Jogi

Adatkezelési tájékoztató

Hatályos: 2026. július 14-től · drewsystems.hu

Ez a tájékoztató célonként, egy helyen mutatja meg, hogy a drewsystems.hu használata és a szolgáltatásaim igénybevétele során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelek, és kik a címzettek. A portál (portal.drewsystems.hu) ügyfél-adatkezeléséről külön tájékoztató szól a portálon.

A dokumentum részei

Az adatkezelő
Adatkezelési célok (cél · adatkör · jogalap · megőrzés · címzettek)
Sütik és hozzájárulás-kezelés
Adatfeldolgozók és adattovábbítás harmadik országba
Az érintettek jogai · Jogorvoslat

1. Az adatkezelő

Adatkezelő: Pető András egyéni vállalkozó (Drew Systems)
Székhely: 2800 Tatabánya, Puskin utca 4.
Adószám: 48184207-1-31
Nyilvántartási szám: 58467974
E-mail: andras@drewsystems.hu
Weboldal: drewsystems.hu

2. Adatkezelési célok

Kapcsolatfelvételi és ajánlatkérő űrlapok (audit, kapcsolat, ajánlatkérés)

Kezelt adatok: név, e-mail-cím, telefonszám (opcionális), a weboldalad címe és platformja, az üzeneted / a projekt leírása, a hozzájárulás időbélyege, valamint technikai metaadatok (böngésző-azonosító, hivatkozó oldal)
Cél: a megkeresésed kezelése, kapcsolatfelvétel, a kért átvilágítás elkészítése és ajánlatadás
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) és a szerződéskötést megelőző lépések (6. cikk (1) b))
Megőrzés: a megkeresés lezárásáig, de legfeljebb 2 évig; szerződéskötés esetén a szerződéses és számviteli megőrzési időkig
Címzettek: Supabase (adatbázis, EU), Resend (e-mail-értesítés), Vercel (üzemeltetés); az átvilágítás- és ajánlat-előkészítéshez a beküldött weboldal-cím a Google PageSpeed Insights felé, a projekt-leírás pedig az Anthropic PBC (USA) felé kerül AI-feldolgozásra

AI-asszisztens (ajánlatkérő beszélgetés)

Kezelt adatok: a beszélgetésben általad beírt szöveg, a megadott név és e-mail-cím, a hozzájárulás ténye, valamint az IP-címedből képzett, vissza nem fejthető azonosító (hash) a visszaélés-védelemhez
Cél: a projekted feltérképezése és előzetes árajánlat készítése
Jogalap: hozzájárulás a beszélgetés megkezdésével (GDPR 6. cikk (1) a)); az ajánlat elkészítéséhez a 6. cikk (1) b)
Megőrzés: a beszélgetés-munkamenetek rendszeresen törlődnek; a beküldött ajánlatkérés a fenti űrlap-szabályok szerint
Címzettek: Anthropic PBC (USA): a beszélgetés szövegének AI-feldolgozása; Supabase (EU); Cloudflare (robotszűrés); Upstash (visszaélés-védelmi számláló). Kérlek, ne adj meg különleges (pl. egészségügyi) adatot a beszélgetésben.

Időpontfoglalás (30 perces hívás)

Kezelt adatok: név, e-mail-cím, telefonszám (telefonos hívásnál), a választott időpont és a megadott téma
Cél: a konzultációs időpont lefoglalása, naptár-esemény és meghívó létrehozása
Jogalap: a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b))
Megőrzés: a naptár-eseményben a konzultáció után is megmarad az előzmény; kérésre törlöm
Címzettek: Google (Google Workspace / Google Calendar: naptár-esemény és Meet-meghívó), Supabase (EU), Resend (visszaigazoló e-mail)

Gyors sebesség-mérés a beküldött weboldalról

Kezelt adatok: a beküldött weboldal nyilvános címe (URL) és mérési eredményei
Cél: az átvilágítás-kérés utáni azonnali, tájékoztató sebesség-visszajelzés
Jogalap: jogos érdek (GDPR 6. cikk (1) f)): nyilvánosan elérhető weboldal technikai mérése
Megőrzés: a mérési eredmény a gyorsítótárban a következő mérésig tárolódik (személyes adatot a nyilvános URL-en túl nem tartalmaz)
Címzettek: Google PageSpeed Insights (mérés), Supabase (EU)

Ajánlói program

Kezelt adatok: az ajánló neve, e-mail-címe és ajánló-kódja; az ajánlott érdeklődőnél a „ki ajánlott” mező tartalma, illetve a linkben érkező ajánló-kód
Cél: az ajánlások nyilvántartása, a jutalék-jóváírások és kedvezmények kezelése
Jogalap: az ajánlóval kötött megállapodás (GDPR 6. cikk (1) b)); az ajánlott személynél jogos érdek (6. cikk (1) f)): az ajánlás tényének rögzítése; az ajánlott személyt az első kapcsolatfelvételkor tájékoztatom az adatai forrásáról (GDPR 14. cikk)
Megőrzés: a programban való részvétel idejéig, illetve a számviteli megőrzési időkig
Címzettek: Supabase (EU); a kedvezmény a számlán a Billingo felé jelenik meg

Webanalitika és munkamenet-elemzés (CSAK hozzájárulással)

