Adatkezelési tájékoztató
Utoljára frissítve: 2026. 10. 19.
**Hatályos: 2025. január 1-től**
## 1. Bevezetés
A Kertalkotás (a továbbiakban: "Szolgáltató", "mi" vagy "miénk") elkötelezett az Ön személyes adatainak védelmében. Ez az Adatkezelési Tájékoztató részletesen ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a kertalkotas.hu weboldalon (a továbbiakban: "Weboldal") keresztül.
Az adatkezelés az Európai Unió Általános Adatvédelmi Rendeletének (GDPR - 2016/679 rendelet) és a magyar vonatkozó jogszabályoknak megfelelően történik.
## 2. Adatkezelő adatai
**Adatkezelő neve:** Kertalkotás
**Weboldal:** https://kertalkotas.hu
**E-mail cím:** admin@kertalkotas.hu
## 3. Kezelt adatok köre és adatkezelés célja
### 3.1 Kapcsolatfelvételi űrlap
**Kezelt adatok:**
- Név (kötelező)
- E-mail cím (kötelező)
- Telefonszám (opcionális)
- Cégnév (opcionális)
- Üzenet tárgya és tartalma
- Csatolt fájlok (opcionális - projekt tervek, képek)
**Adatkezelés célja:** Kapcsolatfelvétel, ajánlatkérések kezelése, ügyfélszolgálat
**Jogalap:** Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
**Adatkezelés időtartama:** 2 év vagy a kérés teljesítését követő 1 év
### 3.2 Hírlevél feliratkozás
**Kezelt adatok:**
- E-mail cím
- Feliratkozás dátuma
- Nyelvi preferencia
**Adatkezelés célja:** Hírlevelek, promóciós anyagok, szakmai tájékoztatók küldése
**Jogalap:** Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
**Adatkezelés időtartama:** A leiratkozásig vagy 3 év inaktivitás után
### 3.3 AI Chat asszisztens
**Kezelt adatok:**
- Chat üzenetek tartalma
- Munkamenet azonosító (session ID)
- Időbélyegek
**Adatkezelés célja:** Ügyfélszolgálat, gyakori kérdések megválaszolása, információnyújtás
**Jogalap:** Az érintett hozzájárulása és jogos érdek (GDPR 6. cikk (1) bekezdés a) és f) pont)
**Adatkezelés időtartama:** 30 nap a munkamenet lezárása után
**Megjegyzés:** A chat üzenetek nem tartalmaznak személyazonosításra alkalmas adatokat. A rendszer OpenAI GPT-4 technológiát használ, a chat előzmények vektorizált formában kerülnek tárolásra.
### 3.4 Weboldal látogatottsági statisztika
**Kezelt adatok:**
- IP cím (SHA256 hash formában - anonim)
- Megtekintett oldalak
- Eszköz típusa (asztali/mobil/tablet)
- Böngésző típusa
- Látogatás időpontja
- Munkamenet azonosító (sessionStorage alapú)
**Adatkezelés célja:** Weboldal használatának elemzése, felhasználói élmény javítása
**Jogalap:** Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
**Adatkezelés időtartama:** 12 hónap
**Megjegyzés:** Az IP címek hash-elve történik, személyazonosításra nem alkalmasak. A rendszer GDPR-kompatibilis, nem használ cookie-kat a felhasználók nyomon követésére.
### 3.5 Tanfolyamok és programok
**Kezelt adatok:**
- Név
- E-mail cím
- Telefonszám
- Regisztrációs adatok
**Adatkezelés célja:** Programok szervezése, résztvevők tájékoztatása
**Jogalap:** Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
**Adatkezelés időtartama:** A program lebonyolítását követő 1 év
## 4. Adattovábbítás, adatfeldolgozók
Az Ön adatait harmadik félnek nem adjuk át, kivéve az alábbi esetekben:
### 4.1 Technikai szolgáltatók (adatfeldolgozók)
- **OpenAI (chat asszisztens):** Chat üzenetek feldolgozása mesterséges intelligencia segítségével
- **Tárhely szolgáltató:** Weboldal és adatbázis tárolása
- **E-mail szolgáltató:** Kapcsolatfelvételi üzenetek, hírlevelek küldése
Adatfeldolgozóink GDPR-kompatibilis adatkezelést folytatnak, velük adatfeldolgozási szerződést kötöttünk.
