.
Cél: a megrendelés kezelése, a szerződés létrehozása és teljesítése, számlázás, könyvelés, fizetéskezelés, valamint jogi igények érvényesítése és védelme.
Jogalap: a szerződés teljesítése (6. cikk (1) b); a számlázás és a bizonylatmegőrzés tekintetében jogi kötelezettség (6. cikk (1) c); jogi igények és üzleti adminisztráció esetén jogos érdek (6. cikk (1) f).
Megőrzés: a számviteli bizonylatokat a számviteli törvény 169. paragrafusa szerint 8 évig, az egyéb szerződéses adatokat a szerződéses jogviszony megszűnését követő általános elévülési idő (5 év) végéig őrzöm.
3. Meddig őrzöm az adatokat
A megőrzési időt célonként külön határozom meg:
- Kapcsolatfelvétel, ajánlatkérés: legfeljebb 2 év, ha nem jön létre üzleti kapcsolat.
- Nem jogosult vagy lezárt ajánlási folyamat: főszabály szerint legfeljebb 2 év, kivéve ha panasz, visszaélés-vizsgálat vagy jogi igény miatt hosszabb megőrzés indokolt. A szerződéssé alakult folyamatra a szerződéses és számlázási megőrzési szabályok vonatkoznak.
- Szerződéses és számlázási adatok: a számviteli bizonylatok 8 év (számviteli törvény 169. paragrafus); egyéb szerződéses adat a jogviszony és az azt követő 5 év elévülési idő végéig.
- Hírlevél, marketing: a hozzájárulás visszavonásáig.
- Sütik, mérési adatok: az 5. pont szerinti süti-élettartamig, illetve a hozzájárulás visszavonásáig.
4. Címzettek, adatfeldolgozók és egyéb technológiai szolgáltatók
A működéshez az alábbi szolgáltatókat veszem igénybe, kizárólag a feladatuk ellátásához szükséges adatokhoz férnek hozzá. A jogi szerep az adott adatáramlástól függ, ezért nem minden szolgáltató egyszerű adatfeldolgozó. A hozzájáruláshoz kötött szolgáltatók csak a süti-hozzájárulás megadása után kapnak adatot.
| Szolgáltató | Termék / szolgáltatás | Jogi szerep ebben az adatáramlásban | Hely / EGT-n kívüli továbbítás |
|---|---|---|---|
| Netlify, Inc. | Tárhely, űrlap-feldolgozás | Adatfeldolgozó | USA, SCC |
| Supabase | Adatbázis, backend (érdeklődők, beszélgetések, megrendelések) | Adatfeldolgozó | EU (Frankfurt) |
| Stripe Payments Europe | Fizetés-feldolgozás (előfizetések) | A megrendelési adatokra adatfeldolgozó; a fizetési adatokra és a csalásmegelőzésre önálló adatkezelő | EU / USA, SCC, PCI-DSS |
| Resend | Tranzakciós e-mailek | Adatfeldolgozó | USA / EU |
| OpenAI | AI nyelvi modell a chatbot válaszaihoz | Adatfeldolgozó | USA, SCC / DPF |
| TypeSafe AI, Inc. | A chatbot válaszainak és a belső riasztásoknak automatikus minőségellenőrzése; az e-mail-címet és a telefonszámot továbbítás előtt kitakarom, a szolgáltató a bemenetet modelltanításra nem használja | Adatfeldolgozó | USA, SCC |
| Anthropic Ireland, Limited | Tartalék AI nyelvi modell a chatbot válaszaihoz, ha az elsődleges szolgáltató nem elérhető, valamint a chatbe csatolt fájlok feldolgozása | Adatfeldolgozó | EU (Írország) / USA, SCC / DPF |
| Vapi, Inc. | A hangasszisztens hívás- és hangkapcsolat-kezelése (telefonon és az oldalon indított bemutatóban) | Adatfeldolgozó | USA, SCC |
| Telnyx | Telefonvonal, a hívások összekapcsolása | Adatfeldolgozó | USA / EU, SCC |
| ElevenLabs | Szövegfelolvasás: a hangasszisztens és a chat felolvasott válaszainak hangja | Adatfeldolgozó | USA, SCC |
| Soniox | Beszédfelismerés: a hívás és a chatbe diktált üzenet szöveggé alakítása | Adatfeldolgozó | USA, SCC |
| Deepgram | Beszédfelismerés az angol nyelvű hangasszisztensnél | Adatfeldolgozó | USA, SCC |
| Google LLC (Gemini API) | A hangasszisztens hívásainak automatikus minőségellenőrzése, ha az elsődleges szolgáltató nem elérhető | Adatfeldolgozó | USA, SCC / DPF |
