2.1 Ajánlatkérés, kapcsolatfelvétel
A weboldalon elérhető kapcsolatfelvételi űrlap vagy közvetlen megkeresés esetén az alábbi adatok kerülhetnek megadásra:
Név
E‑mail cím
Telefonszám (opcionális)
Cégnév (opcionális)
Az igény rövid leírása
Az adatkezelés célja:
- Kapcsolatfelvétel és válaszadás az érdeklődésre
- Ajánlatkérés kezelése, szerződéskötés előkészítése
Jogi alap:
Ha az érdeklődő saját nevében, magánszemélyként vagy egyéni vállalkozóként jár el: a szerződés megkötését megelőzően, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b)).
Ha az érdeklődő egy társaság nevében eljáró kapcsolattartó: a szerződés a társasággal jön létre, ezért a kapcsolattartó nevének, e-mail-címének és telefonszámának kezelése az adatkezelő és a megkereső társaság jogos érdekén alapul (GDPR 6. cikk (1) f)): az ajánlatkérés megválaszolása és a szerződéskötés előkészítése érdekében szükséges üzleti kapcsolattartás. Az érdekmérlegelés összefoglalója az adatkezelőtől kérhető; az érintett a GDPR 21. cikke alapján tiltakozhat.
Megőrzési idő: ajánlat visszautasításától vagy a megkeresés lezárásától 1 év; szerződéskötés esetén ld. 2.2 pont.
Az adatszolgáltatás jellege: a név és az e-mail-cím megadása a válaszadás feltétele; ezek hiányában az adatkezelő a megkeresést nem tudja megválaszolni. A telefonszám és a cégnév megadása önkéntes, elmaradása nem jár következménnyel.
2.2 Szerződéses ügyféladatok
A szerződéses ügyfelek (KKV vagy magánszemély) esetén – minden szolgáltatástípusnál (IT üzemeltetés, projekt, hálózat, villanyszerelés, javítás, oktatás, kiberbiztonsági felkészítés) – az alábbi adatok kezelése történhet:
Kapcsolattartó neve
Kapcsolattartó elérhetőségei (telefon, e‑mail)
Számlázási adatok (cégnév, cím, adószám / adóazonosító jel)
Bankszámlaszám (ha szükséges)
A szolgáltatás nyújtásához szükséges technikai információk
Az adatkezelés célja:
- Szolgáltatási szerződés megkötése és teljesítése
- Kapcsolattartás a projekt / üzemeltetés során
- Garancia, jótállás, szavatossági igények kezelése
Jogi alap:
Magánszemély vagy egyéni vállalkozó ügyfél esetén: a szerződés teljesítése (GDPR 6. cikk (1) b)), mivel a szerződés magával az érintettel jön létre.
Jogi személy (társaság) ügyfél kapcsolattartója esetén: a szerződés nem a kapcsolattartóval, hanem a társasággal jön létre, ezért a kapcsolattartó nevének és elérhetőségeinek kezelése az adatkezelő és az ügyfél jogos érdekén alapul (GDPR 6. cikk (1) f)): a szerződés teljesítéséhez szükséges munkakapcsolat fenntartása. A kapcsolattartó személyének változását az ügyfél jelzi; a korábbi kapcsolattartó adatait az adatkezelő ezt követően törli, kivéve, ha azok a teljesítés dokumentálásához szükségesek.
Számlázási adatok: ld. 2.3 pont (jogi kötelezettség).
Megőrzési idő: a szerződés megszűnésétől számított 5 év (Ptk. elévülési idő).
Az adatszolgáltatás jellege: a kapcsolattartói és számlázási adatok megadása a szerződéskötés és a számlakiállítás feltétele; hiányukban az adatkezelő a szolgáltatást nem tudja nyújtani. A bankszámlaszám megadása csak akkor szükséges, ha a fizetés iránya ezt indokolja (pl. visszatérítés).
2.3 Számlázás, könyvelési kötelezettség
Számlázási név, cím, adószám
Számlaadatok
Jogi alap:
Jogi kötelezettség (GDPR 6. cikk (1) c) – Számviteli törvény). Megőrzési idő: 8 év (Számviteli törvény 169. §).
