Adatvédelmi tájékoztató

Hatályos: 2026. szeptember 21. · A kirkreziliencia.hu weboldalra vonatkozóan

Jelen tájékoztató azt ismerteti, hogy az adatkezelő a kirkreziliencia.hu weboldal látogatóinak személyes adatait milyen célból, milyen jogalapon és meddig kezeli, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotörvény).

1. Az adatkezelő

2. A kezelt adatok köre, célja és jogalapja

2.1. Kapcsolatfelvételi űrlap

Kezelt adatok: név, cégnév, beosztás, telefonszám, e-mail cím, az üzenet tartalma, valamint a beküldés oldala és időpontja.

Cél: a megkeresés megválaszolása, kapcsolatfelvétel, a szolgáltatás iránti érdeklődés kezelése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont (az Ön hozzájárulása, amelyet az űrlap elküldésével ad meg), valamint b) pont (a szerződéskötést megelőző, az Ön kérésére történő lépések) és f) pont (az adatkezelő jogos érdeke a megkeresésre való válaszadáshoz).

2.2. Webanalitika (Google Analytics 4)

Kezelt adatok: anonimizált IP-cím, eszköz- és böngészőadatok, látogatási statisztika.

Cél: a weboldal látogatottságának névtelen elemzése és fejlesztése.

Jogalap: GDPR 6. cikk (1) bekezdés a) pont — kizárólag az Ön hozzájárulása alapján (a süti-sáv „Elfogadom" gombja). Hozzájárulás hiányában analitikai süti nem kerül elhelyezésre, és a mérőkód nem töltődik be. Az IP-cím anonimizálva kerül feldolgozásra.

2.3. Sütik és technikai tárolás

Lásd a lenti 8. Sütik szakaszt.

3. Címzettek, adatfeldolgozók

A weboldal üzemeltetéséhez és az űrlapon beérkező adatok kezeléséhez az alábbi adatfeldolgozókat vesszük igénybe:

• Weboldal tárhelye: Cloudflare, Inc. (Cloudflare Pages) — 101 Townsend Street, San Francisco, CA 94107, USA.
• Az űrlap adatai a KIRK ügyfélkezelő (CRM) rendszerébe kerülnek, amelynek adatfeldolgozói: alkalmazás-tárhely — Vercel Inc. (USA/EU); adatbázis — MongoDB (Atlas, EU/Frankfurt); fájltárolás — Cloudflare R2 (EU); e-mail kézbesítés — Resend (USA) és a KIRK saját levelezőszervere (Stalwart, EU/Frankfurt); valós idejű funkciók — Pusher (USA); beépített AI asszisztens — Anthropic PBC (USA).
• Webanalitika: Google (Google Ireland Ltd., illetve Google LLC, USA) — csak hozzájárulás esetén.

4. Adattovábbítás harmadik országba

Egyes adatfeldolgozók (pl. Google, Anthropic, Vercel, Resend, Pusher) az Európai Gazdasági Térségen kívül, jellemzően az Egyesült Államokban is kezelhetnek adatot. A továbbítás megfelelő garanciák mellett történik: az Európai Bizottság EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti megfelelőségi határozata és/vagy az EU által elfogadott általános szerződési feltételek (SCC) alapján.

5. Az adatkezelés időtartama

• Kapcsolatfelvételi űrlap adatai: a megkeresés megválaszolásához, illetve az ebből esetlegesen létrejövő üzleti kapcsolat fennállásáig, de legfeljebb 2 évig a beküldéstől — kivéve, ha Ön korábban a törlést kéri, vagy jogszabály hosszabb megőrzést ír elő.
• Analitikai adatok: a Google Analytics beállítása szerint (alapértelmezetten legfeljebb 14 hónap), illetve a hozzájárulás visszavonásáig.

6. Az Ön jogai

Az érintettként Önt az alábbi jogok illetik meg, amelyeket a monica@kirkreziliencia.hu címen gyakorolhat. Kérelmére indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk.

• hozzáférés a kezelt adataihoz (GDPR 15. cikk);
• helyesbítés (16. cikk);
• törlés / „elfeledtetéshez való jog" (17. cikk);
• az adatkezelés korlátozása (18. cikk);
• adathordozhatóság (20. cikk);
• tiltakozás az adatkezelés ellen (21. cikk);
• a hozzájárulás bármikori, díjmentes visszavonása (7. cikk (3) bek.) — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• mentesség a kizárólag automatizált döntéshozataltól (22. cikk).

7. Jogorvoslat, felügyeleti hatóság

Ha úgy véli, hogy adatai kezelése jogsértő, panasszal fordulhat a felügyeleti hatósághoz:

Jogainak megsértése esetén — a NAIH-eljárástól függetlenül — bírósághoz is fordulhat, amelyet az Ön lakóhelye vagy tartózkodási helye szerinti törvényszéken is megindíthat.

8. Sütik (cookies)

A weboldal a működéséhez szükséges technikai tárolást (a süti-hozzájárulás megjegyzése az Ön böngészőjének helyi tárolójában) és — kizárólag az Ön hozzájárulása esetén — a Google Analytics analitikai sütijeit használja. A hozzájárulást a weboldal alján megjelenő süti-sávban adhatja meg vagy tagadhatja meg; a döntését később bármikor visszavonhatja a böngészője tárolójának törlésével, amivel a süti-sáv ismét megjelenik.

9. Adatbiztonság

Az adatkezelő a GDPR 32. cikke szerinti, a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz az adatok védelmére (többek között titkosítás, hozzáférés-korlátozás, legkisebb jogosultság elve, biztonsági mentések, naplózás).

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A mindenkor hatályos változat a weboldalon érhető el; a fenti „Hatályos" dátum jelzi a legutóbbi frissítést.