### 4.2 Jogszabályi kötelezettség
Adatokat továbbíthatunk hatóságoknak jogszabályi kötelezettség alapján (pl. bírósági végzés, hatósági megkeresés).
## 5. Adatbiztonság
Az Ön adatainak védelme érdekében az alábbi biztonsági intézkedéseket alkalmazzuk:
- **HTTPS titkosítás:** A weboldal teljes körű SSL/TLS titkosítással védett
- **Adatbázis védelem:** Hozzáférés-korlátozás, titkosított kapcsolat
- **IP anonimizálás:** Látogatói IP címek SHA256 hash-elése
- **Rendszeres biztonsági mentés:** Adatvesztés elleni védelem
- **Spam védelem:** Chat rendszerben beépített spam szűrés, rate limiting
- **Hozzáférés-korlátozás:** Csak jogosult személyek férhetnek hozzá az adatokhoz
## 6. Az érintettek jogai
A GDPR alapján az alábbi jogokkal rendelkezik:
### 6.1 Hozzáférési jog
Kérheti, hogy tájékoztassuk Önt az Önről kezelt személyes adatokról.
### 6.2 Helyesbítéshez való jog
Kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatok kiegészítését.
### 6.3 Törléshez való jog ("elfeledtetéshez való jog")
Kérheti személyes adatainak törlését, amennyiben:
- Az adatok már nem szükségesek az eredeti célhoz
- Hozzájárulását visszavonja
- Jogos érdek alapján tiltakozik az adatkezelés ellen
- Az adatkezelés jogellenes
### 6.4 Adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy jogszerűségét.
### 6.5 Adathordozhatósághoz való jog
Kérheti, hogy az Önről kezelt adatokat strukturált, géppel olvasható formátumban megkapja.
### 6.6 Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
### 6.7 Hozzájárulás visszavonása
Bármikor visszavonhatja hozzájárulását (pl. hírlevél leiratkozás).
## 7. Jogérvényesítés
Jogainak gyakorlásához vagy panasz esetén forduljon hozzánk:
- **E-mail:** admin@kertalkotas.hu
Ha úgy érzi, hogy adatkezelésünk sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- **Cím:** 1055 Budapest, Falk Miksa utca 9-11.
- **Telefon:** +36 (1) 391-1400
- **E-mail:** ugyfelszolgalat@naih.hu
- **Weboldal:** https://naih.hu
## 8. Cookie-k (sütik)
A weboldal csak munkamenet-alapú (session) tárolást használ, amely a böngészőben (sessionStorage) tárolódik és bezáráskor automatikusan törlődik. Harmadik féltől származó követő cookie-kat nem használunk.
## 9. Harmadik felek szolgáltatásai
A weboldalon az alábbi harmadik féltől származó szolgáltatásokat használjuk:
- **OpenAI GPT-4:** AI chat asszisztens
- **ChromaDB:** Vektor adatbázis (helyi szerveren fut)
## 10. Gyermekek adatai
A weboldal szolgáltatásai 16 éven aluliak számára nem elérhetők. Tudatosan nem gyűjtünk 16 éven aluli személyektől adatokat. Ha tudomásunkra jut, hogy ilyen adatokat gyűjtöttünk, haladéktalanul töröljük azokat.
## 11. Tájékoztató módosítása
Fenntartjuk a jogot, hogy ezt az Adatkezelési Tájékoztatót bármikor módosítsuk. A módosításokat ezen az oldalon tesszük közzé. Lényeges változás esetén e-mailben értesítjük a regisztrált felhasználókat.
**Utolsó frissítés:** 2025. január 1.
## 12. Kapcsolat
Adatvédelemmel kapcsolatos kérdéseivel forduljon hozzánk bizalommal:
**E-mail:** admin@kertalkotas.hu
**Weboldal:** https://kertalkotas.hu
---
*Ez a dokumentum a Kertalkotás adatkezelési gyakorlatát ismerteti. A GDPR és a magyar adatvédelmi jogszabályok teljes betartására törekszünk.*
## 1. Bevezetés
A Kertalkotás (a továbbiakban: "Szolgáltató", "mi" vagy "miénk") elkötelezett az Ön személyes adatainak védelmében. Ez az Adatkezelési Tájékoztató részletesen ismerteti, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a kertalkotas.hu weboldalon (a továbbiakban: "Weboldal") keresztül.
