Adatkezelési tájékoztató

A dokumentum szövege

Hatályos: 2026. november 14-től

Ebben a tájékoztatóban leírjuk, milyen személyes adataidat kezeljük, miért, mennyi ideig, kinek adjuk át, és milyen jogaid vannak. A szabályok forrása az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.).

1. Ki kezeli az adataidat?

Adatkezelő: Babos Lőrinc egyéni vállalkozó (GDL Office)

• Székhely és postacím: 2117 Isaszeg, Virág utca 3/b
• Az iroda címe: 2100 Gödöllő, Széchenyi István utca 5/A
• Egyéni vállalkozói nyilvántartási szám: 54410293 · Adószám: 55698276-1-33
• E-mail: hello (kukac) gdloffice.hu · Telefon: +36 70 242 8521

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken bármikor írhatsz nekünk.

2. Milyen adatokat, miért és meddig kezelünk?

2.1 Foglalás a weboldalon (próbanap, napijegy)

Adatok	név, e-mail-cím, a foglalt nap és jegytípus, érkezési idő; ha megadod: telefonszám, hogyan szeretnél fizetni, honnan hallottál rólunk, mivel foglalkozol, megjegyzés (pl. számlázási adatok, ajánló neve)
Cél	a helyfoglalás rögzítése, visszaigazolása, lemondása, a napi létszám tervezése, és annak ellenőrzése, hogy a próbanap személyenként egyszer vehető igénybe
Jogalap	a kötelező adatoknál a foglalás teljesítése, illetve a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) b)); a nem kötelező mezőknél a hozzájárulásod (6. cikk (1) a)), amit a mező kitöltésével adsz meg, és bármikor visszavonhatsz
Meddig	a foglalt naptól számított 12 hónapig, utána a rendszer automatikusan törli

2.2 Kapcsolati űrlap, podcast-érdeklődés, e-mail, telefon, Messenger

Adatok	név, e-mail-cím, telefonszám, az üzenet tartalma
Cél	a kérdésed megválaszolása, ajánlatadás
Jogalap	a szerződés megkötését megelőző lépések a kérésedre (6. cikk (1) b)), egyébként jogos érdekünk a megkeresések megválaszolásához (6. cikk (1) f))
Meddig	a megkeresés lezárásától számított legfeljebb 1 évig, kivéve, ha a levelezés egy szerződés vagy számla alátámasztásához kell (lásd 2.5, 2.6)

2.3 A kiküldött e-mailek naplója

Adatok	a weboldal által kiküldött levelek (címzett, tárgy, tartalom, a küldés állapota)
Cél	annak ellenőrzése, hogy a visszaigazolások és értesítések megérkeztek-e, és a hibás küldés megismétlése
Jogalap	jogos érdek (6. cikk (1) f))
Meddig	3 hónapig, utána automatikusan törlődik

2.4 Hírlevél (csak ha feliratkozol)

Adatok	név, e-mail-cím, a feliratkozás időpontja és helye (pl. foglalóűrlap)
Cél	havonta legfeljebb egy e-mail az irodával kapcsolatos hírekről (pl. új szolgáltatás, rendkívüli nyitvatartás, közösségi alkalmak)
Jogalap	a hozzájárulásod (6. cikk (1) a)) és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) 6. §-a. A hozzájárulást a foglalóűrlapon egy külön, nem előre bejelölt jelölőnégyzettel adhatod meg. Ez nem feltétele a foglalásnak.
Meddig	amíg le nem iratkozol. Leiratkozhatsz a visszaigazoló e-mailben és minden hírlevélben lévő linkkel, vagy a hello (kukac) gdloffice.hu címre írva. Leiratkozáskor az adataidat a hírlevél-listáról töröljük.

2.5 Havi bérlet

Adatok	név, e-mail-cím, telefonszám, számlázási név és cím (cég esetén adószám), a bérlet kezdete és vége, kinél van kulcs
Cél	a bérleti szerződés teljesítése, kapcsolattartás, kulcsnyilvántartás, díjfizetés
Jogalap	szerződés teljesítése (6. cikk (1) b))
Meddig	a bérlet megszűnésétől számított 5 évig (a polgári jogi elévülési idő miatt). A számlákat lásd 2.6.

