1. Az adatkezelő adatai
Az alábbi adatkezelő az Ön személyes adatait az Általános Adatvédelmi Rendelet (EU) 2016/679 (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseivel összhangban kezeli.
- Teljes név: Lab2Label Korlátolt Felelősségű Társaság
- Rövidített név: Lab2Label Kft.
- Székhely: 1029 Budapest, Huba vezér utca 2/B
- Cégjegyzékszám: 01-09-444315
- Adószám: 32819821-2-41
- Képviselő: Hajdu Bence Balázs
- E-mail: contact@lab2label.eu
- Telefon: +36 70 603 1083
2. A tájékoztató célja és hatálya
E tájékoztató célja, hogy részletes és közérthető tájékoztatást nyújtson a Lab2Label Kft. weboldalán (lab2label.eu és lab2label.hu) folyó adatkezelési tevékenységekről, beleértve az ajánlatkérő formot, az adminisztrációs rendszert, az analitikai eszközöket és a sütikezelést.
A tájékoztató az Európai Unió területén tartózkodó természetes személyekre vonatkozik, akik a weboldalt látogatják vagy ajánlatkérést küldenek be.
3. Az adatkezelés alapelvei
Az Adatkezelő az Ön személyes adatait az alábbi GDPR-alapelvek betartásával kezeli:
- Jogszerűség, tisztességesség és átláthatóság: Adatokat csak érvényes jogalap alapján, az érintett számára átlátható módon kezelünk.
- Célhoz kötöttség: Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük.
- Adattakarékosság: Csak a célhoz szükséges adatokat kezeljük.
- Pontosság: Az adatokat naprakészen tartjuk; a pontatlan adatokat töröljük vagy helyesbítjük.
- Korlátozott tárolhatóság: Az adatokat csak a szükséges ideig tároljuk.
- Integritás és bizalmas jelleg: Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük.
- Elszámoltathatóság: Az Adatkezelő felelős e szabályok betartásáért és azt bizonyítani is képes.
4. Ajánlatkérés és kapcsolatfelvétel adatkezelése
Az ajánlatkérő űrlap kitöltésekor az alábbi adatok kezelhetők:
- Név (kötelező)
- E-mail cím (kötelező)
- Telefonszám (opcionális)
- Cégnév (opcionális)
- Weboldal vagy meglévő projektlink (opcionális)
- Kiválasztott fő szolgáltatás
- Kapcsolódó szolgáltatási igények
- Szolgáltatásspecifikus kérdésekre adott válaszok
- Projekt állapota
- Tervezett határidő
- Tervezett projektkeret / büdzsé (opcionális)
- Projekt rövid leírása (kötelező)
- Kommunikáció nyelve
- Az adatkezelési tájékoztató tudomásulvételének ténye és időpontja
- Beküldés időpontja
Az adatkezelés célja: Az ajánlatkérés feldolgozása, az érdeklődővel való kapcsolatfelvétel, pontosító kérdések felvetése és személyre szabott üzleti ajánlat készítése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések megtétele), valamint GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke az üzleti kapcsolatfelvétel és ajánlatkészítés dokumentálásában).
5. Automatikus visszaigazoló e-mail
Az ajánlatkérés beküldését követően az Adatkezelő automatikus visszaigazoló e-mailt küld az Ön által megadott e-mail-címre. Ennek célja a beküldés megerősítése és a további kapcsolatfelvétel elősegítése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések megtétele) és GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke).
Az e-mailt az Adatkezelő nevében az e-mail-küldő szolgáltató (Resend Inc.) közvetíti, amely adatfeldolgozóként jár el.
6. Belső adminisztrációs rendszer (leadkezelés)
Az ajánlatkérések feldolgozásához az Adatkezelő belső adminisztrációs rendszert (admin panelt) üzemeltet. A rendszerben az alábbi adatok és tartalmak tárolódhatnak:
- Az ajánlatkérési form összes mezőjének tartalma
- A leadek státusza (pl. új, kapcsolatba léptek, ajánlatot küldtek)
- Belső jegyzetek és megjegyzések
- Az ajánlatkészítéshez kapcsolódó aktivitásnapló
- Hozzárendelt felelős személy
Az adminisztrációs rendszerhez kizárólag az Adatkezelő arra jogosult munkatársai és közreműködői férhetnek hozzá, szerepköralapú hozzáférés-szabályozás alapján.
