Adatkezelési tájékoztató

Hatályos: 2026. július 9. · Verzió 2.6

A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) azt mutatja be, hogy a Szalisznyi Kolos e.v. (a továbbiakban: Adatkezelő vagy ColdBoot) milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel az Önnel való kapcsolatfelvétel, a szolgáltatásai megrendelése és teljesítése, valamint a számlázás során. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

1. Az adatkezelő

Az adatkezelő az alábbi egyéni vállalkozó:

Név:

Szalisznyi Kolos e.v.

Székhely:

1138 Budapest, Váci út 132. B ép. 8. em. 50/A

Nyilvántartási szám:

62468026

Adószám:

92152236-1-51

E-mail:

hello@coldboot.hu

Weboldal:

coldboot.hu

Az Adatkezelő nem köteles adatvédelmi tisztviselő (DPO) kijelölésére, mivel tevékenysége nem terjed ki az érintettek nagyszámú, rendszeres és szisztematikus megfigyelésére, és nem kezel nagy számban különleges adatot [GDPR 37. cikk]. Adatvédelmi kérdésekben az Adatkezelő a fenti elérhetőségeken keresztül vehető fel a kapcsolat.

2. Az egyes adatkezelések — cél, jogalap, kezelt adatok, időtartam

Az Adatkezelő az alábbi, egymástól elkülönülő célokból kezel személyes adatokat. Az egyes adatkezelések önállóan értelmezendők; egy adott adatkezelés jogalapja a megjelölt célhoz kapcsolódik.

2.1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok:

teljes név, e-mail cím, a megkeresés témája, az üzenet szövege (kötelező); cég neve (opcionális); az üzenet elküldésének időpontja.

Cél:

az Ön megkeresésére való válaszadás, a kapcsolatfelvétel, valamint árajánlat adása és a szerződéskötés előkészítése.

Jogalap:

az Ön hozzájárulása [GDPR 6. cikk (1) a)], amelyet az űrlap elküldése előtti jelölőnégyzet bepipálásával ad meg; ajánlatkérés esetén a szerződés megkötését megelőző, az Ön kérésére történő lépések megtétele [GDPR 6. cikk (1) b)].

Időtartam:

a megkeresés megválaszolásáig, illetve — ha együttműködés készül elő — annak lezárultáig; hozzájáruláson alapuló kezelés esetén legkésőbb az Ön hozzájárulásának visszavonásáig. Eredménytelen megkeresés esetén az adatokat nem őrizzük meg.

2.2. A szerződés megkötése és teljesítése

Kezelt adatok:

a megrendelő (illetve kapcsolattartója) neve, e-mail címe, telefonszáma, beosztása; a szolgáltatás teljesítéséhez szükséges, Ön által megadott adatok; a szerződéses kommunikáció (e-mail-levelezés, üzenetek, teljesítésigazolások).

Cél:

a megrendelt szolgáltatásra vonatkozó szerződés megkötése, teljesítése, a teljesítés dokumentálása, a kapcsolattartás és az ügyfélszolgálat.

Jogalap:

a szerződés teljesítése [GDPR 6. cikk (1) b)]. Amennyiben a kapcsolattartó nem azonos a szerződő féllel, a kapcsolattartói adatok kezelésének jogalapja az Adatkezelő és a megrendelő jogos érdeke a szerződés teljesítéséhez [GDPR 6. cikk (1) f)].

Időtartam:

a szerződéses jogviszony fennállása alatt, majd a szerződésből eredő igények elévüléséig [a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.) szerint általában 5 év].

2.3. Számlázás és számviteli kötelezettségek

Kezelt adatok:

a számlázási név és cím, adószám (vállalkozás esetén), a teljesített szolgáltatás megnevezése és ellenértéke, a fizetéssel kapcsolatos adatok.

Cél:

a jogszabály szerinti számla kiállítása, a számviteli bizonylatok megőrzése, az adó- és számviteli kötelezettségek teljesítése.

Jogalap:

az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] — a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Számv. tv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.

Időtartam:

a számviteli bizonylatokat a Számv. tv. 169. §-a alapján 8 évig őrizzük meg.

2.4. Jogi igények érvényesítése, panaszkezelés

Kezelt adatok:

a jogvitával, panasszal vagy igényérvényesítéssel összefüggő adatok, a kapcsolódó dokumentáció és levelezés.

Cél:

az Adatkezelő jogi igényeinek előterjesztése, érvényesítése és védelme, a panaszok kivizsgálása, valamint a teljesítés bizonyíthatóságának biztosítása.

Jogalap:

az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] az igények érvényesítéséhez és a jogvitákban való védekezéshez; fogyasztói panasz esetén jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)] a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.) alapján.