2.6 Számlázás

Adatok	számlázási név, cím, (adószám), a számla adatai
Cél	a számviteli és adójogi kötelezettségek teljesítése
Jogalap	jogi kötelezettség (6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. §-a
Meddig	8 évig

2.7 Panaszkezelés

Adatok	név, elérhetőség, a panasz és a jegyzőkönyv tartalma, a válaszunk
Cél	a panasz kivizsgálása és megválaszolása
Jogalap	jogi kötelezettség (6. cikk (1) c)), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a
Meddig	3 évig

2.8 Ajánlói program és vendégnapló

Adatok	a próbanapos vendég neve, honnan hallott rólunk, mivel foglalkozik, visszajött-e, bérletes lett-e, ajánlás esetén az ajánló neve
Cél	az ajánlói jutalom nyilvántartása, és annak megértése, hogyan találnak ránk a vendégeink
Jogalap	jogos érdek (6. cikk (1) f)), az ajánlói jutalomnál a szerződés teljesítése
Meddig	a próbanaptól számított 12 hónapig. Az összesített, név nélküli statisztikát ezután is megtartjuk.

2.9 Fényképek és idézetek tagjainkról

Fotót, nevet vagy idézetet rólad csak írásos hozzájárulásod alapján teszünk közzé a weboldalon, a közösségi oldalainkon vagy a hirdetéseinkben (6. cikk (1) a), a Ptk. 2:48. §-a). A hozzájárulást bármikor visszavonhatod. Ekkor újabb felhasználás nem lesz, és kérésedre a már megjelent posztokat is töröljük. A nyilvános Google-értékelésekből név nélkül vagy monogrammal idézünk, változtatás nélkül.

2.10 Kamerás megfigyelés az irodában

Adatok	a kamera látószögébe kerülő személyek képmása és viselkedése. Hangot nem rögzítünk.
Mit lát a kamera	csak a bejáratot és az iroda bejárat felőli részét. A munkaállomásokat, a konyhát, a mosdót és a podcast stúdiót nem.
Cél	az iroda és a benne lévő vagyontárgyak (a tagok eszközei is) védelme, a betörés, lopás, rongálás megelőzése és bizonyítása
Jogalap	jogos érdek (6. cikk (1) f)). Az érdekmérlegelés eredményét kérésre megismerheted.
Meddig	a felvételek a kamera memóriakártyáján 5 nap után automatikusan törlődnek. Ha a felvétel egy esemény bizonyítéka (pl. betörés), azt az ügy lezárásáig, illetve a hatóság vagy bíróság részére való átadásig megőrizzük.
Ki láthatja	csak Babos Lőrinc, kizárólag egy konkrét esemény kivizsgálásához. Hatóságnak csak kérésre adjuk át.

A megfigyelt területre belépéskor tájékoztató tábla jelzi a kamerát.

2.11 A weboldal használata

• Sütik: a weboldal működéséhez nem kell süti. A Google sütijeit (Google Analytics, Google Ads) csak a hozzájárulásoddal helyezzük el (lásd 2.12). Hozzájárulás nélkül a böngésződ csak a süti-sávon hozott döntésedet és, ha kéred, a világos vagy sötét mód választását jegyzi meg. Az admin felület belépési sütit használ (részletek: Süti-tájékoztató).
• Látogatottsági statisztika (Umami): azt mérjük, hány oldalmegtekintés volt, melyik oldalakon, honnan érkeztek a látogatók (pl. Google, Facebook), milyen eszközről, melyik országból, és hány foglalás történt. Az Umami nem helyez el sütit, és nem tárol adatot az eszközödön. A statisztikából nem azonosítunk senkit. Jogalap: jogos érdek (6. cikk (1) f)).
• Visszaélés elleni védelem: a foglaló- és kapcsolati űrlapok túlterhelése ellen az IP-címed titkosított (HMAC) lenyomatát legfeljebb 24 óráig tároljuk. Jogalap: jogos érdek.
• Tárhely-naplók: a tárhelyszolgáltató a szerver biztonsága érdekében rövid ideig naplózza a kéréseket (IP-cím, időpont, kért oldal).
• Térkép: a Kapcsolat oldalon a térkép (OpenStreetMap) csak akkor töltődik be, ha rákattintasz. Ekkor a böngésződ közvetlenül az OpenStreetMap szervereihez kapcsolódik.

