Apex Web Vissza a főoldalra
Főoldal › Adatkezelési tájékoztató

Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezelem a személyes adatait, amikor az apexweb.hu oldalt használja vagy kapcsolatba lép velem. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR) szerint történik.

Hatályos: 2026. november 6. Első kiadás: 2026. július 12., előző módosítás: 2026. november 5. A mostani módosítás a 2., a 3., a 4. és a 4b. pontban azt írja le, hogy a hívás belső mérése a hangasszisztens válaszát is alakíthatja, hogyan kérhet a hívásban vagy a chatben adattörlést, hogyan lehet más böngészőből tiltakozni, és hogy a hívásban kért törlés után a telefonszám a tiltólistán marad. A tájékoztató verziója: apexweb-privacy-2026-07-12 (módosítva: 2026. november 6.). A sütidöntés technikai sémaverziója ettől különálló, a jelenlegi verziószáma 2.0. Kérdés esetén: info@apexweb.hu.

1. Az adatkezelő

Név: Tokár Ádám egyéni vállalkozó
Székhely: 5700 Gyula, Szőlős utca 4/1
Nyilvántartási szám: 62232744
Adószám: 92003747-1-24
E-mail: info@apexweb.hu
Telefon: +36 30 241 1366

2. Milyen adatokat kezelek, milyen célból és milyen jogalapon

Személyes adatokat részben közvetlenül Öntől, részben a weboldal és az Ön által engedélyezett mérési technológiák használata során automatikusan gyűjtök. Az egyes adatkezelési célokhoz az alábbi jogalapokat rendelem (GDPR 6. cikk).

2b. Online megrendelés, szerződéskötés és számlázás

Kezelt adatok: cégnév, székhely, adószám, nyilvántartási vagy cégjegyzékszám, képviselő neve és képviseleti jogcíme, kapcsolattartási és számlázási adatok, Stripe ügyfél-, session-, előfizetés- és fizetési azonosítók, az elfogadott ÁSZF, programfeltétel, szerződés és adatfeldolgozói megállapodás verziója és dokumentum-ujjlenyomata (SHA-256), az elfogadás időpontja, az elfogadási nyugta azonosítója és a visszaélések megelőzéséhez szükséges, sózott technikai ujjlenyomatok.

Cél: a megrendelés kezelése, a szerződés létrehozása és teljesítése, számlázás, könyvelés, fizetéskezelés, valamint jogi igények érvényesítése és védelme.

Jogalap: a szerződés teljesítése (6. cikk (1) b); a számlázás és a bizonylatmegőrzés tekintetében jogi kötelezettség (6. cikk (1) c); jogi igények és üzleti adminisztráció esetén jogos érdek (6. cikk (1) f).

Megőrzés: a számviteli bizonylatokat a számviteli törvény 169. paragrafusa szerint 8 évig, az egyéb szerződéses adatokat a szerződéses jogviszony megszűnését követő általános elévülési idő (5 év) végéig őrzöm.

3. Meddig őrzöm az adatokat

A megőrzési időt célonként külön határozom meg:

4. Címzettek, adatfeldolgozók és egyéb technológiai szolgáltatók

A működéshez az alábbi szolgáltatókat veszem igénybe, kizárólag a feladatuk ellátásához szükséges adatokhoz férnek hozzá. A jogi szerep az adott adatáramlástól függ, ezért nem minden szolgáltató egyszerű adatfeldolgozó. A hozzájáruláshoz kötött szolgáltatók csak azután kapnak adatot, hogy a sütik használatához hozzájárult.