Időtartam:

az igény elévüléséig, illetve a panaszkezelési iratok tekintetében a Fgytv.-ben előírt ideig (az írásbeli panaszra adott válasz másolatát 3 évig megőrizzük).

2.5. A szolgáltatás teljesítése során megismert ügyféladatok (adatfeldolgozói minőség)

Az üzemeltetési, fejlesztési, tanácsadási vagy kibervédelmi szolgáltatások teljesítése során előfordulhat, hogy az Adatkezelő hozzáfér a megrendelő rendszereiben tárolt személyes adatokhoz (pl. a megrendelő munkavállalóinak vagy ügyfeleinek adataihoz). Ezen adatok tekintetében a megrendelő az adatkezelő, az Adatkezelő (ColdBoot) pedig adatfeldolgozóként jár el, kizárólag a megrendelő írásbeli utasításai szerint. Ilyen esetben a felek a GDPR 28. cikke szerinti külön adatfeldolgozói szerződést kötnek, amely az adatkezelés tárgyát, időtartamát, jellegét, célját és a biztonsági intézkedéseket rögzíti.

2.6. A weboldal látogatottságának mérése (webanalitika)

Kezelt adatok:

a megtekintett oldalak és azok címe, a látogatás időpontja és időtartama, a hivatkozó oldal (referrer), a böngésző és az operációs rendszer típusa, az eszköz típusa (asztali/mobil/tablet), a böngésző nyelve, a képernyőméret, valamint az IP-címből származtatott, ország, régió/megye és település szintjén meghatározott földrajzi hely. Az adatkezelés sütit nem helyez el, tartós azonosítót nem hoz létre, és a nyers IP-címet nem tárolja — a látogatók megkülönböztetése egy naponta cserélődő, sózott (hash-elt) azonosító alapján történik, amely a napi rotáció miatt a látogatót sem napokon átívelően, sem weboldalak között nem teszi követhetővé. Az így kezelt adatok pszeudonimizált személyes adatnak minősülnek.

Cél:

a weboldal látogatottságának mérése és összesített (aggregált) statisztika készítése a tartalom, a felhasználói élmény és a szolgáltatások fejlesztéséhez.

Jogalap:

az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] a weboldala látogatottságának megismeréséhez és fejlesztéséhez. Az adatkezelés az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. §-a szerinti tárolási (süti-) hozzájárulás hatálya alá sem tartozik, mivel a rendszer a látogató végberendezésén adatot nem tárol és a már ott tárolt adathoz nem fér hozzá; ezért az adatkezeléshez — jelenlegi jogi álláspontunk szerint — külön süti-hozzájárulás megadása nem szükséges.

Címzett:

az adatokat a saját üzemeltetésű, Magyarországon elhelyezett szerverünkön futó, nyílt forráskódú Umami rendszer kezeli; harmadik fél (külső analitikai szolgáltató) igénybevételére nem kerül sor, adattovábbítás nem történik.

Időtartam:

a napi hash-hez kötött, esemény- és látogatás-szintű pszeudonim adatokat az adatkezelés céljának eléréséhez szükséges ideig, legfeljebb 24 hónapig őrizzük; az ezekből képzett összesített (aggregált) kimutatások személyes adatot már nem tartalmaznak.

2.7. Munkamenet-visszajátszás és hőtérkép (session replay, heatmap)

Kezelt adatok:

a weboldal használhatóságának fejlesztése céljából a látogatások egy mintavételezett hányadáról anonimizált munkamenet-felvétel készül, amely a látogató oldalon belüli interakcióit rögzíti (egérmozgás, kattintások, görgetés, a megtekintett oldalak sorrendje), továbbá összesített kattintási és görgetési hőtérkép. A felvétel szigorú maszkolással készül: a beírt szövegek, az űrlapmezők tartalma és az oldalon megjelenő szöveges tartalom nem kerül rögzítésre, azok kitakarva jelennek meg. Az adatkezelés sütit nem helyez el, tartós azonosítót nem hoz létre és a nyers IP-címet nem tárolja; a felvétel a 2.6. pont szerinti, naponta cserélődő pszeudonim azonosítóhoz kapcsolódik. Az adatkezelés a jogi tartalmú aloldalakra (jelen Adatkezelési tájékoztató és az ÁSZF) nem terjed ki — ezeken az oldalakon felvétel nem készül.

Cél:

a felhasználói élmény és a weboldal használhatóságának elemzése és fejlesztése: annak megismerése, mely tartalmak és elemek a leghasznosabbak, illetve hol akadnak el a látogatók.

