Digital LALI
← Vissza a főoldalra

Adatkezelési tájékoztató

Hatályos: 2026. szeptember 22-től · Verzió: 2.0

Ez a tájékoztató közérthetően bemutatja, hogy a Digital LALI milyen személyes adatokat kezel a simonlajos.hu weboldal használata, a kapcsolatfelvételi űrlap, az AI-asszisztens (chatbot) és a szolgáltatások nyújtása során: milyen célból, milyen jogalapon, meddig, kik férnek hozzá, és milyen jogok illetik meg Önt.

A tájékoztató az alábbi jogszabályokon alapul: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR); az Európai Parlament és a Tanács (EU) 2024/1689 rendelete a mesterséges intelligenciáról (MI-rendelet); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.); az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.); a számvitelről szóló 2000. évi C. törvény (Számv. tv.); a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

1. Az adatkezelő

Név: Simon Lajos egyéni vállalkozó (márkanév: Digital LALI)

Székhely és levelezési cím: 3014 Hort, Csillag út 43.

Adószám: 90833548-1-30

Nyilvántartási szám: 60177340

E-mail (adatvédelmi ügyekben is): info@simonlajos.hu

Telefon: +36 70 221 1948

Weboldal: https://simonlajos.hu

A továbbiakban: „adatkezelő” vagy „én”. Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyok köteles, mert tevékenységem nem jár az érintettek nagy számban történő, rendszeres és szisztematikus megfigyelésével, és különleges adatokat nem kezelek nagy számban.

2. Alapelvek röviden

3. Az egyes adatkezelések részletesen

3.1. Kapcsolatfelvételi / ajánlatkérő űrlap

Kezelt adatok vezetéknév, keresztnév, e-mail-cím, az érdeklődési terület(ek) (pl. weboldal, AI-chatbot, SEO), az üzenet szövege, a beküldés időpontja. Kötelező mezők: név, e-mail, üzenet, a tájékoztató elolvasásának megerősítése.
Cél a megkeresés megválaszolása, konzultáció egyeztetése, árajánlat készítése.
Jogalap az Ön kérésére a szerződés megkötését megelőzően szükséges lépések megtétele (GDPR 6. cikk (1) b) pont). Ha Ön cég vagy szervezet nevében ír, a kapcsolattartói adatok kezelésének jogalapja az adatkezelő és a megbízó jogos érdeke (GDPR 6. cikk (1) f) pont).
Az adatok forrása közvetlenül Öntől.
Megőrzési idő ha nem jön létre szerződés: az utolsó üzenetváltástól számított 1 év; szerződés esetén a 3.4. pont szerint.
Mi történik, ha nem adja meg? Az adatok megadása önkéntes, de név, e-mail-cím és üzenet nélkül nem tudok válaszolni.
Technikai megvalósítás Az űrlapot a WPForms bővítmény működteti. A beküldött üzenet e-mail-értesítésként érkezik a Digital LALI e-mail-fiókjába. Az űrlap spamvédelme a látogatót nem azonosítja, harmadik félnek adatot nem küld.

3.2. Közvetlen megkeresés e-mailben vagy telefonon

Kezelt adatok név, e-mail-cím, telefonszám, az üzenet vagy a beszélgetés tartalma, időpontja.
Cél a megkeresés megválaszolása, ajánlatadás.
Jogalap szerződést megelőző lépések (GDPR 6. cikk (1) b) pont), illetve jogos érdek (6. cikk (1) f) pont).
Megőrzési idő ha nem jön létre szerződés: az utolsó üzenetváltástól számított 1 év. Telefonhívást nem rögzítek.

3.3. AI-asszisztens (chatbot) a weboldalon

Fontos tudnivaló: a weboldal jobb alsó sarkában elérhető „Digital LALI Bot” mesterséges intelligencia, nem ember. Ezt a chatablak az első üzenetben jelzi (MI-rendelet 50. cikk (1) bekezdés). A chatbot használata nem kötelező; minden kérdésével közvetlenül is írhat nekem e-mailben, telefonon vagy az űrlapon.