2.4 Ügyfélszolgálati megkeresés
Név, e-mail, telefonszám
Az üggyel kapcsolatos leírás, a kommunikáció tartalma
Az adatkezelés célja:
- A megkeresés megválaszolása, az ügy elintézése a szerződéses kapcsolat keretében
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)); társaság kapcsolattartója esetén jogos érdek (GDPR 6. cikk (1) f)), ld. 2.2 pont. Megőrzési idő: az ügy lezárásától számított 2 év.
2.4/A Fogyasztói panasz kezelése
A panaszos neve, lakcíme, elérhetősége
A panasz előterjesztésének helye, ideje, módja
A panasz részletes leírása és az adatkezelő válasza
Az adatkezelés célja:
- A fogyasztói panasz kivizsgálása és megválaszolása
- A panaszról felvett jegyzőkönyv és a válasz jogszabály szerinti megőrzése
Jogi alap:
Az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján. Megőrzési idő: a panaszról felvett jegyzőkönyv és a válasz másolati példánya tekintetében 5 év (Fgytv. 17/A. § (7)).
Az adatszolgáltatás jellege: a panasz kivizsgálásához és a jogszabály szerinti jegyzőkönyv felvételéhez a felsorolt adatok megadása jogszabályi kötelezettségen alapul; hiányukban az adatkezelő a panaszt nem tudja szabályszerűen kezelni.
2.5 Hálózatfelügyeleti és syslog-szolgáltatás
IP-cím, hálózati eszközök naplói
Személyes kommunikációt nem tartalmaznak
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzési idő: havi riport kiadása után 90 nap.
2.6 Kiberbiztonsági dokumentum-előkészítési szolgáltatás
Cég neve, kapcsolattartó neve, e-mail
Az ügyfél által átadott céges folyamatleírások
Jogi alap:
Szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzési idő: dokumentumok átadásától számított 2 év.
2.7 Weboldal technikai naplói
A weboldal működéséhez technikailag szükséges adatok (szervernaplók). Az adatkezelő ezeket célonként elkülönítve kezeli:
- Hozzáférési (access) napló: IP-cím, a kérés időpontja, a megtekintett oldal címe, a böngésző által küldött azonosító karakterlánc (user agent). Cél: a weboldal üzemszerű működésének biztosítása. Megőrzés: 30 nap.
- Hiba- és működési napló: a hibás kérésekhez tartozó technikai adatok. Cél: hibakeresés és a szolgáltatás helyreállítása. Megőrzés: 90 nap.
- Biztonsági eseménynapló: a sikertelen bejelentkezési kísérletek, a kérésszám-korlátozás (rate limiting) által blokkolt kérések és a támadási mintázatok adatai. Cél: a weboldal és a rajta tárolt adatok védelme. Megőrzés: 12 hónap, illetve konkrét incidens kivizsgálásáig.
Az adatkezelő a weboldalon külső (harmadik fél által üzemeltetett) webanalitikai szolgáltatást nem vesz igénybe, látogatói profilalkotást nem végez. A saját, süti nélküli látogatottság-mérést a 2.10 pont ismerteti.
Jogi alap:
Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal biztonságos és üzemszerű működtetéséhez, összhangban az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdésével, amely szerint a technikai működéshez szükséges adatok csak a szükséges mértékben és ideig kezelhetők. Az adatkezelő előzetes érdekmérlegelést végzett, amelynek összefoglalója kérésre megismerhető; az érintett a GDPR 21. cikke alapján tiltakozhat.
