Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a kristofkarner.com weboldal használata és a velem való kapcsolatfelvétel során milyen személyes adatok kezelésére kerül sor. Az alapelvem egyszerű: csak azt kezelem, ami nélkül a munka nem végezhető el — és amit lehet, azt meg sem gyűjtöm.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név
- Karner Kristóf egyéni vállalkozó
- Székhely
- 1021 Budapest, Alsó Völgy utca 14/A fsz. 2/a.
- Nyilvántartási szám
- 59509570
- Adószám
- 90328037-1-41
- Közösségi adószám
- HU90328037
- Fő tevékenység
- Egyedi szoftverfejlesztés
- Weboldal
- kristofkarner.com
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles: nem közhatalmi szervként járok el, tevékenységem nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem kezelek nagy számban különleges adatot (GDPR 37. cikk).
A szolgáltató további azonosító adatai — köztük a tárhelyszolgáltatóé — az impresszumban találhatók. Ez a tájékoztató a személyes adatok kezeléséről szól; a böngészőben történő tárolásról külön süti-tájékoztató szól.
2. Amit nem gyűjtök
Ez a szakasz azért áll a tájékoztató elején, mert a legtöbb adatkezelési kockázat itt szűnik meg. A weboldal statikus HTML-oldalakból áll, nincs mögötte adatbázis, és nem fut rajta követőkód. Az időpontfoglaló külön aldomainen, kis saját adatbázissal fut; azt a 3.6 pont írja le. Konkrétan:
- Nem használok sütiket (cookie-kat), sem hasonló technológiát (local storage, session storage, ujjlenyomat-képzés), az időpontfoglalóban sem. Ezért süti-hozzájárulást kérő ablak sincs az oldalon — nincs mihez hozzájárulni.
- Nem futtatok látogatottság-mérőt (Google Analytics vagy hasonló), és nem használok hirdetési követőkódot (pixel, remarketing-címke).
- Nem ágyazok be külső tartalmat — nincs beágyazott térkép, videó, közösségi média modul vagy külső betűtípus-szolgáltatás. Az oldal minden eleme a saját kiszolgálójáról töltődik be, így a böngésződ nem küld kérést harmadik félnek.
- Űrlap csak az időpontfoglalóban van (3.6 pont); regisztráció és felhasználói fiók nincs.
- Nincs profilalkotás és nincs automatizált döntéshozatal (GDPR 22. cikk).
- Nem vásárolok és nem értékesítek adatbázisokat. Ha egy vállalkozásnak magamtól írok, azt a 3.5 pont írja le.
3. A kezelt adatok, célok és jogalapok
3.1 A weboldal meglátogatása — kiszolgálói naplók
A weboldalt kiszolgáló szerver — mint minden webkiszolgáló — technikai naplót vezet. Ezeket a bejegyzéseket nem én hozom létre és nem kapcsolom össze más adattal; a tárhelyszolgáltató rendszere automatikusan rögzíti őket.
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| IP-cím, időbélyeg, lekért útvonal, HTTP-státusz, böngésző- és eszközazonosító (user agent), hivatkozó oldal | A szolgáltatás működtetése, üzemzavarok elhárítása, támadások és visszaélések felderítése | Jogos érdek — GDPR 6. cikk (1) f): a weboldal biztonságos és rendelkezésre álló üzemeltetéséhez fűződő érdek | A tárhelyszolgáltató naplózási rendje szerint, legfeljebb 30 nap, ezt követően automatikus törlés |
Az érdekmérlegelés eredménye: a naplózás elmaradása esetén a weboldal üzemeltetése és védelme ellehetetlenülne, miközben az adatkezelés az érintettre minimális hatással van — az adatok nem kerülnek összekapcsolásra, nem használom őket megfigyelésre vagy megkülönböztetésre, és rövid idő után törlődnek.