7. UTM, referrer és kampánykövetési adatok
Az opcionális kampányattribúciót csak az analitikai hozzájárulás megadása után rögzítjük. Ez elkülönül az ajánlatkérő űrlap adatkezelési nyilatkozatától: az ajánlatkérés analitikai hozzájárulás nélkül is elküldhető.
- UTM forrás, médium és kampánynév – tisztított kampányazonosítók; az e-mail-címre, URL-re vagy hosszú számsorra hasonlító értékeket elhagyjuk
- Hivatkozó webhely (referrer) – kizárólag a külső webhely eredete (protokoll és domain), útvonal és keresési paraméterek nélkül
- Landing page – az első meglátogatott saját oldal útvonala, keresési paraméterek nélkül
Az első hozzárendelést a böngésző helyi tárhelyén legfeljebb 365 napig tároljuk. Ha a beküldés pillanatában is érvényes az analitikai hozzájárulás, ezeket az adatokat az ajánlatkéréshez kapcsoljuk a kampányhatékonyság mérésére. Visszavonáskor a böngészőbeli attribúció törlődik, és a későbbi beküldés nem tartalmazza. A korábban elküldött ajánlatkérés adatai ettől nem törlődnek automatikusan; az azokkal kapcsolatos kérelmeit a 14. szakasz szerint jelezheti.
Az opcionális kampányattribúció jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
8. Weboldalhasználati és analitikai adatok
A weboldal látogatásakor a tárhely- és biztonsági szolgáltatások működéséhez technikai adatok (például IP-cím, böngészőtípus, operációs rendszer, meglátogatott oldal és időpont) kerülhetnek naplózásra.
Az opcionális Google Analytics, Vercel Analytics és Vercel Speed Insights mérési komponensek kizárólag az Ön előzetes analitikai hozzájárulása után töltődnek be. A Google Analytics adatait a Google Ireland Limited, a Vercel mérési adatait a Vercel Inc. dolgozza fel a saját adatvédelmi feltételei szerint.
Az opcionális analitikai adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
9. Cookie-k, helyi tárhely és hozzájáruláskezelés
A hozzájárulási választást a böngésző helyi tárhelyén tároljuk. A verziózott bejegyzés 12 naptári hónap után lejár, ekkor ismét választást kérünk. A következő leltár a weboldal saját tárolóit és az engedélyezhető analitikai sütiket tartalmazza.
| Kategória | Tárolási mód / azonosító | Szolgáltató | Cél | Lejárat / törlés |
|---|---|---|---|---|
| Szükséges | Helyi tárhely: lab2label-cookie-consent | Lab2Label | Hozzájárulási választás, időpont és lejárat | 12 naptári hónap |
| Funkcionális | Helyi tárhely: lab2label-theme, lab2label-admin-theme | Lab2Label | A kért világos/sötét megjelenés megőrzése; az admin beállítás külön tárolva | Módosításig vagy a böngészőadatok törléséig |
| Szükséges, admin | sb-[id]-auth-token* sütik, szükség esetén több részletben | Supabase | Hitelesítés, munkamenet-frissítés és a belépési folyamat ellenőrzése | Az SDK legfeljebb 400 napos sütilejáratot állít; a munkamenet tényleges hozzáférését a szerver és a kijelentkezés korlátozza |
| Szükséges, admin | Helyi tárhely: lab2label-admin-activity:[felhasználó]:[munkamenet] és :locked | Lab2Label | A fülek közötti inaktivitási idő és a lejárt munkamenet jelzése; nem tartalmaz belépési titkot | A munkamenethez kötött; az elavult bejegyzések takarítása az admin felület következő használatakor történik |
| Analitikai * | Helyi tárhely: lab2label:first-touch:v1 | Lab2Label | Tisztított UTM, külső hivatkozó eredete és első saját oldal útvonala | Legfeljebb 365 nap, illetve az analitikai hozzájárulás visszavonásáig vagy lejártáig |
| Analitikai * | _ga, _ga_[azonosító] sütik | Google Ireland Ltd | Látogatási és munkamenet-statisztikák | Legfeljebb 2 év, a Google beállításai szerint |
| Analitikai * | Vercel Analytics és Speed Insights mérési kód; a weboldal ezekhez nem állít saját tartós böngészőazonosítót | Vercel Inc. | Oldalhasználat és betöltési teljesítmény mérése | Az engedély visszavonása után a weboldal küldés előtti szűrője letiltja az opcionális eseményeket |
* Az analitikai összetevők csak előzetes analitikai hozzájárulás után indulnak. A marketingválasztás a Google hirdetési célú hozzájárulási jelzéseit vezérli; külön Meta Pixel- vagy más remarketingkód jelenleg nem töltődik be.