Kezelt adatok: álnevesített használati adatok: megtekintett oldalak, kattintások, eszköz- és böngészőadatok; a Clarity munkamenet-felvételt is készít
Cél: a weboldal használatának megértése és javítása
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)): a mérőkódok KIZÁRÓLAG a süti-bannerben adott elfogadás után töltődnek be; a hozzájárulás a lábléc „Cookie-beállítások” gombjával bármikor visszavonható
Megőrzés: a Google Analytics 4 és a Microsoft Clarity saját, beállított megőrzési idői szerint
Címzettek: Google Ireland Ltd. (Google Analytics 4), Microsoft Ireland Operations Ltd. (Clarity); mindkettőnél előfordulhat USA-beli továbbítás a szolgáltatói garanciák (SCC / adatvédelmi keretrendszer) mellett

Biztonság és visszaélés-védelem

Kezelt adatok: robotszűrő (Cloudflare Turnstile) technikai jelei; az IP-címből képzett, vissza nem fejthető azonosító a kérés-korlátozáshoz; szerver-naplók
Cél: a szolgáltatás védelme automatizált visszaélésekkel szemben
Jogalap: jogos érdek (GDPR 6. cikk (1) f))
Megőrzés: rövid, technikailag indokolt ideig (a korlátozási számlálók percek-órák alatt lejárnak)
Címzettek: Cloudflare, Upstash, Vercel

3. Sütik és hozzájárulás-kezelés

A weboldal működéséhez szükséges technikai sütiken kívül mérő- és elemző szolgáltatást (Google Analytics 4, Microsoft Clarity) kizárólag az előzetes, aktív hozzájárulásoddal használok: a mérőkódok addig be sem töltődnek, amíg a süti-bannerben el nem fogadod őket. Az „Elutasítás” ugyanolyan egyszerű, mint az elfogadás, és a döntésed a lábléc „Cookie-beállítások” gombjával bármikor megváltoztathatod. A visszavonás után a mérés leáll.

A döntésedet a böngésződ tárolja (helyi tároló). A mérőkódok kizárólag elfogadás után futnak, elutasításnál vagy visszavonásnál semmilyen mérési adat nem keletkezik.

4. Adatfeldolgozók és adattovábbítás harmadik országba

Az alábbi szolgáltatókat adatfeldolgozóként veszem igénybe. Ahol a szolgáltató az Európai Gazdasági Térségen kívül (jellemzően az Egyesült Államokban) is kezel adatot, ott a továbbítás garanciája az Európai Bizottság általános szerződési feltételei (SCC, GDPR 46. cikk (2) c)), illetve ahol elérhető, az EU-US adatvédelmi keretrendszer (DPF). A garanciák másolata a szolgáltatók nyilvános adatfeldolgozási megállapodásaiban érhető el, vagy kérésre megadom.

Szolgáltató	Tevékenység	Garancia
Supabase, Inc. (USA; az adatok EU-régióban, Frankfurtban tárolódnak)	adatbázis, hitelesítés, fájltárolás	DPA + általános szerződési feltételek (SCC)
Vercel Inc. (USA)	a weboldal üzemeltetése (hosting, edge)	DPA + SCC / EU-US adatvédelmi keretrendszer
Anthropic PBC (USA)	az AI-asszisztens beszélgetéseinek feldolgozása (Claude API)	DPA + SCC; a kereskedelmi API-adatokon nem tanít modellt
Google Ireland Ltd. / Google LLC	Google Calendar (foglalás), PageSpeed Insights (mérés), Google Analytics 4 (hozzájárulással)	Cloud Data Processing Addendum + SCC
Microsoft Ireland Operations Ltd.	Clarity munkamenet-elemzés (hozzájárulással)	DPA + SCC
Plus Five Five, Inc. (Resend, USA)	tranzakciós e-mailek küldése	DPA + SCC + EU-US adatvédelmi keretrendszer (DPF)
Cloudflare, Inc. (USA)	robotszűrés (Turnstile)	DPA + SCC
Upstash, Inc. (USA)	visszaélés-védelmi kérés-számlálók	DPA + SCC
Billingo Technologies Zrt. (HU)	számlázás és NAV-adatszolgáltatás (szerződéskötés esetén)	adatfeldolgozói megállapodás

5. Az érintettek jogai

Bármikor kérhetsz tájékoztatást a kezelt adataidról (hozzáférés), kérheted azok helyesbítését, törlését vagy az adatkezelés korlátozását, élhetsz az adathordozhatósághoz való jogoddal, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és a hozzájárulásodat bármikor, indoklás nélkül visszavonhatod (ez a visszavonás előtti adatkezelés jogszerűségét nem érinti). A kérelmeket az andras@drewsystems.hu címen fogadom, és legkésőbb 30 napon belül válaszolok.

A GDPR 22. cikke szerinti, joghatással járó automatizált döntéshozatal nem történik: az AI-asszisztenssel készülő előzetes árajánlat árát determinisztikus ár-motor számolja a rögzített árlistából (az AI csak a megfogalmazásban segít), és a rendszer automatikusan, emailben küldi el. Ez tájékoztató jellegű, rád nézve kötelezettséget nem keletkeztet; a végleges ajánlat minden esetben emberi közreműködéssel, konzultáció után készül.

Jogorvoslat

Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; +36 1 391 1400; naih.hu), vagy a lakóhelyed szerinti törvényszékhez fordulhatsz.