Az adatkezelés az Európai Unió Általános Adatvédelmi Rendeletének (GDPR - 2016/679 rendelet) és a magyar vonatkozó jogszabályoknak megfelelően történik.
## 2. Adatkezelő adatai
**Adatkezelő neve:** Kertalkotás
**Weboldal:** https://kertalkotas.hu
**E-mail cím:** admin@kertalkotas.hu
## 3. Kezelt adatok köre és adatkezelés célja
### 3.1 Kapcsolatfelvételi űrlap
**Kezelt adatok:**
- Név (kötelező)
- E-mail cím (kötelező)
- Telefonszám (opcionális)
- Cégnév (opcionális)
- Üzenet tárgya és tartalma
- Csatolt fájlok (opcionális - projekt tervek, képek)
**Adatkezelés célja:** Kapcsolatfelvétel, ajánlatkérések kezelése, ügyfélszolgálat
**Jogalap:** Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
**Adatkezelés időtartama:** 2 év vagy a kérés teljesítését követő 1 év
### 3.2 Hírlevél feliratkozás
**Kezelt adatok:**
- E-mail cím
- Feliratkozás dátuma
- Nyelvi preferencia
**Adatkezelés célja:** Hírlevelek, promóciós anyagok, szakmai tájékoztatók küldése
**Jogalap:** Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
**Adatkezelés időtartama:** A leiratkozásig vagy 3 év inaktivitás után
### 3.3 AI Chat asszisztens
**Kezelt adatok:**
- Chat üzenetek tartalma
- Munkamenet azonosító (session ID)
- Időbélyegek
**Adatkezelés célja:** Ügyfélszolgálat, gyakori kérdések megválaszolása, információnyújtás
**Jogalap:** Az érintett hozzájárulása és jogos érdek (GDPR 6. cikk (1) bekezdés a) és f) pont)
**Adatkezelés időtartama:** 30 nap a munkamenet lezárása után
**Megjegyzés:** A chat üzenetek nem tartalmaznak személyazonosításra alkalmas adatokat. A rendszer OpenAI GPT-4 technológiát használ, a chat előzmények vektorizált formában kerülnek tárolásra.
### 3.4 Weboldal látogatottsági statisztika
**Kezelt adatok:**
- IP cím (SHA256 hash formában - anonim)
- Megtekintett oldalak
- Eszköz típusa (asztali/mobil/tablet)
- Böngésző típusa
- Látogatás időpontja
- Munkamenet azonosító (sessionStorage alapú)
**Adatkezelés célja:** Weboldal használatának elemzése, felhasználói élmény javítása
**Jogalap:** Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
**Adatkezelés időtartama:** 12 hónap
**Megjegyzés:** Az IP címek hash-elve történik, személyazonosításra nem alkalmasak. A rendszer GDPR-kompatibilis, nem használ cookie-kat a felhasználók nyomon követésére.
### 3.5 Tanfolyamok és programok
**Kezelt adatok:**
- Név
- E-mail cím
- Telefonszám
- Regisztrációs adatok
**Adatkezelés célja:** Programok szervezése, résztvevők tájékoztatása
**Jogalap:** Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
**Adatkezelés időtartama:** A program lebonyolítását követő 1 év
## 4. Adattovábbítás, adatfeldolgozók
Az Ön adatait harmadik félnek nem adjuk át, kivéve az alábbi esetekben:
### 4.1 Technikai szolgáltatók (adatfeldolgozók)
- **OpenAI (chat asszisztens):** Chat üzenetek feldolgozása mesterséges intelligencia segítségével
- **Tárhely szolgáltató:** Weboldal és adatbázis tárolása
- **E-mail szolgáltató:** Kapcsolatfelvételi üzenetek, hírlevelek küldése
Adatfeldolgozóink GDPR-kompatibilis adatkezelést folytatnak, velük adatfeldolgozási szerződést kötöttünk.