| Google Ireland Ltd. | Google Analytics 4 (látogatottsági mérés) | Adatfeldolgozó | USA, SCC, csak hozzájárulással |
| Google Ireland Ltd. | Google Tag Manager (címkekezelő, önmagában mérési azonosítót nem tárol) | Adatfeldolgozó | USA, SCC |
| jsDelivr CDN | A hangasszisztens-bemutató Vapi kliensének és animációs könyvtárának technikai kézbesítése | Technológiai tartalomkézbesítő; a hangkapcsolat csak felhasználói indítás után kezdődik | Globális CDN; kizárólag az érintett bemutatóoldalakon |
| Simple Icons CDN | Néhány integrációs logó képfájljának technikai kézbesítése | Technológiai tartalomkézbesítő; nem mérési szolgáltatás | Globális CDN; kizárólag az érintett oldalakon |
| Meta Platforms Ireland Ltd. | Facebook Pixel (hirdetési esemény-mérés) | Közös adatkezelő a gyűjtés szakaszában | USA, SCC, csak hozzájárulással |
| TikTok Technology Ltd. | TikTok Pixel (hirdetési esemény-mérés) | Közös adatkezelő a gyűjtés szakaszában | EU (Írország) / USA, csak hozzájárulással |
| Contentsquare SAS | Felhasználói viselkedés, hőtérkép | Adatfeldolgozó | EU, csak hozzájárulással |
| Microsoft Ireland Operations Ltd. / Microsoft Clarity | Hőtérkép, kattintási és görgetési viselkedés, maszkolt munkamenet-visszajátszás | Adatfeldolgozó | EU / globális Microsoft-infrastruktúra, csak statisztikai hozzájárulással |
Az egyes szolgáltatóknak átadott adatkategóriák a 2. pont, a megőrzési idők a 3. és 5. pont szerintiek. A jsDelivr és a Simple Icons technikai erőforráskérései nem kapcsolják be a statisztikai vagy marketing mérést, de a hálózati kérésük már az érintett oldal betöltésekor látható lehet a szolgáltatónál. A webbetűket saját tárhelyről szolgálom ki, ezekhez nem történik külső kérés. A Meta és a TikTok közös adatkezelői szerepe a gyűjtés szakaszára vonatkozik; a szolgáltató ezt követő saját adatkezelési műveleteire a saját adatkezelési tájékoztatója az irányadó. Az ügyfeleim részére épített rendszerek (chatbot, hangasszisztens) al-adatfeldolgozóit, valamint a hangalapú szolgáltatások (Vapi, ElevenLabs, Telnyx, Soniox, Deepgram) adatkezelését az adott ügyféllel kötött adatfeldolgozói megállapodás tartalmazza, mivel ezekre az adott ügyfél az adatkezelő. Az Apex Web saját hangasszisztensénél és chatjénél a fenti táblázat az irányadó.
4b. Adatkezelői és adatfeldolgozói szerepek, hangalapú kapcsolat
Apex Web mint adatkezelő: az apexweb.hu saját látogatóinak és ügyfél-fiókjainak adataira.
Apex Web mint adatfeldolgozó: az ügyfeleim (például fogorvosi rendelő, étterem) által a chatboton és hangasszisztensen keresztül gyűjtött végfelhasználói adatokra. Ezekre az adott ügyfél az adatkezelő. Feltételek: adatfeldolgozói megállapodás.
Hangalapú kapcsolat és rögzítés: ha telefonon felhívsz, vagy az oldalon elérhető hangasszisztenssel beszélsz, a hívószámot, a hívás metaadatait és a szolgáltatás működéséhez szükséges hangfolyamot a megkeresés kezelése céljából továbbítom a hangszolgáltatóknak. A konkrét konfigurációtól függően hangfelvétel és szöveges átirat is létrejöhet; az adott felületen vagy a hívás elején kapott tájékoztatás jelzi, hogy ez az adott folyamatban megtörténik-e, milyen célból és meddig. Ha ilyen egyértelmű előzetes tájékoztatást nem kapsz, ne adj meg személyes adatot a hangcsatornán, hanem használd a chatet vagy az info@apexweb.hu címet. A ténylegesen létrejött felvételről, átiratról, jogalapról, megőrzésről és törlésről az info@apexweb.hu címen kérhetsz tájékoztatást; ügyfélnek épített rendszerben ezeket az ügyfél mint adatkezelő és az adatfeldolgozói megállapodás határozza meg.