Jogalap:

az Adatkezelő jogos érdeke [GDPR 6. cikk (1) f)] a weboldala használhatóságának megismeréséhez és fejlesztéséhez, a 2.6. ponttal azonos, süti nélküli feltételek mellett; ezért ehhez — jelenlegi jogi álláspontunk szerint — külön süti-hozzájárulás megadása nem szükséges.

Címzett:

az adatokat a saját üzemeltetésű, Magyarországon elhelyezett szerverünkön futó, nyílt forráskódú Umami rendszer kezeli; harmadik fél igénybevételére nem kerül sor, adattovábbítás nem történik.

Időtartam:

a munkamenet-felvételeket legfeljebb 30 napig őrizzük, azt követően automatikusan törlődnek.

Tiltakozás joga: Ön a jogos érdeken alapuló adatkezelés — így a 2.6.–2.7. pont szerinti látogatottság-mérés és munkamenet-elemzés — ellen bármikor, ingyenesen tiltakozhat a hello@coldboot.hu címen [GDPR 21. cikk].

3. Az adatszolgáltatás szükségessége

A kapcsolatfelvételi űrlapon a megkeresés feldolgozásához és a válaszadáshoz az alábbi adatok megadása szükséges: teljes név, e-mail cím, a megkeresés témája és az üzenet szövege. Ezen adatok hiányában nem áll módunkban a megkeresést feldolgozni és a kapcsolatot felvenni. A cég neve megadása opcionális, és kizárólag a gyorsabb, pontosabb kapcsolatfelvételt segíti. A szerződés megkötéséhez és a számla kiállításához szükséges adatok megadása a szerződés létrejöttének, illetve a jogszabályi kötelezettség teljesítésének feltétele.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatokat elsősorban a saját üzemeltetésű, Magyarországon elhelyezett informatikai infrastruktúráján (webkiszolgáló és levelezőrendszer) tárolja és kezeli. Az Ön adatait harmadik fél részére nem értékesítjük. A címzettek, illetve az igénybe vett adatfeldolgozók köre a következő: a számlázás körében — jogszabályi kötelezettség alapján — a Nemzeti Adó- és Vámhivatal (NAV) felé történik adattovábbítás; a könyvviteli feladatokat, azok tényleges igénybevétele esetén, könyvelő mint adatfeldolgozó látja el a számlázási és számviteli adatok körében. A weboldal saját üzemeltetésű, süti nélküli (cookieless) látogatottság-mérő rendszert (Umami) használ, amely szintén a saját, Magyarországon elhelyezett szerverünkön fut (lásd a 2.6. pontot); ehhez külső (harmadik fél) analitikai vagy követő szolgáltatót nem veszünk igénybe, és a betűtípusokat is a saját szerverünkről szolgáljuk ki, így ezekkel összefüggésben harmadik fél felé adattovábbítás nem történik.

Harmadik fél részére adatot kizárólag jogszabályi kötelezettség, illetve hatósági vagy bírósági megkeresés alapján adunk ki.

4.1. Al-adatfeldolgozók és harmadik fél technológiai szolgáltatók (pl. MI-API-k)

Egyes szolgáltatások teljesítése során — az Adatkezelő 2.5. pont szerinti adatfeldolgozói minőségében — és a Megrendelő közvetlen vagy közvetett kérése esetén előfordulhat, hogy harmadik fél technológiai szolgáltatók (al-adatfeldolgozók) igénybevételére kerül sor, ideértve mesterséges intelligenciát nyújtó API-szolgáltatókat is (például az Anthropic és az OpenAI; Egyesült Államok). Ez azzal járhat, hogy a feldolgozott személyes adatok e szolgáltatókhoz továbbításra kerülnek, illetve — mint minden külső rendszer esetében — fennáll annak kockázata, hogy náluk adatvédelmi incidens (adatszivárgás) következik be.

Az ilyen harmadik fél szolgáltató a saját rendszerében végzett adatkezeléséért a saját adatkezelési feltételei szerint, önállóan felel. Az Adatkezelő a szolgáltató gondos kiválasztásáért, valamint a GDPR 28. cikke szerinti (al)adatfeldolgozói szerződés megkötéséért felel, amelynek keretében az al-adatfeldolgozóra az Adatkezelőt terhelővel azonos adatvédelmi kötelezettségeket hárít.

Az Adatkezelő al-adatfeldolgozót az adatkezelő (megrendelő) általános írásbeli felhatalmazása alapján vesz igénybe; az igénybe vett al-adatfeldolgozók körének változásáról az adatkezelőt tájékoztatja, aki a változással szemben kifogással élhet. Az igénybe vett al-adatfeldolgozókról az Adatkezelő kérésre tájékoztatást ad.