A lábléc „Adatvédelmi beállítások” gombjával bármikor módosíthatja vagy visszavonhatja választását. Visszavonáskor a saját kampányattribúció törlődik és az opcionális mérés leáll; a korábban létrejött szolgáltatói sütik a böngésző adatkezelési beállításaiban is törölhetők. A böngészőbeli lejárat elkülönül a korábban továbbított adatok szolgáltatói és ajánlatkéréshez kapcsolt megőrzésétől.
A szükséges helyi tárolás és admin munkamenet jogalapja: GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek – a választás megőrzése és a biztonságos működés).
Az opcionális analitikai adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás).
10. Hírlevél és marketing kommunikáció
A weboldalon jelenleg hírlevél-feliratkozás nem működik. Az Adatkezelő közvetlen marketing célú megkeresést kizárólag az érintett előzetes, kifejezett és önkéntes hozzájárulása alapján küldhet.
Amennyiben az Adatkezelő a jövőben hírlevél- vagy direktmarketing-kommunikációt vezet be, annak adatkezelési feltételeiről külön tájékoztatást nyújt, és az ilyen célú megkeresésekhez szükség esetén külön hozzájárulást kér.
11. Adatfeldolgozók és külső szolgáltatók
Az Adatkezelő az alábbi adatfeldolgozókat és szolgáltatókat veszi igénybe. Személyes adatait harmadik félnek nem adja el; azokat kizárólag a meghatározott célokra, az adatfeldolgozókkal kötött szerződések keretein belül kezeli.
| Szolgáltató | Székhely | Tevékenység | Adatvédelmi tájékoztató |
|---|---|---|---|
| Vercel Inc. | USA | Weboldal-tárhely és kiszolgálás; hozzájárulás esetén webanalitika és teljesítménymérés | vercel.com/legal/privacy-policy |
| Supabase Inc. | USA | Adatbázis-szolgáltatás (ajánlatkérések tárolása) | supabase.com/privacy |
| Resend Inc. | USA | Tranzakciós e-mailek küldése (értesítők, visszaigazolók) | resend.com/legal/privacy-policy |
| Google Ireland Limited | Írország / USA | Webes analitika, kizárólag analitikai hozzájárulás esetén | policies.google.com/privacy |
12. Harmadik országba történő adattovábbítás
A 11. szakaszban felsorolt egyes adatfeldolgozók és szolgáltatók – a Google Analytics szolgáltatóit is beleértve – az Európai Gazdasági Térségen (EGT) kívül, az Amerikai Egyesült Államokban is kezelhetnek adatokat. Ilyen esetekben az adattovábbítás az alábbi garanciák valamelyike alapján történik:
- Az Európai Bizottság EU–US Data Privacy Framework megfelelőségi határozata (ahol alkalmazható),
- Az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC).
Az adattovábbítás részletes feltételeiről az egyes adatfeldolgozók adatvédelmi tájékoztatójában talál információt (lásd 11. szakasz).