2.12 Google Analytics és Google Ads (csak a hozzájárulásoddal)

Az oldalon egyetlen Google-kód fut, a Google Analytics. A Google Analytics-fiókunk össze van kapcsolva a Google Ads-hirdetési fiókunkkal, ezért ugyanazokat az adatokat a hirdetéseinkhez is felhasználhatjuk, ha ehhez külön hozzájárulsz. A süti-sávon a két célt külön engedélyezheted: „Statisztika” (Google Analytics) és „Marketing” (Google Ads).

Adatok	a megnézett oldalak, honnan érkeztél (pl. Google-keresés, Google-hirdetés, Facebook), kattintások (pl. telefonszám, e-mail-cím, térkép, foglalás gomb), görgetés, egy űrlap megkezdése és elküldése (a tartalma nélkül), a sikeres foglalás vagy üzenet (a jegytípussal), az eszköz és a böngésző típusa, a képernyőméret, a nyelv, a hozzávetőleges hely (város), a _ga sütiben tárolt véletlenszerű azonosító, és ha Google-hirdetésre kattintva érkeztél, a hirdetéskattintás azonosítója (gclid). Nevet, e-mail-címet, telefonszámot, a foglalás vagy az üzenet tartalmát nem küldjük el.
Cél	Statisztika: megérteni, honnan érkeznek a látogatók, mely oldalak és csatornák hoznak foglalást, és mit kell javítani a weboldalon. Marketing: megmérni, hány foglalás vagy üzenet jött a Google-hirdetéseinkből, és a hirdetéseinket újra megmutatni azoknak, akik már jártak az oldalon (remarketing), például a Google-keresőben, a YouTube-on vagy a Google partneroldalain.
Jogalap	a hozzájárulásod (6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése), céltól függően külön a „Statisztika” és a „Marketing” kategóriára. A süti-sávon adhatod meg, és bármikor visszavonhatod a lap alján lévő Süti-beállítások linkkel. Ha a „Statisztika” kategóriát nem fogadod el, a Google Analytics nem fut. Ha a „Marketing” kategóriát nem fogadod el, nem kerülsz remarketing-listára, és a Google az adataidat nem használja hirdetések személyre szabására.
Meddig	az egyes látogatások adatait a Google Analytics 14 hónap után automatikusan törli. A sütik 2 évig maradnak a böngésződben (a lejárat minden látogatáskor újraindul), ha előbb nem törlöd őket. Remarketing-listán legfeljebb 540 napig szerepelhetsz. Az összesített, név nélküli jelentések (pl. havi látogatószám, a hirdetésekből jött foglalások száma) ezután is megmaradnak.
Ki kapja	a Google Ireland Ltd. A statisztikánál és a hirdetések mérésénél adatfeldolgozóként, a Google adatfeldolgozási feltételei szerint. A hirdetések személyre szabásánál (remarketing) a Google önálló adatkezelő, a Google Ads adatkezelők közötti adatvédelmi feltételei és a Google adatvédelmi irányelvei szerint. Adattovábbítás: lásd 3. pont. Az IP-címedet a Google Analytics csak a hely meghatározásához használja, nem tárolja. A Google-fiókokhoz kapcsolás (Google Signals) ki van kapcsolva, és nem engedélyeztük, hogy a Google a saját termékeihez felhasználja a statisztikai adatokat. A Google Analytics- és a Google Ads-fiókunkhoz a mérést beállító marketingügynökség is hozzáfér.

A mérőkódokat a Google Tag Manager kezeli. Ez minden oldalon betöltődik, de sütit nem helyez el, és a Google Analyticset csak a hozzájárulásod után indítja el. A betöltéskor a Google megkapja az IP-címedet és a böngésződ alapadatait, ahogy minden letöltött tartalomnál. A sütik listája a Süti-tájékoztatóban van. A személyre szabott Google-hirdetéseket a Google-fiókodban is kikapcsolhatod: myadcenter.google.com.