Kezelt adatok a chatablakba beírt üzenetek és a rájuk adott válaszok; technikai adatok (IP-cím, időpont) a szerver biztonsági naplójában. A chatbot nem kéri a nevét, e-mail-címét vagy más azonosító adatát.
Cél gyors, általános tájékoztatás a Digital LALI szolgáltatásairól, áraimról és a munkafolyamatról; a szolgáltatás bemutatása (a chatbot egyben referenciája annak, amit ügyfeleimnek készítek).
Jogalap az adatkezelő jogos érdeke a látogatói kérdések gyors megválaszolásában (GDPR 6. cikk (1) f) pont); ha Ön a chatben konkrét ajánlatot kér, a szerződést megelőző lépések (6. cikk (1) b) pont). A jogos érdek mérlegelésének eredménye: az adatkezelés az Ön által önként, a funkció tudatos használatával megadott szövegre korlátozódik, azonosításra nem törekszik, és Ön bármikor választhat más, emberi csatornát – ezért az Ön érdekei nem élveznek elsőbbséget. Ön a 9. pont szerint tiltakozhat.
Hogyan működik? Az üzenetét a weboldal szervere titkosított kapcsolaton továbbítja az AI-szolgáltatónak (OpenAI Ireland Limited, lásd 4. pont), amely a Digital LALI által előre megadott és jóváhagyott tudásanyag (szolgáltatások, árak, GYIK) alapján választ generál. A szolgáltató elérési kulcsa kizárólag a szerveren van tárolva, a böngészőből nem látható.
Megőrzési idő A weboldal szervere a beszélgetéseket nem tárolja; a beszélgetés a böngészőablak bezárásáig az Ön eszközén marad. Az AI-szolgáltató a beérkező és generált szöveget visszaélés-megelőzés céljából legfeljebb 30 napig őrizheti meg, ezt követően törli; a szolgáltató az API-n keresztül érkező adatokat saját modelljei tanítására nem használja.
Kérés Ön felé Ne írjon a chatbe jelszót, bankkártya- vagy bankszámlaadatot, egészségügyi adatot, mások személyes adatait vagy más érzékeny információt. Ha véletlenül ilyet írt, jelezze e-mailben; amit a mi oldalunkon lehet, töröljük.
A válaszok jellege A chatbot válaszait mesterséges intelligencia állítja elő automatikusan. A válaszok tájékoztató jellegűek, pontatlanok is lehetnek, nem minősülnek ajánlatnak, szerződéses nyilatkozatnak vagy jogi, pénzügyi tanácsnak. Kötelező érvényű ajánlatot csak én, írásban adok.

3.4. Szerződés teljesítése, projektmunka, kapcsolattartás

Kezelt adatok az ügyfél vagy kapcsolattartója neve, e-mail-címe, telefonszáma, beosztása; a projekthez átadott anyagok (szövegek, képek, logók); a weboldalhoz, tárhelyhez, domainhez szükséges hozzáférési adatok; a projekttel kapcsolatos levelezés.
Cél a megrendelt szolgáltatás (weboldal-fejlesztés, AI-megoldás, SEO, karbantartás, tanácsadás) teljesítése, a kapcsolattartás, a jogi igények érvényesítése.
Jogalap szerződés teljesítése (GDPR 6. cikk (1) b) pont); cég vagy szervezet kapcsolattartója esetén jogos érdek (6. cikk (1) f) pont).
Megőrzési idő a szerződés megszűnésétől számított 5 év (Ptk. 6:22. § általános elévülési idő). A hozzáférési adatokat (jelszavakat) a projekt átadásakor, illetve a karbantartási szerződés megszűnésekor törlöm, és kérem, hogy az ügyfél ekkor változtassa meg őket.

3.5. Számlázás és könyvelés

Kezelt adatok név / cégnév, számlázási cím, adószám (ha van), e-mail-cím, a teljesítés tárgya, összege, időpontja.
Cél számla kiállítása, a számviteli és adózási kötelezettségek teljesítése.
Jogalap jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Számv. tv. 169. §, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény).
Megőrzési idő a számla kiállításának évét követő 8 év.

3.6. Ügyfeleim weboldalain kezelt adatok (adatfeldolgozás)

Ha ügyfeleim weboldalát, űrlapjait vagy AI-chatbotját fejlesztem, üzemeltetem vagy karbantartom, az ott megjelenő látogatói adatok (pl. űrlapbeküldések, chat-üzenetek) adatkezelője az adott ügyfél, én pedig adatfeldolgozóként, az ügyfél utasításai szerint, a GDPR 28. cikke szerinti adatfeldolgozói megállapodás alapján járok el. Ezekről az adatkezelésekről az adott weboldal saját adatkezelési tájékoztatója ad információt.

3.7. Szervernaplók, a weboldal biztonsága

Kezelt adatok IP-cím, a kérés időpontja, a megnyitott oldal címe, a böngésző és az operációs rendszer típusa, hivatkozó oldal, hibaüzenetek.
Cél a weboldal működtetése, hibakeresés, támadások és visszaélések (pl. spam, túlterheléses támadás) megelőzése és kivizsgálása.
Jogalap jogos érdek (GDPR 6. cikk (1) f) pont) – a weboldal biztonságos működése nélkül a szolgáltatás nem nyújtható, a naplók rövid ideig és korlátozott hozzáféréssel tárolódnak.
Megőrzési idő a tárhelyszolgáltató rendszerében legfeljebb 30 nap, biztonsági incidens esetén a kivizsgálás lezárásáig.