SzolgáltatóTermék / szolgáltatásJogi szerep ebben az adatáramlásbanHely / EGT-n kívüli továbbítás
Hetzner Online GmbHTárhely, szerverfunkciók, űrlapfeldolgozás saját üzemeltetésű szerverenAdatfeldolgozóEU (Németország, Nürnberg); nincs EGT-n kívüli továbbítás
Netlify, Inc.Korábbi tárhely, a 2026. október 27. előtti adatok másolata a törlésükigAdatfeldolgozóUSA, SCC
SupabaseAdatbázis, backend (érdeklődők, beszélgetések, megrendelések)AdatfeldolgozóEU (Frankfurt); a szolgáltató amerikai, az esetleges távoli hozzáférésre az SCC vonatkozik
Stripe Payments EuropeFizetésfeldolgozás (előfizetések)A megrendelési adatok tekintetében adatfeldolgozó; a fizetési adatok és a csalásmegelőzés tekintetében önálló adatkezelőEU / USA, SCC, PCI-DSS
KBOSS.hu Kft. (Számlázz.hu)Számlakiállítás a megrendelésekhezAdatfeldolgozóMagyarország (EU); nincs EGT-n kívüli továbbítás
ResendTranzakciós e-mailekAdatfeldolgozóEU (Írország) küldési régió; a szolgáltató amerikai, SCC
OpenAINyelvi AI-modell a chatbot és a hangasszisztens válaszaihoz, a hívások automatikus minőségellenőrzése, tartalék szövegfelolvasás. A hívásban a belső mérés rövid jelzését is megkapja.AdatfeldolgozóUSA, SCC / DPF
TypeSafe AI, Inc.A chatbot válaszainak és a belső riasztásoknak az automatikus minőségellenőrzése, a chatbeszélgetésben a látogató szándékának és megadott igényeinek felismerése belső méréshez, valamint a hangasszisztens hívásaiban a beszélő szándékának felismerése. Az e-mail-címet és a telefonszámot továbbítás előtt gépi szűrővel kitakarom. A szűrő nem ismer fel minden alakot, a szavakkal írt vagy kötőjelekkel tagolt elérhetőség a szövegben maradhat. A szöveg többi részét, így a beleírt nevet nem takarom ki. A szolgáltató a bemenetet modelltanításra nem használja, és nem őrzi meg, csak működési adatokat tart meg (naplót, kivonatot, statisztikát)AdatfeldolgozóUSA, SCC
Anthropic Ireland, LimitedTartalék nyelvi AI-modell a chatbot válaszaihoz, ha az elsődleges szolgáltató nem elérhető, valamint a chatbe csatolt fájlok feldolgozásaAdatfeldolgozóEU (Írország) / USA, SCC / DPF
Hetzner Online GmbHA saját üzemeltetésű hangplatformom (Apex Voice) szervere: a telefonos és az oldalon indított hanghívások kezelése, a hívás átiratának és, ha az adott hívásnál be van kapcsolva, a hangfelvételnek a tárolása. A hangfelvételt legfeljebb 90 napig őrzöm, utána automatikusan törlődik. A hangkapcsolatot továbbító médiaszerver (LiveKit) is itt fut, saját üzemeltetésben.Adatfeldolgozó (szerver- és tárhelyszolgáltató)EU (Németország, Nürnberg); nincs EGT-n kívüli továbbítás
TelnyxTelefonszámok, a hívások összekapcsolása, SMS-értesítésekAdatfeldolgozóUSA / EU, SCC
ElevenLabsSzövegfelolvasás: a hangasszisztens és a chat felolvasott válaszainak hangjaAdatfeldolgozóUSA, SCC
SonioxBeszédfelismerés: a hívás és a chatbe diktált üzenet szöveggé alakításaAdatfeldolgozóUSA, SCC
Google LLC (Gemini API)Tartalék nyelvi AI-modell a chatbot válaszaihoz, valamint a hívások automatikus minőségellenőrzése, ha az elsődleges szolgáltató nem elérhetőAdatfeldolgozóUSA, SCC / DPF
X.AI LLC (xAI)Az ingyenes AI-felmérésben versenytársak keresése a weben a megadott tevékenység és weboldal alapján; elérhetőséget nem kapAdatfeldolgozóUSA, SCC
Google Ireland Ltd.Google Analytics 4 (látogatottsági mérés)AdatfeldolgozóUSA, SCC, csak hozzájárulással
Google Ireland Ltd.Google Tag Manager (címkekezelő, önmagában mérési azonosítót nem tárol)AdatfeldolgozóUSA, SCC
jsDelivr és cdnjs (Cloudflare) CDNAnimációs könyvtárak (GSAP, Lenis) és egy bemutatóoldalon QR-kód-olvasó technikai kiszolgálásaTechnológiai tartalomkézbesítő; nem mérési szolgáltatásGlobális CDN a Cloudflare hálózatán (USA, DPF); kizárólag az érintett oldalakon
Simple Icons CDNEgyes integrációs logók képfájljainak technikai kiszolgálásaTechnológiai tartalomkézbesítő; nem mérési szolgáltatásGlobális CDN a Cloudflare hálózatán (USA, DPF); kizárólag az érintett oldalakon
Meta Platforms Ireland Ltd.Facebook Pixel és Conversions API (hirdetési eseménymérés); marketingcélú hozzájárulás esetén az ajánlatkérés e-mail-címének, telefonszámának és keresztnevének egyirányúan kódolt (hash) változataKözös adatkezelő a gyűjtés szakaszábanUSA, SCC, csak hozzájárulással
TikTok Technology Ltd.TikTok Pixel (hirdetési eseménymérés)Közös adatkezelő a gyűjtés szakaszábanEU (Írország) / USA, SCC, csak hozzájárulással
Contentsquare SASFelhasználói viselkedés, hőtérképAdatfeldolgozóEU, csak hozzájárulással
Microsoft Ireland Operations Ltd. / Microsoft ClarityHőtérkép, kattintási és görgetési viselkedés, maszkolt munkamenet-visszajátszásAdatfeldolgozóEU / globális Microsoft-infrastruktúra, USA is; DPF / SCC, csak statisztikai hozzájárulással

