Adatkezelési tájékoztató
Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adataidat, amikor az apexweb.hu oldalt használod vagy kapcsolatba lépsz velünk. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) szerint történik.
Hatályos: 2026. július 12. Tájékoztató-verzió: apexweb-privacy-2026-07-12. A süti-döntés technikai sémaverziója ettől különálló: 2.0. Kérdés esetén: info@apexweb.hu.
1. Az adatkezelő
Név: Tokár Ádám egyéni vállalkozó
Székhely: 5700 Gyula, Szőlős utca 4/1
Nyilvántartási szám: 62232744
Adószám: 92003747-1-24
E-mail: info@apexweb.hu
Telefon: +36 30 241 1366
2. Milyen adatokat kezelünk, milyen célból és milyen jogalapon
Személyes adatokat részben közvetlenül tőled, részben a weboldal és az általad engedélyezett mérési technológiák használata során automatikusan gyűjtünk. Az egyes adatkezelési célokhoz az alábbi jogalapokat rendeljük (GDPR 6. cikk).
- Általános kérdés, érdeklődés: a megadott elérhetőség és üzenet. Cél: tájékoztatás. Jogalap: az Apex Web jogos érdeke a megkeresés megválaszolásához (6. cikk (1) f).
- Konkrét ajánlatkérés természetes személytől vagy egyéni vállalkozótól: név, e-mail cím, telefonszám, az üzenet tartalma. Cél: válaszadás és árajánlat. Jogalap: az érintett kérésére történő, szerződéskötést megelőző lépések (6. cikk (1) b).
- Gazdasági társaság képviselőjének vagy kapcsolattartójának adatai: név, beosztás, céges elérhetőség. Cél: üzleti kapcsolattartás és a szerződés teljesítése. Jogalap: az Apex Web és az érintett vállalkozás jogos érdeke (6. cikk (1) f).
- AI chatbot beszélgetés: a chatbotnak megadott üzenetek és elérhetőség. Cél: a kérdés megválaszolása. Jogalap: jogos érdek a válaszadáshoz (6. cikk (1) f); ha a beszélgetésben konkrét ajánlatkéréshez adsz meg elérhetőséget, szerződéskötést megelőző lépések (6. cikk (1) b).
- Hírlevél, marketingcélú további felhasználás: e-mail cím, név. Cél: ajánlatok, hírek küldése. Jogalap: külön hozzájárulás (6. cikk (1) a), bármikor visszavonható.
- Látogatottsági és hirdetési mérés (analitika, pixel): álnevesített használati adatok, eszközazonosítók. Cél: a weboldal fejlesztése és hirdetés-mérés. Jogalap: hozzájárulás (6. cikk (1) a), a süti-beállítás szerint.
- Számlázás: számlázási adatok. Cél: jogszabályi számlakiállítás és könyvelés. Jogalap: jogi kötelezettség (6. cikk (1) c, a számvitelről szóló 2000. évi C. törvény).
- Szerződés adminisztrációja: a megrendeléshez és teljesítéshez kapcsolódó adatok. Cél: a szerződés teljesítése és nyilvántartása. Jogalap: szerződés teljesítése (6. cikk (1) b).
2b. Online megrendelés, szerződéskötés és számlázás
Kezelt adatok: cégnév, székhely, adószám, nyilvántartási vagy cégjegyzékszám, képviselő neve, kapcsolattartási és számlázási adatok, Stripe ügyfél-, session-, előfizetés- és fizetési azonosítók, az elfogadott ÁSZF és adatfeldolgozói megállapodás verziója és dokumentum-ujjlenyomata (SHA-256), valamint az elfogadás időpontja.
Cél: a megrendelés kezelése, a szerződés létrehozása és teljesítése, számlázás, könyvelés, fizetéskezelés, valamint jogi igények érvényesítése és védelme.
Jogalap: a szerződés teljesítése (6. cikk (1) b); a számlázás és a bizonylatmegőrzés tekintetében jogi kötelezettség (6. cikk (1) c); jogi igények és üzleti adminisztráció esetén jogos érdek (6. cikk (1) f).
