Hatályos: 2026. augusztus 16. Verzió: 1.0 Weboldal: www.thegbr.eu
01Az adatkezelő
| Név | GBR Marketing Solutions Kft. |
| Székhely | 3073 Tar, Kossuth út 37. |
| Cégjegyzékszám | 12-09-012061 |
| Nyilvántartó bíróság | Balassagyarmati Törvényszék Cégbírósága |
| Adószám | 28814706-2-12 |
| Képviselő | Tóthné Macsinka Katalin |
| gabor@thegbr.eu | |
| Telefon | +36 70 513 9838 |
| Weboldal | https://www.thegbr.eu |
Adatvédelmi tisztviselő: Az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni, és nem is jelölt ki. Adatvédelmi kérdésekben a fenti e-mail címen lehet kapcsolatba lépni.
02A tájékoztató célja és jogszabályi háttér
Ez a tájékoztató azt írja le, hogy a www.thegbr.eu weboldal használata és a szolgáltatásaink igénybevétele során milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon, meddig, és kinek továbbítjuk azokat.
Az adatkezelés az alábbi jogszabályok alapján történik:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.)
- Az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.)
- A számvitelről szóló 2000. évi C. törvény (Számv. tv.)
03Az egyes adatkezelések
3.1. Kapcsolatfelvétel és ajánlatkérés
| Cél | A megkeresés megválaszolása, ajánlatadás, a szerződéskötés előkészítése |
| Kezelt adatok | Név, cégnév, e-mail cím, telefonszám (opcionális), a projektre vonatkozó leírás, költségkeret, határidő, valamint a beküldés időpontja és a beküldés technikai adatai (IP-cím a visszaélés-megelőzés céljából) |
| Jogalap | GDPR 6. cikk (1) b) — a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele |
| Megőrzés | Ha szerződéskötésre nem kerül sor: a megkereséstől számított 2 év. Ha szerződés jön létre: az adatok a szerződéses kapcsolat adatkezelésébe kerülnek (ld. 3.4.) |
| Adatszolgáltatás | Önkéntes, de a név és e-mail cím nélkül a megkeresést nem tudjuk megválaszolni |
Az űrlap kitöltésekor automatikus visszaigazoló e-mailt küldünk, amely megerősíti a megkeresés beérkezését.
3.2. AI-alapú chat funkció
A weboldalon mesterséges intelligenciára épülő chat funkció működik. A funkció részletes leírását külön AI-használati tájékoztató tartalmazza.
| Cél | A látogatói kérdések automatizált megválaszolása, tájékoztatás a szolgáltatásainkról |
| Kezelt adatok | A chatbe beírt üzenetek teljes tartalma, a beszélgetés menete, időpont, technikai azonosítók |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek: hatékony ügyfélkommunikáció és tájékoztatás biztosítása |
| Megőrzés | 30 nap |
| Adattovábbítás | A beírt üzenetek feldolgozás céljából továbbításra kerülnek az OpenAI, L.L.C. (Egyesült Államok) részére. Részletek az 5. és 6. pontban. |
Fontos figyelmeztetés: Kérjük, hogy a chatbe ne írjon be személyes adatot, sem a sajátját, sem harmadik személyét, és ne osszon meg bizalmas vagy üzleti titoknak minősülő információt. Amennyiben ilyet ír be, az továbbításra kerül az OpenAI részére. A chat nem alkalmas ajánlatkérésre — erre a kapcsolatfelvételi űrlap szolgál.
Automatizált döntéshozatal: A chat funkció nem hoz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő automatizált döntést. Profilalkotás nem történik.
3.3. Sütik és látogatottság-mérés
Részletes leírás a Cookie-tájékoztatóban.
| Cél | A weboldal működtetése, biztonsága, valamint — hozzájárulás esetén — a látogatottság mérése |
| Jogalap | Működéshez feltétlenül szükséges sütik: GDPR 6. cikk (1) f) — jogos érdek. Minden más süti: GDPR 6. cikk (1) a) — hozzájárulás |
| Megőrzés | Sütinként eltérő, ld. a Cookie-tájékoztatót |
3.4. Szerződéses ügyfélkapcsolat
| Cél | Szerződés teljesítése, kapcsolattartás, számlázás, jogi igények érvényesítése |
| Kezelt adatok | Kapcsolattartó neve, beosztása, e-mail címe, telefonszáma; a megbízó cégadatai; számlázási adatok; a projekt során keletkező kommunikáció |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése; a számlázási adatok tekintetében GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése |
| Megőrzés | A szerződéses kapcsolat megszűnésétől számított 5 év (Ptk. szerinti általános elévülési idő). A számviteli bizonylatok esetében 8 év (Számv. tv. 169. §) |
3.5. Dokumentummegosztó szolgáltatás
Ez a pont akkor lép hatályba, amikor a szolgáltatás elindul.
| Cél | Ajánlatok, tervek és egyéb projektdokumentumok biztonságos megosztása az ügyfelekkel |
| Kezelt adatok | A megosztott dokumentum tartalma; a megnyitás időpontja, gyakorisága, a megnyitó eszköz technikai adatai (IP-cím, böngésző-azonosító) |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése, illetve annak előkészítése; a megnyitás-követés tekintetében GDPR 6. cikk (1) f) — jogos érdek: az ajánlati folyamat nyomon követése |
| Megőrzés | A dokumentum a megosztási link lejáratáig, de legfeljebb 12 hónap |
Ha az ügyfél tölt fel dokumentumot, amely harmadik személyek személyes adatait tartalmazza, ezen adatok tekintetében adatfeldolgozóként járunk el, és külön adatfeldolgozói szerződést kötünk.