3.8. Referenciák

Kezelt adatok az ügyfél vállalkozásának neve, logója, weboldalának címe, a projekt rövid leírása; ha az ügyfél hozzájárul, véleménye és neve.
Cél munkáim bemutatása a weboldalon.
Jogalap jogos érdek (GDPR 6. cikk (1) f) pont) a vállalkozás és a projekt adatai tekintetében; természetes személy neve és véleménye esetén hozzájárulás (6. cikk (1) a) pont).
Megőrzési idő tiltakozásig, illetve a hozzájárulás visszavonásáig; ezt követően 8 napon belül eltávolítom.

3.9. Az Ön adatvédelmi kérelmeinek kezelése

Ha Ön a 9. pont szerinti jogával él, a kérelmet, a válaszomat és az ehhez szükséges azonosító adatokat a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság érdekében (jogi kötelezettség, 6. cikk (1) c) pont) a kérelem lezárásától számított 5 évig őrzöm.

3.10. Látogatottság-mérés (Google Analytics 4)

Kezelt adatok véletlenszerű látogatóazonosító (süti), a megtekintett oldalak, kattintások, a látogatás időpontja és hossza, a hivatkozó oldal, eszköz- és böngészőtípus, képernyőméret, nyelv, a város vagy ország szintű hozzávetőleges földrajzi hely. Az IP-címet a Google Analytics 4 nem tárolja.
Cél annak mérése, hogyan használják a látogatók a weboldalt, és melyik tartalom hasznos számukra; a weboldal fejlesztése.
Jogalap az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bekezdés), amelyet a süti-sávban ad meg. Hozzájárulás nélkül a mérőkód nem töltődik be.
Megőrzési idő a sütik legfeljebb 2 évig; a mérési adatok a Google Analytics fiókban 14 hónapig, ezt követően automatikusan törlődnek.
Címzett Google Ireland Limited adatfeldolgozóként (lásd 4–5. pont).

3.11. Hirdetések mérése és célzása (Meta Pixel)

Kezelt adatok süti-azonosítók, a megtekintett oldal címe, az oldalon végrehajtott műveletek (pl. űrlap elküldése), időpont, IP-cím, böngésző- és eszközadatok. Ha Ön be van jelentkezve a Facebookra vagy Instagramra, a Meta ezeket az adatokat az Ön fiókjához kapcsolhatja.
Cél facebookos és instagramos hirdetéseim eredményességének mérése, a weboldalt már meglátogatók számára hirdetések megjelenítése.
Jogalap az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Eht. 155. § (4) bekezdés). Hozzájárulás nélkül a Pixel nem töltődik be.
Megőrzési idő a sütik legfeljebb 90 napig; a Meta által fogadott adatokat a Meta saját adatkezelési szabályai szerint kezeli.
Közös adatkezelés Az adatok gyűjtése és a Meta részére történő továbbítása tekintetében a Meta Platforms Ireland Limited-del közös adatkezelők vagyunk (GDPR 26. cikk; az Európai Unió Bíróságának C-40/17. sz. Fashion ID ítélete). A közös adatkezelés lényegét a Meta „Controller Addendum” dokumentuma rögzíti: https://www.facebook.com/legal/controller_addendum. Az érintetti jogok gyakorlásával kapcsolatban hozzám és a Metához is fordulhat. A Meta által a továbbítást követően végzett adatkezelésért a Meta önállóan felel: https://www.facebook.com/privacy/policy.

4. Kik férnek hozzá az adatokhoz? (adatfeldolgozók, címzettek)

Az adatokhoz elsősorban én férek hozzá. Az alábbi szolgáltatók adatfeldolgozóként, kizárólag az én megbízásomból és utasításaim szerint, a GDPR 28. cikke szerinti szerződés alapján kezelhetnek személyes adatot:

SzolgáltatóFeladatÉrintett adatokAdatkezelés helye
Sybell Informatika Kft.
1138 Budapest, Tomori utca 34. 2. em.
info@sybell.hu		 tárhely, weboldal-üzemeltetés, e-mail-szolgáltatás, szervernaplók minden, a weboldalon keresztül érkező adat, e-mailek Magyarország (EU)
OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország
https://openai.com/policies		 az AI-asszisztens válaszainak előállítása a chatbe írt üzenetek és a generált válaszok EU; alvállalkozói révén az USA is (lásd 5. pont)
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország
https://policies.google.com/privacy		 látogatottság-mérés (Google Analytics 4) süti-azonosítók, használati adatok EU; a Google LLC révén az USA is (lásd 5. pont)

Hatóságnak (pl. bíróság, rendőrség, adóhatóság, NAIH) csak jogszabályban meghatározott esetben, szabályszerű megkeresésre, a szükséges mértékben adok ki adatot. Az adatokat nem adom el, és marketingcélra senkinek nem adom át.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az AI-asszisztens használatakor az üzenetek címzettje az írországi OpenAI Ireland Limited. A szolgáltatás nyújtásához ez a vállalat az adatokat az Amerikai Egyesült Államokban működő kapcsolt vállalkozásainak és alvállalkozóinak (pl. felhőszolgáltatóknak) továbbíthatja. Ennek garanciája az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (GDPR 46. cikk (2) c) pont), amelyeket az OpenAI adatfeldolgozási megállapodása tartalmaz. Az alvállalkozók aktuális listája: https://openai.com/policies/sub-processor-list/.