Az egyes szolgáltatóknak átadott adatkategóriák a 2. pont, a megőrzési idők a 3. és 5. pont szerintiek. A jsDelivr, a cdnjs és a Simple Icons technikai erőforráskérései nem kapcsolják be a statisztikai vagy a marketingmérést, de a hálózati kérésük már az érintett oldal betöltésekor látható lehet a szolgáltatónál. A webbetűket saját tárhelyről szolgálom ki, ezekhez nem történik külső kérés. A Meta és a TikTok közös adatkezelői szerepe a gyűjtés szakaszára vonatkozik; a szolgáltató ezt követő saját adatkezelési műveleteire a saját adatkezelési tájékoztatója az irányadó. Az ügyfeleim részére épített rendszerek (chatbot, hangasszisztens) al-adatfeldolgozóit, valamint a hangalapú szolgáltatások (a saját hangszerver a Hetznernél, a Telnyx, az ElevenLabs, a Soniox, a TypeSafe és az OpenAI) adatkezelését az adott ügyféllel kötött adatfeldolgozói megállapodás tartalmazza, mivel ezekre az adott ügyfél az adatkezelő. Az Apex Web saját hangasszisztensénél és chatjénél a fenti táblázat az irányadó.

4b. Adatkezelői és adatfeldolgozói szerepek, hangalapú kapcsolat

Apex Web mint adatkezelő: az apexweb.hu saját látogatóinak és ügyfélfiókjainak adataira.

Apex Web mint adatfeldolgozó: az ügyfeleim (például fogorvosi rendelő, étterem) által a chatboton és hangasszisztensen keresztül gyűjtött végfelhasználói adatokra. Ezekre az adott ügyfél az adatkezelő. Feltételek: adatfeldolgozói megállapodás.

