Adatkezelési tájékoztató

Utolsó frissítés: 2026. október 22.

1. Bevezetés és a tájékoztató hatálya

Jelen tájékoztató ismerteti, hogyan kezeli Nagypál Alexander egyéni vállalkozó a nagypalalexander.hu weboldalon, a weboldali kapcsolatfelvételi űrlapon és a „Pénzügyi Jövőtervező” Google Forms kérdőíven keresztül megadott személyes adatokat. Kiterjed a kért pénzügyi útmutatók e-mailes megküldésére és a konzultációkérés kezelésére is. A nyilvános útmutatótár regisztráció nélkül látogatható; az esetleges technikai naplóadatok kezeléséről a 9. pont szól.

2. Az adatkezelő adatai

Az adatkezelés céljait és lényeges eszközeit az adatkezelő határozza meg. Adatvédelmi kérelmeket a fenti elérhetőségre lehet küldeni.

3. Az adatkezelések céljai, adatai és jogalapjai

3.1. Weboldali kapcsolatfelvétel és ajánlatkérés

Cél: a megkeresés megválaszolása, kapcsolatfelvétel, kért tájékoztatás vagy ajánlat előkészítése.

Kezelt adatok: név, e-mail-cím, opcionálisan telefonszám, üzenet tartalma, valamint a kapcsolattartás során keletkező adatok.

Jogalap: a megkeresés tartalmától függően a GDPR 6. cikk (1) bekezdés b) pontja (az érintett kérésére történő szerződéskötést megelőző lépések), illetve a 6. cikk (1) bekezdés f) pontja (a megkeresések megválaszolásához fűződő jogos érdek). A jogos érdek alkalmazását külön érdekmérlegeléssel kell alátámasztani.

3.2. Pénzügyi Jövőtervező – kérdőív kitöltése

Cél: az érdeklődő által kiválasztott pénzügyi témák és igények előzetes megismerése, a kiválasztott témakörhöz kapcsolódó kérdések megjelenítése, valamint – az érintett választásától függően – a kért útmutató vagy konzultáció előkészítése.

Kezelt adatok: kiválasztott pénzügyi célok, a részletes témakörben adott válaszok, opcionális szabad szöveges megjegyzés, valamint az érintett által választott kapcsolatfelvételi és útmutatókérési opciók. A kérdőív nem kér okmányszámot, bankszámlaszámot, jelszót vagy pénzügyi dokumentumot. Az érintettek ilyen adatokat a szabad szöveges mezőbe se írjanak.

Jogalap: a konzultációt kérő érdeklődő adatait a GDPR 6. cikk (1) bekezdés b) pontja alapján, az érintett kérésére történő szerződéskötést megelőző lépésekhez kezeljük. A konzultációt nem kérő kitöltők válaszainak kezelését az adatkezelő a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekére alapítja: a kérdőív működtetése, a kért tájékoztatás biztosítása és az érdeklődők pénzügyi témáinak megismerése. Az adatkezelés csak a szükséges adatokra korlátozódik; a kitöltés önmagában nem marketing-hozzájárulás. A jogos érdek fennállását és az érintettek jogaira gyakorolt hatását az adatkezelő külön érdekmérlegelésben dokumentálja.

3.3. Kért pénzügyi útmutató egyszeri elküldése

Cél: a kiválasztott pénzügyi útmutató elérési hivatkozásának egyszeri megküldése.

Kezelt adatok: a megadott e-mail-cím, a kért témakör, az elküldéshez szükséges technikai adatok.

Jogalap: GDPR 6. cikk (1) b) pont, az érintett kifejezett kérésének teljesítéséhez szükséges adatkezelés. Az e-mail-címet ezen az alapon nem használjuk fel hírlevélhez, reklámhoz vagy ismétlődő marketingüzenetekhez. Ilyen cél külön tájékoztatást és megfelelő jogalapot igényel.

