Adatvédelmi tájékoztató
Hatályos: 2026. szeptember 13.
Ez a tájékoztató a www.pohankaestarsa.com weboldal látogatóinak és a rajta keresztül velünk kapcsolatba lépő személyeknek szól. Leírja, milyen személyes adatot kezelünk, milyen célból és jogalapon, meddig őrizzük meg, kinek adjuk át, és Önnek milyen jogai vannak. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (2016/679/EU, GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) az irányadó.
This notice is provided in Hungarian, the language of the data controller. If you need an English or German summary of how we process your data, write to us at [email protected].
1. Az adatkezelő
| Név | Pohánka és Társa Könyvelő Iroda Kft. (rövidített név: Pohánka és Társa Kft.) |
|---|---|
| Székhely | 8900 Zalaegerszeg, Berek utca 38. |
| Cégjegyzékszám | 20-09-069482 (Zala Vármegyei Törvényszék Cégbírósága) |
| Adószám | 14728864-2-20 |
| Képviseli | Pohánka Józsefné és Pohánka József ügyvezetők |
| Adatvédelmi kapcsolattartó | Pohánka Péter, AI-fejlesztési vezető E-mail: [email protected] Telefon: +36 30 429 1227 |
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésével a fenti kapcsolattartóhoz fordulhat.
2. Milyen adatot, milyen célból és meddig kezelünk
Az alábbi táblázat adatkezelésenként mutatja be a kezelt adatok körét, a célt, a jogalapot, a megőrzési időt és az igénybe vett adatfeldolgozókat. A weboldal böngészése a kapcsolatfelvételi űrlapok és a csevegő használata nélkül személyes adat megadását nem igényli.
Kapcsolatfelvétel az űrlapokon vagy e-mailben
| Kezelt adatok | Név, e-mail cím, az üzenet tartalma, a főoldali gyors kapcsolatfelvételnél a választott téma; minden további adat, amit Ön önként megad. |
|---|---|
| Cél | A megkeresés megválaszolása, ajánlat készítése, a szerződéskötés előkészítése. |
| Jogalap | GDPR 6. cikk (1) b) pont (az Ön kérésére tett, szerződést megelőző lépések), egyéb kérdéseknél 6. cikk (1) f) pont (jogos érdekünk a megkeresések megválaszolása). |
| Megőrzési idő | Ha nem jön létre szerződés: az utolsó kapcsolatfelvételt követő 2 év. Ha szerződés jön létre: a szerződés megszűnését követő 5 év (Ptk. szerinti általános elévülés), a számviteli bizonylatok 8 év (Számviteli tv. 169. §). |
| Adatfeldolgozók | Vercel Inc. (tárhely), Google LLC (levelezés), Upstash Inc. (visszaélés-védelem). |
Ingyenes hatékonysági audit kérése
| Kezelt adatok | Iparág, cégméret, a megjelölt problémák és célok, név, e-mail cím. |
|---|---|
| Cél | A kért audit-anyag elkészítése és megküldése, majd kapcsolatfelvétel a lehetséges együttműködésről. |
| Jogalap | GDPR 6. cikk (1) b) pont (az Ön kérésére tett, szerződést megelőző lépések). |
| Megőrzési idő | Az utolsó kapcsolatfelvételt követő 2 év, szerződés esetén a fenti szabályok szerint. |
| Adatfeldolgozók | Vercel Inc. (tárhely), saját üzemeltetésű n8n automatizálási rendszer, Google LLC (levelezés). |
Brunella asszisztens (webes csevegő)
| Kezelt adatok | A csevegőbe beírt üzenetek. Kérjük, ne adjon meg személyes vagy bizalmas adatot a csevegőben. |
|---|---|
| Cél | Általános tájékoztatás a szolgáltatásainkról, a kérdések azonnali megválaszolása. |
| Jogalap | GDPR 6. cikk (1) f) pont (jogos érdekünk a látogatók tájékoztatása); a csevegő használata önkéntes. |
| Megőrzési idő | A beszélgetést nem tároljuk a saját rendszereinkben; a válasz előállításához az üzenetet a Microsoft Azure AI szolgáltatása dolgozza fel, amely azt a saját szabályzata szerint, legfeljebb a visszaélés-szűréshez szükséges ideig őrzi. |
| Adatfeldolgozók | Vercel Inc. (tárhely), Microsoft Corporation (GitHub Models, Azure AI inference). |
Visszaélés- és spam-védelem
| Kezelt adatok | IP-cím, a kérés időpontja, a beküldések száma. |