Megőrzés: a számviteli bizonylatokat a számviteli törvény 169. paragrafusa szerint 8 évig, az egyéb szerződéses adatokat a szerződéses jogviszony megszűnését követő általános elévülési idő (5 év) végéig őrizzük.
3. Meddig őrizzük az adatokat
A megőrzési időt célonként külön határozzuk meg:
- Kapcsolatfelvétel, ajánlatkérés: legfeljebb 2 év, ha nem jön létre üzleti kapcsolat.
- Szerződéses és számlázási adatok: a számviteli bizonylatok 8 év (számviteli törvény 169. paragrafus); egyéb szerződéses adat a jogviszony és az azt követő 5 év elévülési idő végéig.
- Hírlevél, marketing: a hozzájárulás visszavonásáig.
- Sütik, mérési adatok: az 5. pont szerinti süti-élettartamig, illetve a hozzájárulás visszavonásáig.
4. Címzettek, adatfeldolgozók és egyéb technológiai szolgáltatók
A működéshez az alábbi szolgáltatókat vesszük igénybe, kizárólag a feladatuk ellátásához szükséges adatokhoz férnek hozzá. A jogi szerep az adott adatáramlástól függ, ezért nem minden szolgáltató egyszerű adatfeldolgozó. A hozzájáruláshoz kötött szolgáltatók csak a süti-hozzájárulás megadása után kapnak adatot.
| Szolgáltató | Termék / szolgáltatás | Jogi szerep ebben az adatáramlásban | Hely / EGT-n kívüli továbbítás |
|---|---|---|---|
| Netlify, Inc. | Tárhely, űrlap-feldolgozás | Adatfeldolgozó | USA, SCC |
| Supabase | Adatbázis, backend (leadek, beszélgetések, megrendelések) | Adatfeldolgozó | EU (Frankfurt) |
| Stripe Payments Europe | Fizetés-feldolgozás (előfizetések) | A megrendelési adatokra adatfeldolgozó; a fizetési adatokra és a csalásmegelőzésre önálló adatkezelő | EU / USA, SCC, PCI-DSS |
| Resend | Tranzakciós e-mailek | Adatfeldolgozó | USA / EU |
| OpenAI | AI nyelvi modell a chatbot válaszaihoz | Adatfeldolgozó | USA, SCC / DPF |
| Google Ireland Ltd. | Google Analytics 4 (látogatottsági mérés) | Adatfeldolgozó | USA, SCC, csak hozzájárulással |
| Google Ireland Ltd. | Google Tag Manager (címkekezelő, önmagában mérési azonosítót nem tárol) | Adatfeldolgozó | USA, SCC |
| Google Fonts | Webbetűk technikai kézbesítése egyes publikus oldalakon; a kérés IP-címet, user-agentet és a kért erőforrás URL-jét továbbíthatja | Technológiai szolgáltató; nem látogatottsági mérés | Globális / USA; az oldal betöltésekor |
| jsDelivr CDN | A hangasszisztens-demó Vapi kliensének és animációs könyvtárának technikai kézbesítése | Technológiai tartalomkézbesítő; a hangkapcsolat csak felhasználói indítás után kezdődik | Globális CDN; kizárólag az érintett demóoldalakon |
| Simple Icons CDN | Néhány integrációs logó képfájljának technikai kézbesítése | Technológiai tartalomkézbesítő; nem mérési szolgáltatás | Globális CDN; kizárólag az érintett oldalakon |
| Meta Platforms Ireland Ltd. | Facebook Pixel (hirdetési esemény-mérés) | Közös adatkezelő a gyűjtés szakaszában | USA, SCC, csak hozzájárulással |
| TikTok Technology Ltd. | TikTok Pixel (hirdetési esemény-mérés) | Közös adatkezelő a gyűjtés szakaszában | EU (Írország) / USA, csak hozzájárulással |