A hívás belső mérése: ha felhív vagy a saját hangasszisztensem felhív, a hívás szövegéből egy külső modell már az első mondattól kezdve megbecsüli a szándékát: embert kér-e, menni készül-e, kifogása van-e az árral szemben, kész-e dönteni, említ-e versenytársat, sürgős-e az ügye. A hívásban ezt külön nem mondom el. Ha a becslés elég biztos, az asszisztens a következő válaszát ehhez igazíthatja, például felajánlja, hogy személyesen visszahívom. Ehhez a válaszokat író nyelvi modell egy rövid belső jelzést kap. A jelzés új árat, kedvezményt vagy feltételt nem ad. Hathat arra, hogy az asszisztens felajánlja-e a visszahívást, és közvetve arra is, hogy átkapcsol-e, de embert a becsléstől függetlenül bármikor kérhet, és ebből nem születik Önre nézve joghatással járó vagy Önt hasonlóan jelentősen érintő kizárólag automatizált döntés. A jelzés a hívással véget ér, tartós profilt nem készítek. A külső modellnek a mondatait úgy adom át, hogy az e-mail-címet, a telefonszámot és a számokat gépi szűrővel kitakarom. A szűrő nem ismer fel minden alakot, a szavakkal mondott elérhetőség a szövegben maradhat. A nevet és a szavakkal mondott dátumot nem takarom ki. A becsléseket, az elhangzott összegeket, annak jelzését, hogy megadott-e elérhetőséget, és azt, hogy melyik becslés alakította a választ, a hívás azonosítójával, a hívás szövege nélkül legfeljebb 30 napig őrzöm. Cél és jogalap: a hívás kezeléséhez, a szolgáltatás javításához és az értékesítéshez fűződő jogos érdekem (6. cikk (1) f)). Ez ellen bármikor, indoklás nélkül tiltakozhat: mondja a hívásban, hogy tiltakozik a mérés ellen, vagy írjon az info@apexweb.hu címre. Ekkor leáll a mérés és a válasz igazítása is, a hívás becsléseit törlöm, és a telefonszáma kivonatát megőrzöm, amíg a hívásmérést végzem, hogy a további hívásait se mérjem. Ha a hívásban azt kéri, hogy töröljem az adatait, a mérés ugyanígy leáll, és a kérését 1 hónapon belül intézem. A kérés intézése után a telefonszámát, amíg másként nem kéri, a tiltólistán megőrzöm, kizárólag azért, hogy többet ne hívjam (6. cikk (1) f)).

Hangalapú kapcsolat és rögzítés: ha telefonon felhív vagy az oldalon elérhető hangasszisztenssel beszél, a hívás a saját üzemeltetésű, németországi hangszerveremen fut. A hívószámot, a hívás metaadatait és a szolgáltatás működéséhez szükséges hangot és szöveget a megkeresés kezelése céljából a 4. pontban felsorolt hangszolgáltatóknak továbbítom (telefonvonal, beszédfelismerés, a hívó szándékának felismerése, válaszgenerálás, felolvasás). A konkrét konfigurációtól függően hangfelvétel és szöveges átirat is létrejöhetnek; az adott felületen vagy a hívás elején kapott tájékoztatás jelzi, hogy ez az adott folyamatban megtörténik-e, milyen célból és meddig. A hangfelvételt legfeljebb 90 napig őrzöm, utána automatikusan törlődik. Ha ilyen egyértelmű előzetes tájékoztatást nem kap, ne adjon meg személyes adatot a hangcsatornán, hanem használja a chatet vagy az info@apexweb.hu címet. A ténylegesen létrejött felvételről, átiratról, jogalapról, megőrzésről és törlésről az info@apexweb.hu címen kérhet tájékoztatást; ügyfélnek épített rendszerben ezeket az ügyfél mint adatkezelő és az adatfeldolgozói megállapodás határozza meg.

AI-átláthatóság: a képernyős bemutató AI-asszisztensként jelöli a szolgáltatást, és a hangkapcsolatot a látogató indítja. Ügyfélrendszerben a hívás eleji AI-tájékoztatást, az emberi átadás szabályát és az esetleges rögzítési tájékoztatást külön konfigurálni és elfogadási teszttel ellenőrizni kell; ez nem tekinthető automatikusan teljesülő vagy tanúsított kontrollnak.

5. Sütik és böngészőbeli helyi tárolók

A weboldal sütiket, localStorage-ot és rövid életű sessionStorage-ot használ. A statisztikai és a marketingcélú szolgáltatók csak az adott kategóriára adott előzetes hozzájárulás után aktiválódnak. A döntést minden oldal láblécében a „Süti beállítások” gombbal újra megnyithatja, módosíthatja vagy visszavonhatja. A visszavonáskor a saját kódom letiltja a további ilyen eseményküldést és megkísérli törölni az ismert mérési sütiket.