2.13 Facebook-, Instagram- és Google-oldalaink

• A Facebook- és Instagram-oldalunk statisztikáit (Page Insights) a Meta Platforms Ireland Ltd.-vel közös adatkezelőként kezeljük. A Meta által készített, név nélküli statisztikákat látjuk (pl. elérés, reakciók). Ha az oldalunkon kommentelsz, reagálsz vagy üzenetet küldesz, ezt mi is látjuk, és csak a válaszadáshoz használjuk. A Meta saját adatkezeléséről a Meta adatvédelmi szabályzata szól.
• Hirdetéseinket a Meta és a Google rendszerében, földrajzi és korosztályos célzással futtatjuk. A Google-hirdetéseket azoknak is megmutathatjuk, akik a „Marketing” kategória elfogadása után jártak a weboldalunkon (remarketing, lásd 2.12). A Meta-hirdetéseink eredményét a weboldalon a Meta-pixel méri, de csak akkor, ha a süti-sávon a „Marketing” kategóriát elfogadod (lásd 2.14). E-mail-címeket és telefonszámokat nem töltünk fel hirdetési közönségként. A Meta-hirdetéseket azoknak is megmutathatjuk, akik korábban a Facebook- vagy Instagram-oldalunkkal kapcsolatba léptek. Ezt a Meta a saját rendszerében végzi.
• A Google Cégprofilunkon megjelenő értékeléseket és kérdéseket a Google kezeli. Ha értékelsz, a válaszunkat nyilvánosan látod.
• Az oldalakat Babos Lőrinc és Unger Gergő kezeli.

2.14 Meta-pixel (csak a „Marketing” hozzájárulásoddal)

A Facebook- és Instagram-hirdetéseink eredményét a Meta-pixel méri. Ez egy kis kód, ami csak akkor töltődik be, ha a süti-sávon az „Elfogadom” gombra kattintasz, vagy a „Beállítások” alatt bekapcsolod a „Marketing” kategóriát. Ha nem fogadod el, a Meta-kód be sem töltődik.

Adatok	a megnézett oldal címe, a hivatkozó oldal, hogy rákattintottál-e a próbanap gombra, elkezdted-e kitölteni a foglalási űrlapot, a sikeres foglalás (a jegytípussal, pl. próbanap) vagy üzenetküldés, az IP-cím, a böngésző és az eszköz alapadatai, a _fbp sütiben tárolt véletlenszerű azonosító, és ha Meta-hirdetésre kattintva érkeztél, a hirdetéskattintás azonosítója (fbclid, a _fbc sütiben). Nevet, e-mail-címet, telefonszámot, a foglalás vagy az üzenet tartalmát nem küldjük el, és kikapcsoltuk, hogy a pixel magától kiolvassa a gombok és az űrlapmezők adatait.
Cél	megmérni, hány foglalás jött a Facebook- és Instagram-hirdetéseinkből, és hogy a Meta a hirdetéseinket azoknak mutassa, akik nagyobb eséllyel foglalnak (hirdetésoptimalizálás). Ha Facebook- vagy Instagram-fiókkal vagy bejelentkezve, a Meta ezt a fiókodhoz kapcsolhatja.
Jogalap	a hozzájárulásod (6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése), a „Marketing” kategóriára. Bármikor visszavonhatod a lap alján lévő Süti-beállítások linkkel.
Meddig	a _fbp és a _fbc süti 90 napig marad a böngésződben, ha előbb nem törlöd. A Meta a hirdetésmérési adatokat a saját szabályai szerint őrzi. Mi csak összesített, név nélküli számokat látunk (pl. hány foglalás jött egy hirdetésből).
Ki kapja	a Meta Platforms Ireland Ltd. Az adatok gyűjtésében és a Metának való továbbításában közös adatkezelők vagyunk (a Meta adatkezelői kiegészítése szerint): mi felelünk azért, hogy erről itt tájékoztatunk és a hozzájárulásodat kérjük, a Meta a többi érintetti jogért. A továbbítás utáni kezelésben (hirdetések megjelenítése, mérése, a Meta saját termékei) a Meta önálló adatkezelő, a Meta adatvédelmi szabályzata szerint. Adattovábbítás: lásd 3. pont.