| Contentsquare SAS | Felhasználói viselkedés, hőtérkép | Adatfeldolgozó | EU, csak hozzájárulással |
| Microsoft Ireland Operations Ltd. / Microsoft Clarity | Hőtérkép, kattintási és görgetési viselkedés, maszkolt munkamenet-visszajátszás | Adatfeldolgozó | EU / globális Microsoft-infrastruktúra, csak statisztikai hozzájárulással |
Az egyes szolgáltatóknak átadott adatkategóriák a 2. pont, a megőrzési idők a 3. és 5. pont szerintiek. A Google Fonts, jsDelivr és Simple Icons technikai erőforráskérései nem kapcsolják be a statisztikai vagy marketing mérést, de a hálózati kérésük már az érintett oldal betöltésekor látható lehet a szolgáltatónál; a teljes, saját tárhelyről kiszolgált fontkészletre átállás még folyamatban van. A Meta és a TikTok közös adatkezelői szerepe a gyűjtés szakaszára vonatkozik; a szolgáltató ezt követő saját adatkezelési műveleteire a saját adatkezelési tájékoztatója az irányadó. Az ügyfeleink részére épített rendszerek (chatbot, hangasszisztens) al-adatfeldolgozóit, valamint a hangalapú szolgáltatások (Vapi, ElevenLabs, Telnyx, Soniox, Deepgram) adatkezelését az adott ügyféllel kötött adatfeldolgozói megállapodás tartalmazza, mivel ezekre az adott ügyfél az adatkezelő.
4b. Adatkezelői és adatfeldolgozói szerepek, hangalapú kapcsolat
Apex Web mint adatkezelő: az apexweb.hu saját látogatóinak és ügyfél-fiókjainak adataira.
Apex Web mint adatfeldolgozó: az ügyfeleink (például fogorvosi rendelő, étterem) által a chatboton és hangasszisztensen keresztül gyűjtött végfelhasználói adatokra. Ezekre az adott ügyfél az adatkezelő. Feltételek: adatfeldolgozói megállapodás.
Hangalapú kapcsolat és rögzítés: ha telefonon hívsz minket, vagy az oldalon elérhető hangasszisztenssel beszélsz, a hívószámot, a hívás metaadatait és a szolgáltatás működéséhez szükséges hangfolyamot a megkeresés kezelése céljából továbbítjuk a hangszolgáltatóknak. A konkrét konfigurációtól függően hangfelvétel és szöveges átirat is létrejöhet; az adott felületen vagy a hívás elején kapott tájékoztatás jelzi, hogy ez az adott folyamatban megtörténik-e, milyen célból és meddig. Ha ilyen egyértelmű előzetes tájékoztatást nem kapsz, ne adj meg személyes adatot a hangcsatornán, hanem használd a chatet vagy az info@apexweb.hu címet. A ténylegesen létrejött felvételről, átiratról, jogalapról, megőrzésről és törlésről az info@apexweb.hu címen kérhetsz tájékoztatást; ügyfélnek épített rendszerben ezeket az ügyfél mint adatkezelő és az adatfeldolgozói megállapodás határozza meg.
AI-átláthatóság: a képernyős demó AI-asszisztensként jelöli a szolgáltatást, és a hangkapcsolatot a látogató indítja. Ügyfélrendszerben a hívás eleji AI-tájékoztatást, az emberi átadás szabályát és az esetleges rögzítési tájékoztatást külön konfigurálni és elfogadási teszttel ellenőrizni kell; ez nem tekinthető automatikusan teljesülő vagy tanúsított kontrollnak.