Hozzájárulása esetén a Google Analytics és a Meta Pixel adatai a Google LLC-hez, illetve a Meta Platforms, Inc.-hez (USA) is eljuthatnak. Mindkét vállalat szerepel az EU–USA adatvédelmi keretrendszer résztvevői között, így a továbbítás az Európai Bizottság (EU) 2023/1795 megfelelőségi határozatán alapul (GDPR 45. cikk).

A fentieken kívül adatot az Európai Gazdasági Térségen kívülre nem továbbítok.

6. Mesterséges intelligencia használata – átláthatóság

7. Kiskorúak

Szolgáltatásaim vállalkozásoknak és felnőtteknek szólnak. 16 év alatti személy a weboldalon keresztül ne küldjön személyes adatot. Ha tudomásomra jut, hogy ilyen adat érkezett, azt törlöm.

8. Adatbiztonság és adatvédelmi incidensek

9. Az Ön jogai

JogMit jelent?
Tájékoztatás és hozzáférés (GDPR 15. cikk) Megkérdezheti, kezelek-e Önről adatot, és ha igen, másolatot kérhet róla. Az első másolat díjtalan.
Helyesbítés (16. cikk) Kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
Törlés (17. cikk) Kérheti adatai törlését, ha azokra már nincs szükség, ha tiltakozott, vagy ha az adatkezelés jogellenes. Nem törölhetem azokat az adatokat, amelyek megőrzését jogszabály írja elő (pl. számlák).
Korlátozás (18. cikk) Kérheti, hogy az adatokat – pl. vita idejére – csak tároljam, de ne használjam.
Adathordozhatóság (20. cikk) A szerződés alapján kezelt, Ön által megadott adatait géppel olvasható formában kikérheti, vagy kérheti azok továbbítását.
Tiltakozás (21. cikk) A jogos érdeken alapuló adatkezelés (pl. chatbot, szervernaplók, referenciák) ellen bármikor tiltakozhat. Ilyenkor az adatkezelést megszüntetem, kivéve, ha azt kényszerítő erejű jogos ok vagy jogi igény indokolja.
Hozzájárulás visszavonása (7. cikk (3)) Ahol az adatkezelés hozzájáruláson alapul, azt bármikor, ugyanolyan egyszerűen visszavonhatja, mint ahogy megadta. Ez nem érinti a korábbi adatkezelés jogszerűségét.
Automatizált döntés elleni védelem (22. cikk) Ilyen döntést nem hozok; ha mégis úgy érzi, emberi felülvizsgálatot kérhet.

Hogyan élhet jogaival? Írjon az info@simonlajos.hu címre vagy a székhely címére. A kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesítem, vagy írásban megindokolom, miért nem; bonyolult esetben ez további 2 hónappal meghosszabbodhat, amiről 1 hónapon belül értesítem. Ha kétség merül fel a személyazonosságát illetően, a kérelem teljesítéséhez szükséges, arányos azonosító adatot kérhetek. Az ügyintézés díjtalan; nyilvánvalóan megalapozatlan vagy túlzó (pl. ismétlődő) kérelem esetén észszerű díj számítható fel vagy a kérelem megtagadható.

10. Jogorvoslat

Kérem, hogy panasz esetén először keressen meg, hogy a problémát gyorsan rendezhessük. Ön ettől függetlenül jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

E-mail: ugyfelszolgalat@naih.hu

Weboldal: https://naih.hu

Az EU más tagállamában élő érintett a lakóhelye, munkahelye vagy a feltételezett jogsértés helye szerinti felügyeleti hatósághoz is fordulhat. Jogai megsértése esetén bírósághoz fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

11. Sütik

A weboldalon használt sütikről és hasonló technológiákról a Cookie tájékoztató ad részletes információt. A nem feltétlenül szükséges sütikhez adott hozzájárulását bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Süti-beállítások” hivatkozással.

12. A tájékoztató módosítása

A tájékoztatót felülvizsgálom, ha a weboldal funkciói, az igénybe vett szolgáltatók vagy a jogszabályok változnak. Lényeges változás esetén a módosítást a weboldalon jól látható módon jelzem. A korábbi változatokat kérésre megküldöm.