A Facebook-fiókodban a hirdetési beállításoknál azt is kikapcsolhatod, hogy a Meta más oldalakról érkező adatok alapján szabja személyre a hirdetéseket („Tevékenység a Meta technológiáin kívül”).

3. Kinek adjuk át az adataidat? (adatfeldolgozók és címzettek)

Az adataidat nem adjuk el. Hirdetési célra csak a Google és a Meta kap adatot a weboldal használatáról, és csak a hozzájárulásoddal (2.12, 2.14). Az alábbi szolgáltatók a megbízásunkból, a szerződésük szerint dolgoznak velük:

Adattovábbítás az EU-n kívülre: az Umami az Egyesült Államokban működő vállalkozás. Az adattovábbítás a GDPR 46. cikke szerinti uniós általános szerződési feltételeken (adatfeldolgozói szerződés), illetve ha a szolgáltató csatlakozott, az EU–USA adatvédelmi keretrendszeren alapul. A Google Analytics és a Google Ads adatait a Google Ireland Ltd. az amerikai Google LLC bevonásával is kezelheti. A Google LLC csatlakozott az EU–USA adatvédelmi keretrendszerhez, amelyről az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott (GDPR 45. cikk). A Google adatfeldolgozási feltételei emellett uniós általános szerződési feltételeket is tartalmaznak. A Meta-pixel adatait a Meta Platforms Ireland Ltd. az amerikai Meta Platforms, Inc. bevonásával is kezelheti. A Meta Platforms, Inc. szintén csatlakozott az EU–USA adatvédelmi keretrendszerhez. Az Egyesült Királyság megfelelőségi határozattal rendelkező ország.

Hatóságnak vagy bíróságnak csak jogszabályban előírt esetben, megkeresésre adunk át adatot.

4. Hogyan védjük az adataidat?

• A weboldal csak titkosított (HTTPS) kapcsolaton érhető el.
• Az adatbázis és a beállítások nem érhetők el a weboldalon keresztül.
• Az admin felület jelszóval védett, és a túl sok hibás belépési kísérletet a rendszer letiltja.
• A foglalási rendszerhez és az ügyféladatokhoz Babos Lőrinc fér hozzá, valamint a mérőkódok beállításához a megbízott marketingügynökség, titoktartási kötelezettséggel. A Facebook-, Instagram- és Google-oldalakat Unger Gergő is kezeli, titoktartási kötelezettséggel, a mi utasításaink szerint.
• A régi adatokat a rendszer automatikusan törli (lásd a 2. pont határidőit).

5. Milyen jogaid vannak?

• Hozzáférés: megkérdezheted, milyen adataidat kezeljük, és másolatot kérhetsz róluk (GDPR 15. cikk).
• Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
• Törlés: kérheted az adataid törlését, ha már nincs rájuk szükség, visszavontad a hozzájárulásodat, vagy jogellenesen kezeljük őket. Kivétel, amit jogszabály miatt meg kell őriznünk, pl. a számlák (17. cikk).
• Korlátozás: kérheted, hogy az adatokat egy ideig csak tároljuk, de ne használjuk (18. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk). A hírlevél ellen bármikor, indoklás nélkül.
• Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat gépileg olvasható formában is kérheted (20. cikk).
• A hozzájárulás visszavonása: bármikor, ingyenesen. A sütikhez adott hozzájárulást a lap alján lévő Süti-beállítások linkkel. A visszavonás előtti adatkezelés jogszerűségét ez nem érinti.

A kérésedre legkésőbb egy hónapon belül válaszolunk. Írj a hello (kukac) gdloffice.hu címre, vagy postán a 2117 Isaszeg, Virág utca 3/b címre.

6. Ha panaszod van

Először írj nekünk, igyekszünk gyorsan megoldani. Emellett jogod van:

• panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., postacím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, web: naih.hu;
• bírósághoz fordulni. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

7. Adatvédelmi incidens

Ha az adataidat érintő biztonsági esemény történik, és az valószínűleg kockázattal jár, azt 72 órán belül bejelentjük a NAIH-nak. Ha magas a kockázat, téged is értesítünk.

8. Módosítás

Ha ez a tájékoztató változik, a weboldalon közzétesszük, és a lap tetején feltüntetjük a hatályba lépés napját.