3.6. Szerverszintű naplózás
| Cél | A weboldal biztonsága, üzemzavarok elhárítása, visszaélések megelőzése |
| Kezelt adatok | IP-cím, a kérés időpontja és tárgya, böngésző- és eszközadatok, hivatkozó oldal |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek: a rendszer biztonságának fenntartása |
| Megőrzés | 30 nap |
04Kiskorúak
A weboldal szolgáltatásai üzleti (B2B) célúak, 18. életévét be nem töltött személyek részére nem szólnak. Tudatosan nem gyűjtünk kiskorúakra vonatkozó adatot.
05Adatfeldolgozók
Az adatkezelés során az alábbi szolgáltatókat vesszük igénybe. Ezek a szolgáltatók a személyes adatokat kizárólag a mi utasításunk szerint, a szolgáltatás nyújtásához szükséges mértékben kezelik.
| Adatfeldolgozó | Tevékenység | Székhely | Továbbított adatok |
|---|---|---|---|
| Vercel Inc. | Tárhely- és üzemeltetési szolgáltatás | Egyesült Államok | A weboldal működéséhez szükséges valamennyi adat, szerverlogok |
| Formspree, Inc. | Kapcsolatfelvételi űrlap feldolgozása (átmeneti megoldás) | Egyesült Államok | Az űrlapon megadott adatok |
| OpenAI, L.L.C. | AI chat funkció működtetése | Egyesült Államok | A chatbe beírt üzenetek |
| Supabase, Inc. | Adatbázis- és tárhelyszolgáltatás (tervezett) | EU-s régió (tervezett) | Megkeresések, dokumentumok |
| Resend, Inc. | Tranzakciós e-mailek kiküldése (tervezett) | Egyesült Államok | Név, e-mail cím, az üzenet tartalma |
| (még nincs kiválasztva) | Látogatottság-mérés (tervezett) | — | — |
| Könyvelő | Könyvelési szolgáltatás | Magyarország | Számlázási adatok |
A „tervezett" jelöléssel ellátott szolgáltatók igénybevételekor ezt a tájékoztatót frissítjük.
06Adattovábbítás harmadik országba
Az 5. pontban megjelölt egyes adatfeldolgozók az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban működnek. Az adattovábbítás jogszerűségét az alábbiak biztosítják:
- az Európai Bizottság EU–USA adatvédelmi keretrendszerre vonatkozó megfelelőségi határozata azon szolgáltatók esetében, amelyek e keretrendszerben tanúsítottak; illetve
- az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), ahol a megfelelőségi határozat nem alkalmazható.
Az érintett a fenti garanciák másolatát az 1. pontban megadott e-mail címen kérheti.
07Az érintett jogai
Ön az alábbi jogokkal élhet a személyes adatai kezelésével kapcsolatban:
Hozzáférés (GDPR 15. cikk) — Tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, másolatot kérhet róla.
Helyesbítés (16. cikk) — Kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
Törlés (17. cikk) — Kérheti adatai törlését, ha azok kezelésére már nincs szükség, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlési jog nem áll fenn, amíg jogszabály (pl. a számviteli megőrzési kötelezettség) az adat megőrzését írja elő.
Az adatkezelés korlátozása (18. cikk) — Kérheti az adatkezelés korlátozását, például amíg az adat pontosságát vitatja.
Adathordozhatóság (20. cikk) — A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy adatait tagolt, géppel olvasható formátumban megkapja, vagy azokat közvetlenül másik adatkezelőnek továbbítsuk.
Tiltakozás (21. cikk) — Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.
Hozzájárulás visszavonása (7. cikk) — A hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Hogyan élhet ezekkel a jogokkal?
Kérelmét az 1. pontban megadott e-mail címen vagy postai címen nyújthatja be. Kérelmét a beérkezéstől számított 1 hónapon belül teljesítjük. Ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amiről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk.
A kérelem teljesítése díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, ésszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
08Jogorvoslati lehetőségek
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Bírósági jogérvényesítés
Jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el.
09Adatbiztonság
A személyes adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:
- titkosított kapcsolat (HTTPS) a weboldal teljes felületén
- hozzáférés-korlátozás: a személyes adatokhoz kizárólag az arra jogosultak férnek hozzá
- adatbázis-szintű hozzáférési szabályok
- rendszeres biztonsági mentés
- a szolgáltatások naprakészen tartása, biztonsági frissítések alkalmazása
Adatvédelmi incidens esetén — ha az valószínűsíthetően kockázattal jár az érintettek jogaira nézve — azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH részére, és magas kockázat esetén az érintetteket is tájékoztatjuk.
10A tájékoztató módosítása
Fenntartjuk a jogot a tájékoztató egyoldalú módosítására, különösen a szolgáltatásaink változása vagy jogszabályváltozás esetén. A módosított tájékoztatót a weboldalon tesszük közzé, a hatálybalépés dátumának feltüntetésével. Lényeges változás esetén az érintetteket külön is értesítjük.