5. Sütik és böngészőbeli helyi tárolók
A weboldal sütiket, localStorage-ot és rövid életű sessionStorage-ot használ. A statisztikai és marketing szolgáltatók csak az adott kategóriára adott előzetes hozzájárulás után aktiválódnak. A döntést minden oldal láblécében a „Süti beállítások” gombbal újra megnyithatod, módosíthatod vagy visszavonhatod. A visszavonáskor a saját kódunk letiltja a további ilyen eseményküldést és megkísérli törölni az ismert mérési sütiket.
| Süti / tároló | Szolgáltató | Cél | Kategória | Élettartam | Fél |
|---|---|---|---|---|---|
apex_consent_state (localStorage) | Apex Web | A választott kategóriák, a consent-state sémaverziója és a döntés időpontja | Szükséges | 12 hónap | Első |
apex_attr_session_v2 (sessionStorage) | Apex Web | Az aktív látogatás forrás/UTM/click-ID adatai a beküldött ajánlatkérés forrásának rögzítéséhez | Funkcionális, munkamenet | A böngészőlap munkamenete, technikai felső korlát 12 óra | Első |
apex_attr_v2 (localStorage) | Apex Web | Első és utolsó forrás/UTM/click-ID tartós attribúcióhoz | Marketing, csak marketing-hozzájárulással | 90 nap vagy visszavonás | Első |
| Foglalási és widget munkamenet (sessionStorage) | Apex Web | A chat állapota és a szerver által sikeresnek jelzett foglalás egyszeri visszaigazoló oldala | Szükséges | Munkamenet; a foglalási jelző legfeljebb 10 perc | Első |
| _ga, _ga_* | Google (GA4) | Látogatottsági mérés | Statisztika | 13 hónap | Első |
| _gid | Látogató-megkülönböztetés | Statisztika | 24 óra | Első | |
| _cs* | Contentsquare | Felhasználói viselkedés, hőtérkép | Statisztika | 13 hónap | Első |
_clck, _clsk | Microsoft Clarity | Kattintási és görgetési hőtérkép, valamint maszkolt munkamenet-visszajátszás. Az admin-, felvétel- és leiratkozási felületeken a Clarity nem töltődik be; a nyilvános űrlapok tartalma explicit maszkolt. | Statisztika, csak előzetes hozzájárulással | A lejátszási adat 30 nap; a hőtérkép, kattintási adat, címkézett vagy kedvenc munkamenet 9 hónap | Első és külső szolgáltató |
| _fbp | Meta | Hirdetés-mérés (Facebook Pixel) | Marketing | 3 hónap | Első |
| _ttp | TikTok | Hirdetés-mérés (TikTok Pixel) | Marketing | 13 hónap | Első |
A Google Tag Manager csak marketing-hozzájárulás után töltődik be. Marketing-hozzájárulás nélkül az attribúció csak az aktív munkamenetben marad; elfogadáskor legfeljebb 90 napra kerülhet helyi tárolóba, visszavonáskor pedig törlődik. A _cs* több, eltérő célú és élettartamú sütit jelöl. A feltüntetett külső élettartamok tájékoztató értékek; a pontos neveket és lejáratokat a böngésződ fejlesztői eszközeiben ellenőrizheted. A marketing-hozzájárulás szerveroldali továbbításakor a rendszer a hozzájárulás technikai verzióját és időpontját is rögzíti.
6. A te jogaid
Az adataiddal kapcsolatban a következő jogokkal élhetsz: tájékoztatás és hozzáférés (másolat kérése), helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás (különösen a jogos érdeken alapuló kezelés és a közvetlen üzletszerzés ellen), adathordozhatóság, valamint a hozzájárulás bármikori visszavonása. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal: nem hozunk olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.
Az adatszolgáltatás jellege: az adatok megadása önkéntes, de bizonyos adatok hiányában nem tudunk ajánlatot adni, szerződést kötni vagy számlát kiállítani.
A kérelmedet a fenti e-mail címen jelezheted. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszoljuk. Indokolt esetben ez a határidő legfeljebb további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk.
7. Jogorvoslat
Ha úgy érzed, hogy az adatkezelés nem megfelelő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: naih.hu, 1055 Budapest, Falk Miksa utca 9-11. Emellett a lakóhelyed vagy tartózkodási helyed szerinti törvényszéknél bírósági jogorvoslattal is élhetsz.