Hatályos: 2026. május 18. · Utolsó frissítés: 2026. május 18.
Az adatkezelő a GDPR 4. cikk 7. pontja értelmében a Vassweb s. r. o.társaság, amely a Vassweb márkanév alatt működik (a továbbiakban "mi" vagy "üzemeltető").
Cégnév: Vassweb s. r. o.
Székhely: Školská 981/36, 931 01 Šamorín, Szlovákia
Cégjegyzékszám: 56 921 021
Adószám: 2122501524 · ÁFA-szám: SK2122501524
Cégbíróság: Nagyszombati Járásbíróság, Sro szakasz, 59422/T
Ügyvezető: Richard Vass
E-mail: info@vassweb.com
Telefon: +421 918 668 728
Komolyan vesszük az Ön magánéletének védelmét. Ez az oldal leírja, milyen adatokat gyűjtünk, miért gyűjtjük őket, és milyen jogai vannak az adatkezeléssel kapcsolatban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) értelmében.
Amikor üzenetet küld nekünk a kapcsolatfelvételi űrlapon keresztül, gyűjtjük az Ön nevét, e-mail címét és az üzenet szövegét. Ezeket az adatokat kizárólag arra használjuk, hogy válaszoljunk Önnek. Nem küldünk marketing e-maileket és nem osztjuk meg adatait harmadik felekkel.
A weboldal forgalmának elemzéséhez a Google Analytics 4 szolgáltatást használjuk (üzemeltető: Google Ireland Limited). Ez a szolgáltatás anonimizált adatokat gyűjt arról, hogyan használják a látogatók weboldalunkat — például milyen oldalakat látogattak, mennyi időt töltöttek rajtuk és milyen eszközről érkeztek.
Fontos: A Google Analytics csak akkor aktiválódik, ha Ön kifejezetten hozzájárul a süti banneren keresztül. Ha elutasítja a sütiket, semmilyen analitikai adat nem kerül gyűjtésre.
Szerverünk (Vercel) automatikusan rögzíti az alapvető technikai adatokat, mint az IP-cím, böngésző típusa és hozzáférés ideje. Ezek az adatok kizárólag a weboldal működésének biztosítására és a visszaélések elleni védelemre szolgálnak.
Weboldalunkon AI chatbotot üzemeltetünk, amely valós időben válaszol kérdéseire. A beszélgetést az Anthropic PBC (USA) API-ján keresztül dolgozzuk fel, opcionális tartalék feldolgozással az OpenAI Inc. (USA) szolgáltatáson. Ha a beszélgetés során megad egy elérhetőséget (e-mail vagy telefon), ezt az adatot elmentjük a Supabase (EU) lead-adatbázisunkba, hogy a továbbiakban kapcsolatba léphessünk Önnel.
Határokon átnyúló adattovábbítás: Az USA-ba történő adattovábbítást standard szerződéses záradékok (SCC) védik az Európai Bizottság határozata alapján.
Megőrzési idő: A chat előzményeket legfeljebb 90 napig őrizzük meg; a kapcsolati adatokat (lead) legfeljebb 12 hónapig őrizzük meg az utolsó kapcsolatfelvételtől. Ennek az időtartamnak a leteltével, illetve a hozzájárulás visszavonása vagy az Ön kérése esetén töröljük azokat.
Ha feliratkozik hírlevelünkre, gyűjtjük az e-mail címét és nevét (ha megadja). A double opt-in mechanizmust használjuk — az e-mail megadása után megerősítő üzenetet küldünk, és csak akkor adjuk hozzá Önt a listához, ha a megerősítő linkre kattint.
Adatfeldolgozók: Kézbesítés a Resend (USA) szolgáltatáson keresztül, a lista tárolása a Supabase (EU) adatbázisban.
Leiratkozás: Minden e-mail egy kattintásos leiratkozási linket tartalmaz. Leiratkozás után eltávolítjuk az Ön címét a listáról.
A kapcsolatfelvételi űrlap elküldése után automatikusan visszaigazoló e-mailt küldünk a Resend szolgáltatáson keresztül. Adatai egyúttal a belső CRM-adatbázisunkba (Supabase, EU) kerülnek lead-ként, hogy rendelkezésünkre álljon a kommunikációs előzmény és jobban segíthessünk Önnek.
Megőrzési idő: Az aktív leadeket a kommunikáció vagy szerződéses kapcsolat időtartamára őrizzük meg; az inaktív kapcsolatokat legfeljebb 12 hónapig őrizzük meg. Ennek az időtartamnak a leteltével vagy az Ön kérésére töröljük azokat.