3.2 Kapcsolatfelvétel e-mailben
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Név, e-mail cím, az üzenet és esetleges csatolmányok tartalma, valamint minden további adat, amit az érintett önként megad | A megkeresés megválaszolása, ajánlatadás, a lehetséges együttműködés előkészítése | Szerződéskötést megelőző lépések az érintett kérésére — GDPR 6. cikk (1) b) | Ha nem jön létre szerződés: a levélváltás lezárásától számított 2 év. Ha létrejön: lásd 3.3 |
Kérlek, ne küldj e-mailben olyan adatot, ami az ügy elintézéséhez nem szükséges — különösen ne jelszót, banki adatot vagy egészségügyi információt. Ha rendszerhez való hozzáférésre van szükség, azt külön, biztonságos módon egyeztetjük.
3.3 Ügyfélkapcsolat és szerződés teljesítése
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Név, számlázási név és cím, adószám, kapcsolattartási adatok, a szerződés tárgyát képező technikai adatok | A megrendelt szolgáltatás teljesítése, kapcsolattartás | Szerződés teljesítése — GDPR 6. cikk (1) b) | A szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Számlázási adatok a kiállított bizonylatokon | Számviteli bizonylatok megőrzése | Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § alapján | 8 év. Ez az időtartam nem rövidíthető, és törlési kérelemmel sem szüntethető meg |
3.4 Referenciaként való megjelenítés
Az elvégzett munkákat a weboldalon referenciaként bemutathatom. Ez rendszerint cégre vonatkozó — tehát nem személyes — adat. Ha egy referencia természetes személy nevét, fényképét vagy azonosítható véleményét tartalmazná, azt kizárólag előzetes hozzájárulás alapján teszem közzé (GDPR 6. cikk (1) a). A hozzájárulás bármikor, indoklás nélkül visszavonható a kristof@kristofkarner.com címen; visszavonás esetén a tartalmat haladéktalanul eltávolítom. A visszavonás nem érinti a korábbi közzététel jogszerűségét.
A weboldalon szereplő Google-vélemények nyilvánosan hozzáférhető, az értékelők által önként közzétett tartalmak, amelyeket rövidített névvel jelenítek meg.
3.5 Üzleti megkeresés
Alkalmanként írok egy-egy vállalkozásnak, ha a nyilvános honlapján kívülről mérhető hibát találtam — például a levelezés hitelesítésében vagy az akadálymentességben. Ilyenkor egyetlen levelet küldök, emlékeztető nélkül.
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| A vállalkozás neve, a honlapján vagy a cégnyilvántartásban közzétett céges e-mail-címe, és a honlap kívülről mérhető jellemzői | Egyetlen levél a mért hibáról, és annak nyilvántartása, hogy kinek írtam már | Jogos érdek — GDPR 6. cikk (1) f) | A mérés eredményét és az elérhetőséget legfeljebb 12 hónapig, ha nem érkezik válasz. Azt, hogy egy vállalkozásnak már írtam, vagy hogy nem kér több levelet, korlátlanul — enélkül nem tudnám betartani, hogy csak egyszer írok. |
Ha nem kérsz több levelet, elég egy válasz: a honlapod címe tiltólistára kerül, és onnan nem írok újra. Ez a tiltakozási jog gyakorlása (GDPR 21. cikk), indoklás nélkül.
3.6 Időpontfoglalás videóhívásra
Az idopont.kristofkarner.com oldalon legfeljebb 30 perces videóhívást foglalhatsz. A foglalást az e-mailben kapott linkkel erősíted meg; addig az időpontot két óráig tartom neked. A megerősített hívást a levélben kapott linkkel lemondhatod, vagy legfeljebb kétszer későbbre teheted.