2.8 Havidíjas IT-szolgáltatás (Alap / Normál / Prémium, kizárólag kérésre köthető)
A havidíjas IT-üzemeltetési és -felügyeleti csomagok (managed service; a honlapon nem
meghirdetett, kizárólag kérésre, egyedi ajánlat alapján köthető szolgáltatás) nyújtása során az
adatkezelő kettős szerepben járhat el. Hogy melyik minőség áll fenn, azt nem
az elnevezés, hanem az dönti el, ki határozza meg az adott adatkezelés célját és eszközeit.
a) Saját adatkezelői minőségben
Az alábbi adatok célját és eszközeit az adatkezelő maga határozza meg, ezért ezek tekintetében adatkezelőnek minősül:
- Az ügyfél (cég) neve, a kapcsolattartó neve, e-mail-címe, telefonszáma
- A helpdesk- és hibajegyek (ticketek) tartalma, a bejelentések időpontja, az elvégzett munka dokumentációja
- A teljesítés és a munkaidő elszámolásához szükséges adatok (munkalapok)
- Az adatkezelő saját eszközeiről indított távoli hozzáférések biztonsági naplója, amennyiben az az adatkezelő saját rendszerének védelméhez szükséges
Jogi alap:
A szerződés teljesítése (GDPR 6. cikk (1) b)), illetve társaság kapcsolattartója esetén az adatkezelő és az ügyfél jogos érdeke (GDPR 6. cikk (1) f)), ld. 2.2 pont. Az adatkezelő saját biztonsági naplói tekintetében az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a saját rendszereinek védelméhez; ehhez előzetes érdekmérlegelés készült, amelynek összefoglalója kérésre megismerhető.
Megőrzési idő: helpdesk- és hibajegyek, munkalapok, felügyeleti riportok a szerződés megszűnésétől számított 1 év; az adatkezelő saját biztonsági naplói legfeljebb 90 nap.
b) Adatfeldolgozói minőségben
Az ügyfél informatikai rendszereinek üzemeltetése során az adatkezelő hozzáférhet olyan
személyes adatokhoz, amelyek kezelésének célját és eszközeit az ügyfél határozza
meg. Ezek tekintetében az adatkezelő nem adatkezelőként, hanem a GDPR 28. cikke szerinti
adatfeldolgozóként jár el, kizárólag az ügyfél írásbeli utasításai alapján. Jellemzően
ide tartoznak:
Az ügyfél rendszereiben szereplő munkavállalói, partneri és ügyféladatok
Az ügyfél levelezése és levelezőfiókjai
Az ügyfél fájlszerverén, NAS-án vagy felhőtárhelyén tárolt személyes adatok
Az ügyfél által kezelt felhasználói fiókok, jogosultságok és címtáradatok
Az ügyfél rendszereiről készült biztonsági mentések és helyreállítási állományok
Az ügyfél eszközeiről és hálózatáról származó rendszer-, esemény- és hozzáférési naplók
Az adatfeldolgozás tárgyát, időtartamát, célját, az érintettek és az adatok kategóriáit, az
utasításadás rendjét, a titoktartást, az adatbiztonsági intézkedéseket, az érintetti kérelmek
és az incidenskezelés támogatását, az adatok szerződés végén történő törlését vagy
visszaadását, az igénybe vehető további adatfeldolgozók körét és az ellenőrzés (audit)
szabályait az ügyféllel kötött külön adatfeldolgozói megállapodás rögzíti.
Az adatkezelő ezeket az adatokat saját céljaira nem használja fel, és a megőrzési időt az
ügyfél mint adatkezelő határozza meg.
2.9 Ingyenes letölthető tartalmak
A honlap ingyenes letölthető anyagainak igénybevétele esetén – így a
peterprog.hu/letoltes/halozati-gyorsteszt oldalon elérhető
„Hálózati Gyorsteszt", valamint a
peterprog.hu/kkv-biztonsagi-csomag oldalon elérhető hálózati
dokumentációs, IT‑audit és Wi‑Fi sablonok esetén – az alábbi adat kerül
megadásra (az elérhető anyagok köre változhat, a mindenkori lista a letöltőoldalon
érhető el):
Az anyagok letöltése ingyenes, ellenérték megfizetése nélkül történik; az adatkezelő
a honlapon bankkártyás fizetést nem fogad el, számlázási adatot nem kér és nem kezel.
Az adatkezelő a megadott e‑mail‑cím mellett az adatbázisban rögzíti, hogy az melyik
anyaghoz tartozik, a megadás időpontját, valamint – hozzájárulás esetén – a marketingcélú
hozzájárulás tényét és időpontját, továbbá egy leiratkozó azonosítót.