3.4. Önkéntesen kért konzultáció

Cél: az érdeklődővel a választott csatornán történő kapcsolatfelvétel és az előzetes egyeztetés.

Kezelt adatok: telefonos kapcsolatfelvételnél név és telefonszám, e-mailes kapcsolatfelvételnél név és e-mail-cím, mindkét csatorna választásakor név, telefonszám és e-mail-cím szükséges.

Jogalap: GDPR 6. cikk (1) b) pont, az érintett kérésére történő szerződéskötést megelőző lépések. A konzultáció igénylése nem kötelező, és elmaradása nem akadályozza a nyilvános útmutatók megtekintését.

3.5. Nyilvános útmutatótár

A nagypalalexander.hu weboldalon közzétett pénzügyi útmutatók elolvasásához nem szükséges nevet, e-mail-címet vagy telefonszámot megadni. A weboldal megtekintése során technikai adatok (például IP-cím és szervernapló-bejegyzések) keletkezhetnek. Az esetleges sütihasználatot a 9. pont ismerteti.

4. Az adatszolgáltatás önkéntessége és következményei

A Pénzügyi Jövőtervező kitöltése önkéntes. Az útmutató e-mailes elküldéséhez e-mail-cím, a konzultációhoz a választott kapcsolattartási módhoz szükséges elérhetőség megadása szükséges. Ezek nélkül az adott szolgáltatás nem teljesíthető, de a nyilvános útmutatók továbbra is elérhetők. A kérdőív „Elolvastam az adatkezelési tájékoztatót” jelölése a tájékoztatás tudomásulvételét szolgálja, és nem helyettesíti az egyes adatkezelési célok jogalapját.

5. Adatmegőrzés és törlés

A Pénzügyi Jövőtervezőben megadott, személyhez köthető válaszokat és az azokhoz kapcsolódó elérhetőségeket – ha nem alakul ki további ügyfélkapcsolat – a beküldéstől számított legfeljebb 90 napig őrizzük meg. Ha a kért útmutató elküldése vagy a megkeresés kezelése korábban befejeződik, és az adatokra már nincs szükség, korábbi törlés is indokolt lehet. A törlésnek ki kell terjednie a Google Forms válaszaira, a kapcsolt táblázatokra, a kapcsolódó e-mailekre és az adatkezelő által létrehozott másolatokra is, amennyiben nincs további jogszerű megőrzési ok.

Ha az érdeklődésből tényleges ügyfélkapcsolat vagy szerződéses ügyintézés jön létre, az érintett adatokat az adott szolgáltatásra irányadó külön tájékoztatás és jogszabályi megőrzési kötelezettségek szerint kezeljük. A weboldali kapcsolatfelvételi űrlapon érkező, ügyfélkapcsolathoz nem vezető megkeresések személyes adatait a beérkezéstől számított legfeljebb 90 napig őrizzük meg, kivéve, ha további jogszerű megőrzési ok áll fenn. Az adatkezelési cél korábbi megszűnésekor az adatok előbb is törölhetők. A törlés a kapcsolódó üzenetekre és az adatkezelő kezelésében lévő másolatokra is kiterjed.

6. Adatfeldolgozók és címzettek

6.1. Weboldal és weboldali kapcsolatfelvétel

A weboldal technikai üzemeltetésében a jelenlegi tájékoztató szerint Gabriel Cseri Floworks vesz részt; az űrlapüzenetek kézbesítéséhez a Brevo szolgáltatást a Sendinblue SAS nyújtja (106 boulevard Haussmann, 75008 Párizs, Franciaország). A weboldal tárhelyének és domainhez kapcsolódó levelezésének szolgáltatója az adatkezelő tájékoztatása szerint az mHosting. A szolgáltatók konkrét adatfeldolgozási szerepe és szerződéses háttere a szolgáltatási megállapodások szerint alakul. Brevo tájékoztató: https://www.brevo.com/legal/privacypolicy/.