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Az e-mail-címed és a választott időpont; ha megadod, a neved, a honlapod címe, a hívás témája és a megjegyzésed | A hívás megszervezése: a megerősítés, a Google Meet-link és a naptárbejegyzés elküldése, emlékeztető a hívás előtt, lemondás, áthelyezés | Szerződéskötést megelőző lépések az érintett kérésére — GDPR 6. cikk (1) b) | A hívás után 30 nap. A meg nem erősített foglalás a két óra lejárta után egy nappal, a lemondott a létrehozásától számított 30 nap után törlődik. |
| Az IP-címed és az e-mail-címed kulccsal képzett lenyomata — maga az IP-cím nem kerül tárolásra —, tiltásnál az e-mail-címed rövidített alakja is | A visszaélések kiszűrése: egy címhez és egy hálózathoz egyszerre egy hívás tartozik, a sokszor lemondott vagy a hívásra el nem jött cím egy ideig nem foglalhat újra, a visszaélőt letilthatom, rövid idő alatt csak néhány foglalás indítható, és egy címre naponta legfeljebb három levél megy | Jogos érdek — GDPR 6. cikk (1) f) | A számlálók 2 nap után törlődnek, a foglaláshoz kötött lenyomat a foglalással együtt. Tiltásnál a cím lenyomata és rövidített alakja 1 évig, a hálózat lenyomata 7 napig marad meg. |
Foglaláskor azt is ellenőrzöm, hogy az e-mail-cím domainje fogad-e levelet, és nem eldobható címről van-e szó. Ehhez a domain nevét nyilvános DNS-lekérdezéssel nézem meg; magát a címet nem adom át senkinek. A foglaláshoz a böngészőben JavaScriptnek kell futnia: az oldal így különbözteti meg a valódi érintést attól, amikor egy program küldi be az űrlapot. Ehhez semmit nem tárolok a böngésződben.
A foglaló névtelen statisztikát is vezet arról, hogyan használják: mikor nyitották meg, telefonról vagy gépről, melyik lapomról vagy hirdetésemből érkezett a látogatás, meddig jutott a foglalásban (másik napot nézett-e, választott-e időpontot, elkezdte-e a kitöltést, de azt, amit beírtál, nem), melyik napra és időre szólt a foglalás, és mi lett vele. Ebben nincs IP-cím, e-mail-cím, név vagy bármi, ami egy embert azonosítana, ezért ez nem személyes adat.
A megerősített foglalásról értesítő levelet kapok. Ha egy foglalást nem erősítesz meg, a két óra lejárta után is megkapom az adatait, mert előfordul, hogy a megerősítő levél a levélszemétbe kerül, vagy elírt címre megy. Ilyenkor egy levelet írhatok, hogy megkérdezzem, aktuális-e még; ha nem válaszolsz, nem írok újra. Az értesítő levelek a postafiókomban maradnak, rájuk a 3.2 pont megőrzési ideje vonatkozik.
A hívás a Google Meeten zajlik. Amikor a linkre kattintasz, a Google önálló adatkezelőként, a saját adatvédelmi irányelvei szerint kezeli a csatlakozáshoz szükséges adatokat — például az IP-címedet, és ha bejelentkezve csatlakozol, a Google-fiókod nevét. A hívást nem rögzítem. Az időpontfoglaló sem használ sütit: a megerősítés, a lemondás és az áthelyezés is a levélben kapott linkben utazik.
3.7 Az angol lapok: Magyarországról érkezel-e
Ha kívülről érkezel egy angol nyelvű lapra, a böngésződ megkérdezi a saját aldomainemtől (idopont.kristofkarner.com), hogy a kérés magyarországi IP-címről jön-e. Ha igen, a lap magyarul felajánlja a magyar változatát és a hívásfoglalást. A válasz egy igen vagy nem; az IP-címet nem tárolom, és harmadik félnek nem küldöm el. Az országot a RIPE NCC nyilvános címnyilvántartása adja meg: azt mutatja, melyik országban jegyezték be a címet, ezért előfordulhat, hogy téved. A honlapon belüli lapozásnál nincs ilyen kérés.
| Kezelt adat | Cél | Jogalap | Időtartam |
|---|---|---|---|
| Az IP-címed, a kérés pillanatában | A magyar változat felajánlása annak, aki Magyarországról nézi az angol lapot | Jogos érdek — GDPR 6. cikk (1) f): hogy a magyar látogató a saját nyelvén is elérje az oldalt és a hívásfoglalást | Nem tárolom. A kérésről a kiszolgálói napló a 3.1 pont szerint keletkezik. |
4. Adatfeldolgozók
Adatfeldolgozó az, aki az adatkezelő nevében, annak utasítása szerint kezel adatot. Jelenleg egyetlen ilyen partnerrel dolgozom:
- Megnevezés
- Tárhely.Eu Szolgáltató Kft.