Süti / tárolóSzolgáltatóCélKategóriaÉlettartamFél
apex_consent_state (localStorage)Apex WebA választott kategóriák, a hozzájárulási állapot sémaverziója és a döntés időpontjaSzükséges12 hónapElső
apex_attr_session_v2 (sessionStorage)Apex WebAz aktív látogatás forrása, UTM-paraméterei és kattintásazonosítói a beküldött ajánlatkérés forrásának rögzítéséhezFunkcionális, munkamenetA böngészőlap munkamenete, technikai felső korlát 12 óraElső
apex_attr_v2 (localStorage)Apex WebAz első és az utolsó forrás, UTM-paraméter és kattintásazonosító megőrzése a tartós attribúcióhozMarketing, csak marketingcélú hozzájárulással90 nap vagy visszavonásElső
apex_chat_saved_v1 (localStorage)Apex WebMegőrzi a beszélgetés szövegét és azonosítóját, hogy visszatérve folytatni tudja.SzükségesLegfeljebb 12 óráig tölthető vissza, másnap már nem, és a következő megnyitáskor törlődik.Első
apex_chat_no_measure, apex_chat_measure_delete_pending (localStorage)Apex WebA böngészője a chat belső mérése elleni tiltakozása után megőrzi a tiltakozás tényét és a még nem törölt beszélgetések azonosítóit.SzükségesA tiltakozás tényét a törléséig, az azonosítókat a sikeres törlésig őrzi.Első
Foglalási és chatablak munkamenet (sessionStorage)Apex WebA chat állapota és a szerver által sikeresnek jelzett foglalás egyszeri visszaigazoló oldalaSzükségesMunkamenet; a foglalási jelző legfeljebb 10 percElső
_ga, _ga_*Google (GA4)Látogatottsági mérésStatisztika13 hónapElső
_gidGoogleA látogatók megkülönböztetéseStatisztika24 óraElső
_cs*ContentsquareFelhasználói viselkedés, hőtérképStatisztika13 hónapElső
_clck, _clskMicrosoft ClarityKattintási és görgetési hőtérkép, valamint maszkolt munkamenet-visszajátszás. Az admin-, felvétel- és leiratkozási felületeken a Clarity nem töltődik be; a nyilvános űrlapok tartalma explicit maszkolt.Statisztika, csak előzetes hozzájárulássalA lejátszási adat 30 nap; a hőtérkép, kattintási adat, címkézett vagy kedvenc munkamenet 9 hónapElső és külső szolgáltató
_fbpMetaHirdetésmérés (Facebook Pixel)Marketing3 hónapElső
_ttpTikTokHirdetésmérés (TikTok Pixel)Marketing13 hónapElső

A Google Tag Manager csak marketingcélú hozzájárulás után töltődik be. Marketingcélú hozzájárulás nélkül az attribúció csak az aktív munkamenetben marad; elfogadáskor legfeljebb 90 napra kerülhet helyi tárolóba, visszavonáskor pedig törlődik. A _cs* több, eltérő célú és élettartamú sütit jelöl. A feltüntetett külső élettartamok tájékoztató értékek; a pontos neveket és lejáratokat a böngészője fejlesztői eszközeiben ellenőrizheti. A marketingcélú hozzájárulás szerveroldali továbbításakor a rendszer a hozzájárulás technikai verzióját és időpontját is rögzíti.

6. Az Ön jogai

Az adataival kapcsolatban a következő jogokkal élhet: tájékoztatás és hozzáférés (másolat kérése), helyesbítés, törlés, az adatkezelés korlátozása, tiltakozás (különösen a jogos érdeken alapuló kezelés és a közvetlen üzletszerzés ellen), adathordozhatóság, valamint a hozzájárulás bármikori visszavonása. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Automatizált döntéshozatal: nem hozok olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintene.

Az adatszolgáltatás jellege: az adatok megadása önkéntes, de bizonyos adatok hiányában nem tudok ajánlatot adni, szerződést kötni vagy számlát kiállítani.

A kérelmét a fenti e-mail címen jelezheti. A kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül megválaszolom. Indokolt esetben ez a határidő legfeljebb további két hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított egy hónapon belül tájékoztatom Önt.

7. Jogorvoslat

Ha úgy érzi, hogy az adatkezelés nem megfelelő, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: naih.hu, 1055 Budapest, Falk Miksa utca 9-11. Emellett a lakóhelye vagy tartózkodási helye szerinti törvényszéknél bírósági jogorvoslattal is élhet.

Impresszum · Főoldal