A félreértés elkerülése érdekében: a fentiek az Adatkezelőnek az érintettekkel szemben a GDPR 82. cikke alapján fennálló törvényi felelősségét nem zárják ki és nem korlátozzák. Ha az al-adatfeldolgozó hibájából keletkezik kár, az Adatkezelő az érintettel szemben a jogszabály szerint helytáll, és az al-adatfeldolgozóval szemben visszkereseti igényt érvényesít [GDPR 82. cikk (5)].

5. Harmadik országba történő adattovábbítás

A jelen tájékoztató szerinti, az Adatkezelő saját (adatkezelői) adatkezelése körében harmadik országba (az Európai Gazdasági Térségen kívülre) történő adattovábbítás nem történik.

A szolgáltatás teljesítése során igénybe vett, harmadik országban (például az Egyesült Államokban) székhellyel rendelkező al-adatfeldolgozók (4.1. pont) esetén az adattovábbítás jogalapja az Európai Bizottság 2021/914/EU végrehajtási határozata szerinti általános szerződési feltételek (SCC), illetve — annak fennállása esetén — az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat [GDPR 44–49. cikk]. Az alkalmazott garanciák (így az SCC) másolata kérésre hozzáférhető.

6. Adatbiztonság

Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében [GDPR 32. cikk]. Ezek körébe tartozik különösen a hozzáférés korlátozása az arra jogosultakra, a kommunikáció és a tárolás titkosítása, a rendszeres biztonsági mentés, valamint a saját üzemeltetésű infrastruktúra folyamatos felügyelete.

7. Az érintett jogai

A vonatkozó jogszabályok szerint Önt az alábbi jogok illetik meg:

Hozzáférés:

tájékoztatást kérhet a kezelt adatairól [GDPR 15. cikk].

Helyesbítés:

kérheti pontatlan adatai helyesbítését [GDPR 16. cikk].

Törlés:

kérheti adatai törlését, a jogszabályban meghatározott esetekben [GDPR 17. cikk].

Korlátozás:

kérheti az adatkezelés korlátozását [GDPR 18. cikk].

Tiltakozás:

tiltakozhat a jogos érdeken alapuló adatkezelés ellen [GDPR 21. cikk].

Adathordozhatóság:

a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja [GDPR 20. cikk].

Hozzájárulás visszavonása:

a hozzájárulásán alapuló adatkezelést bármikor, díjmentesen visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kéréseit a hello@coldboot.hu címen jelezheti. Kérelmére indokolatlan késedelem nélkül, de legkésőbb a GDPR szerinti egy hónapon belül válaszolunk; e határidő — a kérelem összetettségére tekintettel — további két hónappal meghosszabbítható, amiről tájékoztatjuk.

8. Automatizált döntéshozatal, profilozás

Az adatkezelés során nem történik kizárólag automatizált adatkezelésen alapuló döntéshozatal vagy profilozás; a megkeresések és a szerződéses ügyek feldolgozása emberi közreműködéssel valósul meg.

9. Sütik és helyi tárolás

A weboldal nem használ követő (marketing) sütiket. A működéshez szükséges, a böngészőben tárolt technikai jelzésen (sessionStorage) túl — amely nem azonosít személyt, és a böngészőmunkamenet végén törlődik — a látogatottság-mérés (2.6. pont) is süti nélkül, személyazonosításra alkalmas azonosító nélkül működik; a mérő szkript a böngésző helyi tárolójában (localStorage) legfeljebb egy opcionális letiltás (opt-out) jelzőt kezel, nyomkövetési adatot ott nem tárol. Ehhez külön süti-hozzájárulás megadása nem szükséges.

10. Jogorvoslat

Adatkezeléssel kapcsolatos kérdését, kérelmét vagy panaszát elsősorban közvetlenül az Adatkezelőhöz is benyújthatja a hello@coldboot.hu címen; az ilyen megkeresést indokolatlan késedelem nélkül kivizsgáljuk.

Ha úgy ítéli meg, hogy az adatkezelés során sérültek a jogai, panaszt tehet a felügyeleti hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391 1400 · Web: naih.hu · E-mail: ugyfelszolgalat@naih.hu

Jogait — a felügyeleti hatósági panasztól függetlenül, illetve azzal párhuzamosan — bírósági úton is érvényesítheti. A per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

Az adatkezelés jogszerűségét — a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság elve alapján — az Adatkezelőnek kell igazolnia.

11. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót szükség szerint módosítsa. A mindenkori hatályos változat ezen az oldalon érhető el; a változat számát és hatálybalépésének napját a dokumentum elején tüntetjük fel.

Vissza a kapcsolathoz →