|---|---|
| Cél | Az űrlapok tömeges vagy automatizált beküldésének megakadályozása (percenkénti és napi korlát). |
| Jogalap | GDPR 6. cikk (1) f) pont (jogos érdekünk a szolgáltatás biztonságos működtetése). |
| Megőrzési idő | A korlát-számlálók 2 perc, illetve 24 óra után automatikusan törlődnek. |
| Adatfeldolgozók | Upstash Inc. (Redis), Vercel Inc. |
Webanalitika (Google Analytics 4)
| Kezelt adatok | Online azonosító (süti), az eszköz és a böngésző adatai, a megtekintett oldalak, közelítő földrajzi hely (az IP-címet a Google már a gyűjtéskor rövidíti). |
|---|---|
| Cél | A weboldal látogatottságának mérése és a tartalom javítása. |
| Jogalap | GDPR 6. cikk (1) a) pont (az Ön hozzájárulása, amelyet a süti-sávon ad meg, és bármikor visszavonhat). |
| Megőrzési idő | A sütik 2 évig maradnak a böngészőben; az analitikai adatok a Google Analytics fiókban legfeljebb 14 hónapig. |
| Adatfeldolgozók | Google Ireland Ltd. / Google LLC. |
Technikai naplózás és teljesítménymérés
| Kezelt adatok | A tárhelyszolgáltató szerver-naplói (IP-cím, kérés időpontja, kért oldal), valamint a Vercel Web Analytics sütimentes, összesített oldalletöltés-statisztikája. |
|---|---|
| Cél | A weboldal biztonságos és stabil üzemeltetése, hibakeresés. |
| Jogalap | GDPR 6. cikk (1) f) pont (jogos érdekünk a szolgáltatás üzemeltetése). |
| Megőrzési idő | A szolgáltató rövid, biztonsági célú naplómegőrzési idejéig; a Vercel Web Analytics nem tárol személyes adatot. |
| Adatfeldolgozók | Vercel Inc. |
A személyes adatok megadása egyik esetben sem jogszabályon alapuló kötelezettség; a kapcsolatfelvételhez azonban legalább egy elérhetőség (e-mail cím) szükséges, enélkül a megkeresést nem tudjuk megválaszolni.
3. Adatfeldolgozók és adattovábbítás
A weboldal üzemeltetéséhez az alábbi adatfeldolgozókat vesszük igénybe. Személyes adatot rajtuk kívül más harmadik félnek nem adunk át, kivéve, ha erre jogszabály kötelez (például hatósági megkeresés esetén). Az Európai Gazdasági Térségen kívüli szolgáltatók esetében az adattovábbítás az EU-USA Adatvédelmi Keretrendszer (Data Privacy Framework) tanúsítása, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.
| Adatfeldolgozó | Feladat | Székhely, adattovábbítás |
|---|---|---|
| Vercel Inc. | Tárhely, tartalomkiszolgálás, szerver-naplók, sütimentes webanalitika | 440 N Barranca Ave #4133, Covina, CA 91723, USA; az oldal az EU-régióban fut. Adattovábbítás: EU-USA Adatvédelmi Keretrendszer (DPF) és általános szerződési feltételek (SCC). |
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (csak hozzájárulással), levelezés (Gmail) | Gordon House, Barrow Street, Dublin 4, Írország. Adattovábbítás az USA-ba: DPF és SCC. |
| Upstash Inc. | Az űrlapok beküldési korlátjának nyilvántartása (Redis) | USA; a felhasznált adatbázis EU-régióban. Adattovábbítás: SCC. |
| Microsoft Corporation | A Brunella csevegő válaszainak előállítása (GitHub Models, Azure AI inference) | One Microsoft Way, Redmond, WA 98052, USA. Adattovábbítás: DPF és SCC. |
| Saját üzemeltetésű n8n automatizálás | Az audit-kérések feldolgozása és továbbítása a munkatársainknak | Az adatkezelő saját infrastruktúráján, az Európai Unión belül. |
4. Sütik és böngészőoldali tárolás
A weboldal a működéshez szükséges adatokat a böngésző helyi tárolójában (localStorage) tartja; ezekhez nem kell hozzájárulás. Statisztikai sütit (Google Analytics) csak akkor helyezünk el, ha Ön a süti-sávon az „Elfogadom" lehetőséget választja. A „Csak a szükségesek" választásával a Google Analytics egyáltalán nem töltődik be. Döntését bármikor módosíthatja az alábbi gombbal vagy a böngésző tárhelyének törlésével.