- Székhely
- 1097 Budapest, Könyves Kálmán körút 12–14.
- Feladat
- Tárhely- és e-mail szolgáltatás, az időpontfoglaló futtatása
- Érintett adatok
- Kiszolgálói naplók, e-mail üzenetek tartalma és fejlécei, a foglalások adatai
- Adatkezelés helye
- Magyarország (Európai Unió)
Könyvelési szolgáltatás igénybevétele esetén a számviteli bizonylatokat a könyvelő is kezeli, jogszabályi kötelezettség teljesítése céljából.
A Google nem az adatfeldolgozóm: a videóhívás során önálló adatkezelőként jár el (3.6 pont).
5. Ügyfelek rendszereihez való hozzáférés
Ez a szakasz azokra vonatkozik, akik ügyfélként bíznak meg munkával — nem a weboldal látogatóira.
Weboldalak és üzleti rendszerek fejlesztése és karbantartása során hozzáférhetek olyan rendszerekhez, amelyekben az ügyfelem harmadik személyek (például az ő vásárlói) személyes adatait kezeli. Ilyenkor nem adatkezelőként, hanem adatfeldolgozóként járok el: az adatokat kizárólag az ügyfél írásbeli utasítása szerint, a megbízás teljesítéséhez szükséges mértékben érintem.
- Ezekről az adatokról nem készítek saját másolatot, kivéve a munkavégzéshez szükséges, ideiglenes fejlesztői másolatot, amelyet a feladat elvégzése után törlök.
- Az adatokat semmilyen saját célra nem használom fel, és harmadik félnek nem adom át.
- A hozzáféréseket a megbízás lezárultával, illetve az ügyfél kérésére visszaadom vagy megszüntetem.
- A GDPR 28. cikke szerinti adatfeldolgozói szerződés megkötésére az ügyfél kérésére bármikor sor kerülhet; hosszabb távú karbantartási megbízásnál ezt magam is kezdeményezem.
- Ha az ügyfél rendszerében adatvédelmi incidenst észlelek, arról haladéktalanul értesítem az ügyfelet, hogy teljesíteni tudja a 72 órás bejelentési kötelezettségét (GDPR 33. cikk).
6. Adattovábbítás harmadik országba
A weboldal kiszolgálásánál nem történik. A weboldal és az időpontfoglaló kiszolgálása, az e-mail fogadása és tárolása az Európai Unión belül valósul meg. Az oldal nem tölt be külső forrásból származó erőforrást (betűtípust, szkriptet, képet), így a böngésződ nem kezdeményez kapcsolatot EU-n kívüli szolgáltató felé.
Két kivétel van. Az egyik: ha a hozzám írt e-mailedet olyan levelezőszolgáltatóról küldöd, amely az EU-n kívül működik, akkor a levél útja már a te szolgáltatódnál megkezdődik — erre nincs ráhatásom.
A másik a videóhívás. A Google Meetet az Európai Gazdasági Térségben a Google Ireland Limited nyújtja, de a Google az adatokat az Egyesült Államokba is továbbíthatja; erre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vonatkozik, amelyhez a Google LLC csatlakozott. Ha ezt nem szeretnéd, írj e-mailt: a hívás nem feltétele semminek.
7. Adatbiztonsági intézkedések
- Titkosított kapcsolat: a weboldal kizárólag HTTPS-en érhető el, érvényes tanúsítvánnyal.
- Hitelesített levelezés: a domainhez SPF, DKIM és DMARC beállítás tartozik. Ez megnehezíti, hogy bárki a nevemben, az én e-mail-címemről küldjön csalárd üzenetet — például hamis számlát megváltoztatott bankszámlaszámmal.
- Támadási felület csökkentése: a weboldal statikus állományokból áll; nincs mögötte adatbázis, tartalomkezelő rendszer vagy bejelentkezési felület, amelyet meg lehetne támadni. Az időpontfoglaló külön aldomainen, külön alkalmazásként fut. Jelszó nincs benne: kezelni csak a saját címemre küldött, egyszer használható linkkel lehet. Az adatai a hívás után 30 nappal törlődnek.