### 4.2 Jogszabályi kötelezettség
Adatokat továbbíthatunk hatóságoknak jogszabályi kötelezettség alapján (pl. bírósági végzés, hatósági megkeresés).
## 5. Adatbiztonság
Az Ön adatainak védelme érdekében az alábbi biztonsági intézkedéseket alkalmazzuk:
- **HTTPS titkosítás:** A weboldal teljes körű SSL/TLS titkosítással védett
- **Adatbázis védelem:** Hozzáférés-korlátozás, titkosított kapcsolat
- **IP anonimizálás:** Látogatói IP címek SHA256 hash-elése
- **Rendszeres biztonsági mentés:** Adatvesztés elleni védelem
- **Spam védelem:** Chat rendszerben beépített spam szűrés, rate limiting
- **Hozzáférés-korlátozás:** Csak jogosult személyek férhetnek hozzá az adatokhoz
## 6. Az érintettek jogai
A GDPR alapján az alábbi jogokkal rendelkezik:
### 6.1 Hozzáférési jog
Kérheti, hogy tájékoztassuk Önt az Önről kezelt személyes adatokról.
### 6.2 Helyesbítéshez való jog
Kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatok kiegészítését.
### 6.3 Törléshez való jog ("elfeledtetéshez való jog")
Kérheti személyes adatainak törlését, amennyiben:
- Az adatok már nem szükségesek az eredeti célhoz
- Hozzájárulását visszavonja
- Jogos érdek alapján tiltakozik az adatkezelés ellen
- Az adatkezelés jogellenes
### 6.4 Adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát vagy jogszerűségét.
### 6.5 Adathordozhatósághoz való jog
Kérheti, hogy az Önről kezelt adatokat strukturált, géppel olvasható formátumban megkapja.
### 6.6 Tiltakozáshoz való jog
Jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen.
### 6.7 Hozzájárulás visszavonása
Bármikor visszavonhatja hozzájárulását (pl. hírlevél leiratkozás).
## 7. Jogérvényesítés
Jogainak gyakorlásához vagy panasz esetén forduljon hozzánk:
- **E-mail:** admin@kertalkotas.hu
Ha úgy érzi, hogy adatkezelésünk sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
- **Cím:** 1055 Budapest, Falk Miksa utca 9-11.
- **Telefon:** +36 (1) 391-1400
- **E-mail:** ugyfelszolgalat@naih.hu
- **Weboldal:** https://naih.hu
## 8. Cookie-k (sütik)
A weboldal csak munkamenet-alapú (session) tárolást használ, amely a böngészőben (sessionStorage) tárolódik és bezáráskor automatikusan törlődik. Harmadik féltől származó követő cookie-kat nem használunk.
## 9. Harmadik felek szolgáltatásai
A weboldalon az alábbi harmadik féltől származó szolgáltatásokat használjuk:
- **OpenAI GPT-4:** AI chat asszisztens
- **ChromaDB:** Vektor adatbázis (helyi szerveren fut)
## 10. Gyermekek adatai
A weboldal szolgáltatásai 16 éven aluliak számára nem elérhetők. Tudatosan nem gyűjtünk 16 éven aluli személyektől adatokat. Ha tudomásunkra jut, hogy ilyen adatokat gyűjtöttünk, haladéktalanul töröljük azokat.
## 11. Tájékoztató módosítása
Fenntartjuk a jogot, hogy ezt az Adatkezelési Tájékoztatót bármikor módosítsuk. A módosításokat ezen az oldalon tesszük közzé. Lényeges változás esetén e-mailben értesítjük a regisztrált felhasználókat.
**Utolsó frissítés:** 2025. január 1.
## 12. Kapcsolat
Adatvédelemmel kapcsolatos kérdéseivel forduljon hozzánk bizalommal:
**E-mail:** admin@kertalkotas.hu
**Weboldal:** https://kertalkotas.hu
---
*Ez a dokumentum a Kertalkotás adatkezelési gyakorlatát ismerteti. A GDPR és a magyar adatvédelmi jogszabályok teljes betartására törekszünk.*