Ez a két adatkezelés két külön cél, amelyekhez az űrlapon két külön,
előre nem bejelölt jelölőnégyzet tartozik. A második jelölőnégyzet bejelölése
nem feltétele az anyag megszerzésének.
a) Az anyag megküldése
- Cél: az anyaghoz való hozzáférés biztosítása, illetve a letöltési link megküldése a megadott e-mail-címre.
- Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), amelyet az anyag igénylésekor ad meg.
- Megőrzési idő: a letöltést követő 30 nap, kivéve, ha az érintett a b) pont szerinti hozzájárulást is megadta.
b) Saját tartalmak és ajánlatok küldése (közvetlen üzletszerzés)
- Cél: a peterprog.hu saját IT- és kiberbiztonsági tartalmainak, tippjeinek, valamint saját szolgáltatási ajánlatainak e-mailben történő küldése. Harmadik fél ajánlatait az adatkezelő nem küldi.
- Jogalap: az érintett önkéntes, kifejezett, külön jelölőnégyzettel megadott hozzájárulása (GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a).
- Megőrzési idő: a hozzájárulás visszavonásáig, de legfeljebb a hozzájárulás megadásától számított 2 év. A határidő lejárta előtt új, kifejezett hozzájárulás hiányában az adatkezelő az e-mail-címet törli.
A hozzájárulás visszavonása:
Mindkét hozzájárulás bármikor, indokolás nélkül visszavonható a minden levél alján
elhelyezett leiratkozó linkkel vagy a
peter@peterprog.hu e-mail-címre küldött üzenettel.
A visszavonás ugyanolyan egyszerű, mint a hozzájárulás megadása volt, és nem érinti a
visszavonás előtti adatkezelés jogszerűségét.
Az adatszolgáltatás jellege: az e-mail-cím megadása önkéntes; hiányában az adatkezelő az anyagot nem tudja hozzáférhetővé tenni. Az adatszolgáltatás elmaradásának más következménye nincs.
Az e-mail-cím tárolása az adatkezelő saját, a tárhely-szolgáltatón
(Cweb.hu Informatikai Kft.) futó adatbázisában történik.
Harmadik fél hírlevél-küldő rendszert az adatkezelő jelenleg
nem vesz igénybe.
2.10 Látogatottság-mérés (süti nélküli, szerveroldali)
A weboldal a látogatottságot a saját szerverén méri, süti és a böngészőben tárolt azonosító
nélkül, és külső (harmadik fél által üzemeltetett) szolgáltatás igénybevétele nélkül.
A mérés a 8. pont szerinti 15 napos előzetes közzététel után, 2026. október 25. napjától működik.
- Cél: annak összesített értékelése, hogy mely oldalak és tartalmak milyen forgalmat kapnak, honnan érkeznek a látogatók, és mely oldalakról érkezik kapcsolatfelvétel, valamint a weboldal és a szolgáltatások fejlesztése.
- Rögzített adatok: a megtekintett oldal címe (útvonala, a címsor paraméterei nélkül), az időpont, a hivatkozó forrás (belső oldal útvonala, külső forrás esetén csak a forrás neve vagy domainje, a keresőszó nélkül), az esetleges kampányjelölés a hivatkozásban, az eszköz típusa (mobil vagy asztali) és egy napi ál-azonosító.
- Kapcsolatfelvételi események: annak ténye, hogy a látogató a weboldalon feltüntetett telefonszámra vagy e-mail-címre kattintott, beküldött egy űrlapot, vagy letöltött egy ingyenes anyagot, az érintett oldal megjelölésével. Az űrlap tartalma, a megadott név, e-mail-cím vagy üzenet a mérési adatbázisba nem kerül.