- Hozzáférés-kezelés: a szolgáltatói fiókokat egyedi, erős jelszó és — ahol elérhető — kétlépcsős azonosítás védi.
- Adatvédelmi incidens esetén a tudomásszerzéstől számított 72 órán belül bejelentést teszek a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is tájékoztatom (GDPR 33–34. cikk).
8. Az érintett jogai
Az alábbi jogok bármelyikével élhetsz, díjmentesen:
- Tájékoztatás és hozzáférés — megtudhatod, kezelek-e rólad adatot, és ha igen, másolatot kérhetsz róla (GDPR 15. cikk).
- Helyesbítés — pontatlan adat javítását kérheted (16. cikk).
- Törlés — kérheted az adataid törlését, ha a kezelésük célja megszűnt (17. cikk). A számviteli bizonylatokra ez nem vonatkozik, mert azok megőrzését törvény írja elő.
- Az adatkezelés korlátozása — kérheted, hogy az adatot őrizzem meg, de ne használjam, amíg egy vitás kérdés eldől (18. cikk).
- Tiltakozás — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen (21. cikk). Ez a kiszolgálói naplókra, a foglalások visszaélés-szűrésére és az angol lapok országellenőrzésére vonatkozik.
- Adathordozhatóság — a hozzájárulás vagy szerződés alapján kezelt adataidat géppel olvasható formában is megkaphatod (20. cikk).
- Hozzájárulás visszavonása — ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmedet a kristof@kristofkarner.com címre küldd. A megkeresésekre legkésőbb 30 napon belül válaszolok. Ha a kérelem összetett, ez a határidő két hónappal meghosszabbítható — erről a 30 napon belül tájékoztatlak.
Ha a megkereséseddel kapcsolatban megalapozott kétségem támad a személyazonosságod felől, további információt kérhetek az azonosításhoz. Ennek célja, hogy más ne férhessen hozzá az adataidhoz a nevedben.
9. Jogorvoslat
Ha úgy érzed, hogy az adataid kezelése során jogsértés történt, elsőként kérlek, keress meg — a legtöbb kérdés egy levélváltással tisztázható. Ettől függetlenül az alábbi jogorvoslati lehetőségek bármikor nyitva állnak:
- Felügyeleti hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Weboldal
- naih.hu
Bírósági jogorvoslattal is élhetsz. A per — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható (GDPR 79. cikk, Infotv. 23. §).
10. A tájékoztató módosítása
A tájékoztatót akkor módosítom, ha az adatkezelés körülményei megváltoznak — például ha a jövőben látogatottság-mérést vezetnék be, vagy új adatfeldolgozóval dolgoznék. A módosítás a weboldalon való közzététellel lép hatályba, és a dokumentum tetején mindig szerepel a hatálybalépés napja és a verziószám.
Lényeges változás esetén — például ha egy adatkezelés jogalapja vagy célja változna — a korábbi verziókat is elérhetővé teszem, hogy nyomon követhető legyen, mi mikor volt érvényben.
Változások. 1.3 (2026. november 4.): a 3.6 pont kiegészült a hívás áthelyezésével, a visszaélések kiszűrésével, a tiltással és a foglalás lépéseinek névtelen számolásával. Az 1.2 változatban a lenyomat megőrzése egységesen 2 nap volt, és csak az IP-címre vonatkozott.
1.2 (2026. október 29.): új 3.6 pont az időpontfoglalásról és új 3.7 pont az angol lapok országellenőrzéséről; ezekhez igazodott a 2., a 4., a 6., a 7. és a 8. pont. Az 1.1 változat 2. pontjában ez állt: „Nincs kapcsolatfelvételi űrlap, nincs regisztráció és nincs felhasználói fiók.” A 6. pont így kezdődött: „Nem történik.”
1.1 (2026. október 13.): új 3.5 pont az üzleti megkeresésről. Az 1.0 változat (2026. július 20.) 2. pontjában ez állt: „Nem vásárolok és nem értékesítek adatbázisokat, és nem küldök hideg megkeresést.”