Weboldalunkba integrálva van a Meta Pixel (üzemeltető: Meta Platforms Ireland Ltd., Írország) Facebook és Instagram remarketing céljából. A pixel kizárólag akkor aktiválódik, ha a süti banneren aktívan hozzájárul a marketing sütikhez. Alapértelmezetten a marketing sütik ki vannak kapcsolva. A marketing sütik közé tartozik a Google Ads (konverziókövetés) is — üzemeltető Google Ireland Ltd.; _gcl_au és _gcl_aw sütik; cél: a hirdetési kampányokból származó konverziók mérése; érvényesség kb. 90 napig; kizárólag marketing hozzájárulással állítódik be.
Adatait minden egyes adatkezelési célhoz az alább megjelölt konkrét jogalap szerint kezeljük:
Kapcsolatfelvételi űrlap és megkeresésre adott válasz — szerződéskötést megelőző, az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont), valamint a megkeresésre való válaszadáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Lead-ek vezetése a CRM-ben — jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), nevezetesen a kommunikációs előzmény megőrzése és az ügyfélkapcsolat ápolása.
Hírlevél — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), double opt-in mechanizmussal, amelyet bármikor visszavonhat.
AI csevegőrobot — az Ön által kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont), illetve a működőképes ügyféltámogatáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Megrendelés és szerződés teljesítése — olyan szerződés teljesítése, amelyben Ön az egyik fél (GDPR 6. cikk (1) bekezdés b) pont).
Analitikai sütik (Google Analytics 4, Vercel Web Analytics és Speed Insights) — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat.
Marketing sütik (Meta Pixel) — az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat.
Technikai adatok — a weboldal működésének biztosításához és a visszaélések elleni védelemhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Számviteli és adóügyi bizonylatok — jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) a számvitelről szóló 431/2002 Z. z. sz. törvény értelmében (megőrzés 10 évig).
Személyes adatait nem osztjuk meg semmilyen harmadik féllel marketing célokra. Az adatokat az alábbi szolgáltatók kezelhetik, akik adatfeldolgozóinkként járnak el:
Vercel Inc. — weboldal tárhely (USA, standard szerződéses záradékokkal SCC védve)
Supabase Inc. — adatbázis, lead- és chat-előzmény tárolás (EU régió)
Anthropic PBC — a chatbot AI feldolgozása (USA, SCC); a tartalmat nem tárolja tartósan
OpenAI Inc. — tartalék AI szolgáltató a chatbothoz (USA, SCC)
Vercel Inc. — Vercel Web Analytics és Speed Insights, süti nélküli (cookieless) analitika (IP-ből származtatott jelzések, eszköz, hivatkozó forrás, megtekintett útvonalak); kizárólag az analitikai hozzájárulás megadása után töltődik be (USA, SCC)
Cloudflare, Inc. — DNS-szolgáltató (IP-cím a DNS-lekérdezések során) (USA, SCC)
Resend Inc. — tranzakciós és hírlevél e-mailek kézbesítése (USA, SCC)
Google Ireland Limited — forgalmi analitika (csak hozzájárulással)
Meta Platforms Ireland Ltd. — marketing pixel Facebook és Instagram remarketinghez (csak hozzájárulással)
A kapcsolatfelvételi űrlap adatait a kérés kezeléséhez szükséges ideig, legfeljebb 12 hónapig őrizzük meg. Ennek az időtartamnak a leteltével vagy az Ön kérésére töröljük azokat. A Google Analytics analitikai adatait 14 hónapig őrizzük (GA4 alapértelmezett beállítás).
Számviteli és adóügyi bizonylatok: A jogszabályi kötelezettség keretében kezelt adatokat (számlák, adóügyi bizonylatok) a számvitelről szóló 431/2002 Z. z. sz. törvény értelmében 10 évig őrizzük meg.
A GDPR értelmében az alábbi jogokkal rendelkezik:
Hozzáférési jog — jogában áll tudni, milyen adatokat kezelünk Önről
Helyesbítéshez való jog — kérheti a helytelen adatok javítását
Törléshez való jog — kérheti adatai törlését
Adatkezelés korlátozásához való jog — kérheti az adatkezelés korlátozását
Adathordozhatósághoz való jog — kérheti adatai exportálását
Tiltakozáshoz való jog (GDPR 21. cikk) — jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat az Ön sajátos helyzetével kapcsolatos okból; közvetlen üzletszerzés céljából történő adatkezelés ellen pedig korlátozás nélkül tiltakozhat
Hozzájárulás visszavonásának joga — a sütikhez adott hozzájárulást bármikor visszavonhatja a láblécben található „Cookie-beállítások” gomb segítségével (ez újra megnyitja a cookie sávot), vagy az oldal adatainak (localStorage) törlésével
Panasztételi jog — jogában áll panaszt tenni a Szlovák Köztársaság Személyes Adatok Védelmi Hivatalánál (dataprotection.gov.sk)
Bármely joga érvényesítéséhez forduljon hozzánk az info@vassweb.com címen.