- Nem rögzített adatok: az IP-cím, a böngésző azonosító karakterlánca (user agent), a teljes hivatkozó cím, a keresőszó, a név és az e-mail-cím. Az IP-címet és a user agentet kizárólag a 2.7 pont szerinti hozzáférési napló tartalmazza, az ott meghatározott ideig. A 2.7 pont szerinti naplók üzemeltetési és biztonsági célt szolgálnak; a látogatottság-mérés ettől külön cél és külön adatbázis, a naplókat az adatkezelő a mérés céljára nem használja fel.
- Napi ál-azonosító: a látogatás időpontjában a rendszer a hálózati cím és a böngésző azonosítója alapján, minden nap új, véletlen értékkel (sóval) képez egy rövid, visszafejthetetlen azonosítót, amely ugyanazon a napon összekapcsolja egy látogató megtekintéseit. A napi érték a nap elteltével törlődik, ezért a rendszer kialakítása szerint az azonosító nem állítható elő újra, és a különböző napok látogatásai nem köthetők össze. Az adatkezelő az ál-azonosítót óvatosságból személyes adatnak (álnevesített adatnak) tekinti.
- Sütik, böngészőben tárolt adatok: a mérés nem helyez el információt a böngészőben (süti, helyi tárhely), és a böngészőben korábban tárolt adatot nem olvas ki. A weboldalhoz tartozó kis szkript a telefon- és e-mail-kattintás esetén a kattintás típusát és az oldal útvonalát jelzi a szervernek, továbbá az oldal betöltése után néhány másodperccel jelzi, hogy az oldal egy böngészőben megjelent; ez utóbbi csak egy igen/nem jelzőt állít a már rögzített megtekintésen, és az automatizált forgalom elkülönítését szolgálja.
- Kihagyott látogatások: a böngésző Do Not Track (DNT) vagy Global Privacy Control (GPC) jelzése esetén a látogatás nem kerül rögzítésre; az automatizált (robot) forgalmat az adatkezelő szintén kihagyja, a böngésző által küldött technikai fejlécek (például nyelvi beállítás, böngészőverzió) alapján; ezeket az adatokat nem tárolja.
- Megőrzési idő: legfeljebb 13 hónap, a lejárt adatok törlése naponta, automatikusan történik.
- Címzettek: a mérési adatokat az adatkezelő nem adja át, nem értékesíti, és nem használja fel hirdetési célra; az adatbázis a tárhelyszolgáltató (4. pont) szerverén fut. Harmadik országba adattovábbítás nem történik. A mérési adatokat az adatkezelő nem kapcsolja össze az érdeklődők e-mail-címeivel és az ügyféladatokkal, profilalkotást nem végez.
Jogi alap:
Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal és a szolgáltatások hatékony működtetéséhez és fejlesztéséhez. Az adatkezelő előzetes érdekmérlegelést végzett, amelynek összefoglalója kérésre megismerhető. Az adatkezelés adattakarékos kialakítású: nincs süti, az azonosító naponta megújul, az IP-cím nem kerül tárolásra, és a megőrzés korlátozott.
Tiltakozás és az érintetti jogok: a weboldal a böngésző által küldött Do Not Track (DNT) vagy Global Privacy Control (GPC) jelzést a látogatottság-mérésből való kizárásra irányuló, automatizált úton gyakorolt tiltakozásként kezeli (GDPR 21. cikk (5) bekezdés); ilyenkor a látogatás nem kerül rögzítésre. A tiltakozás a peter@peterprog.hu címen is jelezhető. A mérési adatbázis kialakítása szerint az adatkezelő a rögzített adatokból az érintettet nem képes azonosítani. Erről a GDPR 11. cikk (2) bekezdése szerint itt tájékoztatja az érintettet: ezért a GDPR 15-20. cikke szerinti jogok (hozzáférés, helyesbítés, törlés, korlátozás, értesítés, adathordozhatóság) a mérési adatokra nem alkalmazhatók, kivéve, ha az érintett olyan kiegészítő információt nyújt, amely lehetővé teszi az azonosítását (például a látogatás napját, a használt hálózati címet és böngészőt; ez az azonosító napi értékének törlése előtt, azaz csak ugyanazon a napon használható). A jogok gyakorlásának egyéb módjairól az 5. pont rendelkezik.