AI-átláthatóság: a képernyős bemutató AI-asszisztensként jelöli a szolgáltatást, és a hangkapcsolatot a látogató indítja. Ügyfélrendszerben a hívás eleji AI-tájékoztatást, az emberi átadás szabályát és az esetleges rögzítési tájékoztatást külön konfigurálni és elfogadási teszttel ellenőrizni kell; ez nem tekinthető automatikusan teljesülő vagy tanúsított kontrollnak.
5. Sütik és böngészőbeli helyi tárolók
A weboldal sütiket, localStorage-ot és rövid életű sessionStorage-ot használ. A statisztikai és marketing szolgáltatók csak az adott kategóriára adott előzetes hozzájárulás után aktiválódnak. A döntést minden oldal láblécében a „Süti beállítások” gombbal újra megnyithatod, módosíthatod vagy visszavonhatod. A visszavonáskor a saját kódom letiltja a további ilyen eseményküldést és megkísérli törölni az ismert mérési sütiket.
| Süti / tároló | Szolgáltató | Cél | Kategória | Élettartam | Fél |
|---|---|---|---|---|---|
apex_consent_state (localStorage) | Apex Web | A választott kategóriák, a consent-state sémaverziója és a döntés időpontja | Szükséges | 12 hónap | Első |
apex_attr_session_v2 (sessionStorage) | Apex Web | Az aktív látogatás forrás/UTM/click-ID adatai a beküldött ajánlatkérés forrásának rögzítéséhez | Funkcionális, munkamenet | A böngészőlap munkamenete, technikai felső korlát 12 óra | Első |
apex_attr_v2 (localStorage) | Apex Web | Első és utolsó forrás/UTM/click-ID tartós attribúcióhoz | Marketing, csak marketing-hozzájárulással | 90 nap vagy visszavonás | Első |
| Foglalási és chatablak munkamenet (sessionStorage) | Apex Web | A chat állapota és a szerver által sikeresnek jelzett foglalás egyszeri visszaigazoló oldala | Szükséges | Munkamenet; a foglalási jelző legfeljebb 10 perc | Első |
| _ga, _ga_* | Google (GA4) | Látogatottsági mérés | Statisztika | 13 hónap | Első |
| _gid | Látogató-megkülönböztetés | Statisztika | 24 óra | Első | |
| _cs* | Contentsquare | Felhasználói viselkedés, hőtérkép | Statisztika | 13 hónap | Első |
_clck, _clsk | Microsoft Clarity | Kattintási és görgetési hőtérkép, valamint maszkolt munkamenet-visszajátszás. Az admin-, felvétel- és leiratkozási felületeken a Clarity nem töltődik be; a nyilvános űrlapok tartalma explicit maszkolt. | Statisztika, csak előzetes hozzájárulással | A lejátszási adat 30 nap; a hőtérkép, kattintási adat, címkézett vagy kedvenc munkamenet 9 hónap | Első és külső szolgáltató |
| _fbp | Meta | Hirdetés-mérés (Facebook Pixel) | Marketing | 3 hónap | Első |
| _ttp | TikTok | Hirdetés-mérés (TikTok Pixel) | Marketing | 13 hónap | Első |
A Google Tag Manager csak marketing-hozzájárulás után töltődik be. Marketing-hozzájárulás nélkül az attribúció csak az aktív munkamenetben marad; elfogadáskor legfeljebb 90 napra kerülhet helyi tárolóba, visszavonáskor pedig törlődik. A _cs* több, eltérő célú és élettartamú sütit jelöl. A feltüntetett külső élettartamok tájékoztató értékek; a pontos neveket és lejáratokat a böngésződ fejlesztői eszközeiben ellenőrizheted. A marketing-hozzájárulás szerveroldali továbbításakor a rendszer a hozzájárulás technikai verzióját és időpontját is rögzíti.
6. A te jogaid
Az adataiddal kapcsolatban a következő jogokkal élhetsz: tájékoztatás és hozzáférés (másolat kérése), helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás (különösen a jogos érdeken alapuló kezelés és a közvetlen üzletszerzés ellen), adathordozhatóság, valamint a hozzájárulás bármikori visszavonása. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal: nem hozok olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.
Az adatszolgáltatás jellege: az adatok megadása önkéntes, de bizonyos adatok hiányában nem tudok ajánlatot adni, szerződést kötni vagy számlát kiállítani.
A kérelmedet a fenti e-mail címen jelezheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolom. Indokolt esetben ez a határidő legfeljebb további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatlak.
7. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés nem megfelelő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: naih.hu, 1055 Budapest, Falk Miksa utca 9-11. Emellett a lakóhelyed vagy tartózkodási helyed szerinti törvényszéknél bírósági jogorvoslattal is élhetsz.