Weboldalunk analitikai és marketing sütiket használ. A marketing sütik alapértelmezetten ki vannak kapcsolva, és csak akkor aktiválódnak, ha aktívan hozzájárul a süti banneren keresztül. Hozzájárulás nélkül kizárólag a weboldal működéséhez szükséges technikai sütiket használunk.
_ga, _ga_* — Google Analytics sütik
Cél: Forgalom és viselkedés mérése a weboldalon · Érvényesség: 14 hónap · Típus: Analitikai · Aktiválás: Csak hozzájárulással
_fbp, fr — Meta Pixel sütik
Cél: Facebook és Instagram remarketing (Pixel ID: 1650043139749771) · Érvényesség: 90 napig · Típus: Marketing · Aktiválás: Alapértelmezetten KIKAPCSOLVA, csak aktív hozzájárulással · Opt-out: süti banner beállítások
_gcl_au, _gcl_aw — Google Ads (konverziókövetés)
Üzemeltető: Google Ireland Ltd. · Cél: A hirdetési kampányokból származó konverziók mérése · Érvényesség: kb. 90 napig · Típus: Marketing · Aktiválás: Kizárólag marketing hozzájárulással
Vercel Web Analytics + Speed Insights — süti nélküli analitika
Cél: a látogatottság és a teljesítmény mérése sütik tárolása nélkül · Típus: Analitikai · Aktiválás: kizárólag az analitikai hozzájárulás megadása után töltődik be (consent-gated)
Megjegyzés a hozzájárulás tárolásáról: A süti sávban tett választását nem sütiben, hanem a böngészője helyi tárolójában (localStorage) mentjük el a cookie-consent és cookie-consent-at kulcsok alatt. A hozzájárulás bármikor visszavonható a láblécben található „Cookie-beállítások” gomb segítségével (ez újra megnyitja a sávot), vagy az oldal adatainak törlésével.
Portfóliónk részeként további AI szolgáltatásokat készítünk elő (pl. HlasAI, Terminuj.sk, Firma OPS). Ezek külön ügyfél-megrendelést igényelnek, és az adatokat kizárólag a szolgáltatási szerződés alapján dolgozzák fel (GDPR 6. cikk (1) bek. b) pont).
A konkrét szolgáltatástól függően feldolgozhatnak hanghívásokat, chat- és e-mail-kommunikációt, foglalásokat vagy CRM-rekordokat. A rögzített adatok kizárólag az ügyfél saját rendszereibe kerülnek.
Adatfeldolgozók: EU-infrastruktúra (pl. Supabase EU) és egy fejlett AI-szolgáltató az általános szerződési feltételek (SCC) keretében; az esetleges valós idejű hangátirat NEM tárol tartósan hangot.
Az egyes szolgáltatások személyesadat-kezelésének részletes feltételei külön adatfeldolgozási megállapodás (DPA) részét képezik, amelyet az indítás előtt írunk alá az ügyféllel.
Az átláthatóság érdekében összefoglaljuk AI csevegőrobotunk adatfeldolgozási láncát. Amikor kommunikál a csevegőrobottal, adatait a következő adatfeldolgozók kezelhetik a GDPR 28. cikke értelmében:
Supabase Inc. (EU régió) — tárolja üzenetei szövegét és bármilyen megadott elérhetőséget (e-mail, telefon). A Vassweb s. r. o. adatfeldolgozójaként szolgál. A feldolgozást a Supabase-szel kötött adatfeldolgozási megállapodás (DPA) szabályozza.
Anthropic PBC (USA) — valós időben AI válaszokat generál. Üzenetei szövegét a GDPR 28. cikke szerinti adatfeldolgozóként kezeli. A határokon átnyúló adattovábbítást az Európai Bizottság döntése alapján általános szerződési feltételek (SCC) védik. Az Anthropic nyilvános kötelezettségvállalásai szerint a tartalmat NEM tárolja véglegesen és NEM használja modellek képzéséhez.
Adatmegőrzési idő: A csevegőroboton keresztül szerzett lead-eket (elérhetőséggel) legfeljebb 12 hónapig őrizzük meg az utolsó kapcsolatfelvételtől. A nyers chat előzményeket (elérhetőség nélkül) legfeljebb 90 napig őrizzük. Ennek az időtartamnak a leteltével vagy az Ön kérésére töröljük azokat.
A csevegőrobot adataival kapcsolatos jogainak (hozzáférés, törlés, hordozhatóság) érvényesítéséhez forduljon hozzánk a info@vassweb.com címen.
Ezeket az irányelveket időről időre frissíthetjük. A jelentős változásokról weboldalunkon keresztül értesítjük Önt. Javasoljuk, hogy rendszeresen ellenőrizze ezeket az irányelveket.