| Név | Szolgáltató | Cél | Élettartam | Típus |
|---|---|---|---|---|
| pt-cookie-consent | Pohánka és Társa (saját) | Az Ön süti-döntésének megjegyzése (localStorage). | A böngésző tárhelyéből való törlésig | Szükséges |
| site-language | Pohánka és Társa (saját) | A választott nyelv megjegyzése (localStorage). | A böngésző tárhelyéből való törlésig | Szükséges |
| home-quick-contact-last | Pohánka és Társa (saját) | A főoldali gyors kapcsolatfelvétel utolsó beküldésének megjegyzése, hogy ne kérjük ismét ugyanazt (localStorage, csak az Ön böngészőjében). | A böngésző tárhelyéből való törlésig | Szükséges |
| _ga | Google Analytics | A látogató megkülönböztetése az oldalletöltések összesítéséhez. | 2 év | Statisztikai (hozzájárulással) |
| _ga_G-BZQL39E3RD | Google Analytics | A munkamenet állapotának megőrzése. | 2 év | Statisztikai (hozzájárulással) |
Még nem döntött a sütikről.
5. Az Ön jogai
A GDPR 15–21. cikke alapján az alábbi jogok illetik meg. Kérelmét a fenti e-mail címen vagy postai úton nyújthatja be; azt indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesítjük, és ha ez nem lehetséges, a késedelem okáról tájékoztatjuk. A kérelem teljesítése előtt szükség esetén ellenőrizzük a kérelmező személyazonosságát.
| Hozzáférés | Tájékoztatást kérhet arról, hogy kezeljük-e személyes adatát, és másolatot kérhet róla. |
|---|---|
| Helyesbítés | Kérheti a pontatlan adat kijavítását vagy a hiányos adat kiegészítését. |
| Törlés | Kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, vagy tiltakozott a kezelés ellen. |
| Korlátozás | Kérheti, hogy adatait a tárolás kivételével ne kezeljük, amíg egy vitás kérdés tisztázódik. |
| Adathordozhatóság | A hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait géppel olvasható formában megkaphatja. |
| Tiltakozás | A jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. |
| Hozzájárulás visszavonása | A statisztikai sütikhez adott hozzájárulását a lap alján bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. |
6. Jogorvoslat
Ha úgy ítéli meg, hogy adatait nem a jogszabályoknak megfelelően kezeljük, kérjük, először hozzánk forduljon, hogy a problémát gyorsan orvosolhassuk. Emellett panaszt tehet a felügyeleti hatóságnál, vagy bírósághoz fordulhat.
| Felügyeleti hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400; e-mail: [email protected]; web: naih.hu |
|---|---|
| Bíróság | A per az adatkezelő székhelye szerint illetékes törvényszék előtt, vagy az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható. |
7. Adatbiztonság
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A beérkező üzenetekhez csak az azok megválaszolásában részt vevő munkatársaink férnek hozzá, jelszóval és kétlépcsős azonosítással védett fiókokból. Az űrlapokat automatizált beküldés elleni védelemmel láttuk el. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el, és ha az incidens Önre nézve magas kockázattal jár, Önt is értesítjük.
8. Automatizált döntéshozatal, profilalkotás, gyermekek adatai
Nem végzünk olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna. A Brunella csevegő válaszait mesterséges intelligencia állítja elő, de az nem hoz Önre vonatkozó döntést. Szolgáltatásaink vállalkozásoknak szólnak; 16 éven aluli személyek adatait tudatosan nem kezeljük.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályi környezet vagy a szolgáltatásaink változása esetén frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el, a hatálybalépés dátumával. Jelentős változásról a weboldalon külön felhívással is tájékoztatunk.