6.2. Google Forms, Google Táblázatok és e-mail-küldés

A Pénzügyi Jövőtervező a Google Forms szolgáltatásban működik. A válaszok a kapcsolt Google Táblázatban is megjelennek; a kért útmutatók egyszeri e-mailes elküldéséhez a Google-fiók levelezési szolgáltatása használható. Az adatkezelő ezeket egy hagyományos, személyes Google-fiókon keresztül veszi igénybe. A Google a saját szolgáltatási feltételei és adatvédelmi szabályai szerint kezelhet technikai és szolgáltatáshasználati adatokat. A személyes Google-szolgáltatásokhoz nem áll rendelkezésünkre igazolt, a kérdőívadatokra kiterjedő GDPR 28. cikke szerinti adatfeldolgozói megállapodás; e tájékoztató ilyet nem állít. Az érintetteknek ezért javasoljuk, hogy a kérdőív szabad szöveges mezőiben ne adjanak meg az előzetes tájékozódáshoz nem szükséges bizalmas vagy különleges adatot.

A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy. A Google szolgáltatásainak igénybevétele során adatok az Európai Gazdasági Térségen kívül is kezelhetők a Google alkalmazandó feltételei és adattovábbítási mechanizmusai szerint. Az adatkezelő a kérdőívhez való hozzáférést és a válaszok további felhasználását saját hatáskörében korlátozza.

Az adatokat nem értékesítjük, és a kérdőív kitöltése alapján harmadik fél részére reklámcélból nem adjuk át.

7. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz. A kérdőív szerkesztési joga és a kapcsolt táblázat hozzáférése az adatkezelőre korlátozott; a válaszok nem nyilvánosak. A fiók biztonsági beállításait és a hozzáférési jogosultságokat rendszeresen felülvizsgálja. A nem ügyféllé váló érdeklődők adatainak törlését 90 napos megőrzési rend szerint végzi.

8. Az érintettek jogai és jogorvoslat

Az érintett a GDPR feltételei szerint kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, az adatkezelés korlátozását, illetve – a jogalaptól és az adatkezelés módjától függően – az adathordozhatóságot; jogos érdeken alapuló adatkezelés esetén tiltakozhat. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor visszavonható, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti. Az adatkezelő a kérelmekre főszabály szerint egy hónapon belül válaszol, indokolt esetben a GDPR szerinti meghosszabbításról tájékoztatást ad.

Panasz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) nyújtható be: https://www.naih.hu. Az érintett bírósági jogorvoslattal is élhet.

9. Sütik és technikai adatok

A weboldal az adatkezelő tájékoztatása szerint kizárólag a működéséhez szükséges sütiket használ; analitikai vagy marketingcélú követősütiket nem alkalmaz. A weboldal használatakor technikai naplóadatok, így például IP-cím és böngészőadatok keletkezhetnek. A Google Forms saját technikai adatkezelése eltérhet a weboldal sütikezelésétől; arra a Google vonatkozó tájékoztatása is irányadó. A kérdőív kitöltése akkor sem tekinthető feltétlenül anonimnak, ha a kitöltő nem kér e-mailes útmutatót vagy konzultációt.

10. Automatizált döntéshozatal és profilalkotás

A kérdőív a kiválasztott válasz alapján a megfelelő témakör kérdéseire irányít. A tervezett működés szerint nem hoz kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést, és nem bírál el hitelkérelmet. A válaszok további automatizált értékelése vagy profilozása esetén ezt a részt felül kell vizsgálni.

11. A tájékoztató módosítása és kapcsolattartás

Az adatkezelő a tájékoztatót az adatkezelési folyamatok vagy a jogszabályi környezet változásakor frissíti. Az aktuális változat a https://nagypalalexander.hu/adatkezelesi-tajekoztato/ címen érhető el. Adatvédelmi megkeresések: alexander@nagypalalexander.hu.