13. Adatmegőrzési idők
Az Adatkezelő az adatokat az alábbi időtartamig tárolja:
| Adatkategória | Megőrzési idő | Jogalap |
|---|---|---|
| Ajánlatkérés és kapcsolatfelvétel adatai | Az utolsó kapcsolatfelvételtől számított legfeljebb 2 év | Jogos érdek |
| Létrejött szerződéssel kapcsolatos adatok | 5 év (polgári jogi elévülési idő) | Jogi kötelezettség |
| Számlázási adatok (ha számlázás történik) | 8 év | Jogi kötelezettség (számviteli törvény) |
| Analitikai adatok (Google Analytics) | A Google Analyticsben beállított megőrzési idő szerint; a beállítás a szolgáltatás konfigurációjától függ | Hozzájárulás |
| Böngészőbeli kampányattribúció | Legfeljebb 365 nap, illetve visszavonásig vagy a hozzájárulás lejártáig | Hozzájárulás |
| Ajánlatkéréshez kapcsolt kampányattribúció | Az ajánlatkérés megőrzési idejéig, illetve az alkalmazandó törlési kérelem teljesítéséig | Hozzájárulás |
| Helyi hozzájárulási beállítás | 12 hónap | Jogos érdek |
| Admin aktivitásnaplók | 12 hónap | Jogos érdek |
| Marketinghozzájárulás választása | Legfeljebb 12 hónap, illetve a hozzájárulás korábbi visszavonásáig | Hozzájárulás |
14. Az érintett jogai
A GDPR alapján Ön az alábbi jogokkal rendelkezik:
- Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy az Adatkezelő milyen adatait, milyen céllal és milyen jogalapon kezeli.
- Helyesbítés joga (16. cikk): Kérheti pontatlan vagy hiányos adatainak kijavítását.
- Törlés joga (17. cikk): Kérheti adatai törlését, ha az adatkezelés már nem szükséges, vagy hozzájárulását visszavonta.
- Adatkezelés korlátozásának joga (18. cikk): Bizonyos esetekben kérheti, hogy az Adatkezelő csak tárolja az adatokat, de ne kezelje azokat tovább.
- Adathordozhatóság joga (20. cikk): Kérheti adatai strukturált, géppel olvasható formátumban való átadását.
- Tiltakozás joga (21. cikk): Tiltakozhat adatai kezelése ellen, különösen jogos érdeken alapuló adatkezelés esetén.
- Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezeléseknél hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
Jogait a contact@lab2label.eu e-mail-címen keresztül gyakorolhatja. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt a kérelem nyomán hozott intézkedésekről. Szükség esetén, a kérelmek összetettségét és számát figyelembe véve ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak okairól az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Önt.
15. Panaszkezelés és hatósági jogorvoslat
Ha úgy véli, hogy adatainak kezelése sérti a GDPR rendelkezéseit, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Weboldal: www.naih.hu
- Székhely: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: ugyfelszolgalat@naih.hu
- Telefon: +36 1 391 1400
Emellett az illetékes bírósághoz is fordulhat adatai védelme érdekében a Polgári Törvénykönyv és a GDPR rendelkezéseinek megfelelően.
16. Adatbiztonsági intézkedések
Az Adatkezelő az alábbi technikai és szervezési intézkedésekkel védi az Ön személyes adatait az illetéktelen hozzáférés, megváltoztatás, nyilvánosságra hozatal és törlés ellen:
- Titkosított HTTPS kapcsolat (SSL/TLS) a weboldal összes oldalán
- Az adminisztrációs felülethez korlátozott, jogosultságalapú hozzáférés-szabályozás
- Szerepköralapú jogosultságkezelés (admin, szerkesztő, néző)
- Biztonságos jelszókezelés (Supabase Auth)
- Szerveroldali adatvalidáció és bemeneti ellenőrzés az API-végpontokon
- Automatikus rate limiting a visszaélések megelőzésére (5 kérés/IP/perc)
- Adatbázis-hozzáférések korlátozása sorbiztonsági szabályokkal (Row Level Security)
- Aktivitásnaplózás az adminisztrációs rendszerben
- Rendszeres szoftverfrissítések és függőségkezelés
17. Automatizált döntéshozatal hiánya
Az Adatkezelő az Ön személyes adatai alapján automatizált döntéshozatalt vagy profilalkotást nem végez. Minden ajánlatkérést és megkeresést emberi munkatárs vizsgál és dolgoz fel.
18. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót szükség esetén módosítsa. A lényeges változásokról az érintetteket e-mailben vagy a weboldalon jól látható értesítéssel tájékoztatjuk. A módosítás hatálybalépésének dátuma mindig az oldal tetején kerül feltüntetésre.
A tájékoztató mindig hatályos verziója a weboldal Adatvédelmi irányelvek oldalán érhető el.
