Adatkezelési tájékoztató

Adatkezelési tájékoztató

Kapcsolatfelvétel, könyvelési díjkalkulátor és ajánlatkérés

Frissítve: 2026. október 27.

1. Az adatkezelő

Sóvári Kitti egyéni vállalkozó
Székhely: 2235 Mende, Cinege utca 4., földszint 1. ajtó
Adószám: 91694274-1-33
Közösségi adószám: HU91694274
Weboldal: oxonia.hu
E-mail: konyveles@oxonia.hu
Telefon: +36 30 174 3497

2. A tájékoztató hatálya és az adatkezelés célja

Ez a tájékoztató az oxonia.hu oldalon történő kapcsolatfelvételre, a könyvelési díjkalkulátor használatára és a személyre szabott árajánlatkérésre vonatkozik. Az adatkezelés célja a megkeresések megválaszolása, a könyvelési és bérszámfejtési ajánlatok elkészítése és elküldése, az érdeklődővel való kapcsolattartás, valamint az űrlapok és a weboldal biztonságos működtetése. Az ajánlatkérés önmagában nem jelent hírlevél-feliratkozást.

3. A kezelt adatok köre

Az érdeklődő által megadott név, e-mail-cím, opcionális telefonszám, a vállalkozás neve, fő tevékenysége, opcionális székhelye és adószáma, az üzenet tartalma, valamint az ajánlatkészítéshez szükséges könyvelési jellemzők és mennyiségi adatok. Kezelésre kerülhet az ajánlat azonosítója, összege, elkészítésének és elküldésének időpontja. A biztonsági rendszerek kezelhetnek technikai adatokat (például IP-címet, kérések időpontját és böngészőjellemzőket).

A díjkalkulátor előzetes, böngészőoldali díjszámítása név és e-mail-cím nélkül használható; személyes adatok megadása a személyre szabott ajánlat elküldéséhez szükséges.

4. Jogalap

Az érintett saját nevében kért, szerződéskötést megelőző ajánlatához szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Jogi személy nevében eljáró kapcsolattartó adatainak kezelése és az üzleti megkeresések megválaszolása – a szükségességi és érdekmérlegelési feltételek teljesülése mellett – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdeken alapulhat. A visszaélések megelőzése és a rendszerbiztonság szintén megfelelő érdekmérlegelés mellett jogos érdeken alapulhat. Ahol külön hozzájárulás szükséges, azt külön kérjük.

5. Az adatszolgáltatás szükségessége

A kapcsolatfelvételhez legalább a válaszadáshoz szükséges elérhetőség megadása szükséges. Személyre szabott PDF-ajánlathoz a kapcsolattartó neve, e-mail-címe, a vállalkozás neve és az ár meghatározásához szükséges adatok kellenek. Ezek megadása nem jogszabályi kötelezettség, de nélkülük nem tudunk személyre szabott ajánlatot elkészíteni vagy elküldeni. A telefonszám, székhely és adószám az ajánlatkérő űrlapban opcionális lehet.

6. Megőrzési idő

Ha az ajánlatkérésből nem jön létre ügyfélkapcsolat, az ajánlatkéréshez kötődő személyes adatokat főszabály szerint az utolsó érdemi kapcsolattartástól számított 12 hónapig őrizzük, majd töröljük, kivéve, ha konkrét jogi igény vagy jogszabály ettől eltérő megőrzést indokol. Szerződéskötés esetén az ügyfélkapcsolathoz tartozó adatkezelési szabályok érvényesek. A technikai naplók és biztonsági mentések megőrzése eltérhet az üzleti levelezésétől. A PDF-ajánlat 10 napos érvényessége nem azonos az adatmegőrzési idővel.

7. Adatfeldolgozók, címzettek

Rackhost Zrt. – a WordPress-weboldal tárhelyszolgáltatása és az ehhez kapcsolódó technikai adatkezelés. Brevo (Sendinblue SAS) – a WP Mail SMTP rendszerben beállított tranzakciós e-mail-továbbítás; az érdeklődő által beküldött űrlap adatai az e-mail-értesítés részeként ezen a szolgáltatáson keresztül jutnak el az Oxoniához. Cloudflare, Inc. – Turnstile – a kapcsolatfelvételi űrlapok automatizált visszaélésekkel szembeni védelme; technikai jeleket, többek között IP-címet, böngésző- és kapcsolati jellemzőket kezelhet. Wordfence – a weboldal biztonsági védelméhez kapcsolódó technikai naplózás. Google – a weboldalon betöltődő Google Fonts betűkészletek és a Google Analytics 4 látogatottságmérő szolgáltatás.

A szolgáltatók szerepe és a személyes adatok kezelése az adott funkciótól függ. A Cloudflare a Turnstile biztonsági jeleinek feldolgozásánál az oldal üzemeltetőjének adatfeldolgozójaként, saját rendszerének fejlesztésénél önálló adatkezelőként is eljárhat. A Google Analytics adatkezelési és hozzájárulási beállításai külön ellenőrzést igényelnek. A szolgáltatók további alvállalkozókat is igénybe vehetnek.

8. EGT-n kívüli adatkezelés

A Cloudflare és a Google nemzetközi szolgáltatások, ezért az egyes technikai adatok kezelése vagy hozzáférhetősége az Európai Gazdasági Térségen kívül is történhet. Ilyen adattovábbítás esetén a GDPR V. fejezetének megfelelő jogalap és garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – vizsgálata szükséges. A konkrét szolgáltatói szerződések, alfeldolgozók és adattovábbítási garanciák ellenőrzése folyamatban van; az adatkezelő ezekről a konyveles@oxonia.hu címen ad további tájékoztatást. A szolgáltatók általános tájékoztatói: Cloudflare Turnstile, Google, Brevo.

9. Automatizált díjszámítás

A díjkalkulátor a megadott vállalkozási és mennyiségi adatokból becsült havi díjat számít. Az eredmény tájékoztató jellegű; önmagában nem keletkeztet szerződést és nem minősül az érintettre joghatással járó, kizárólag automatizált döntésnek.

10. Az érintett jogai

Az érintett a jogszabályi feltételek szerint kérheti az adataihoz való hozzáférést, helyesbítést, törlést, korlátozást, és ahol alkalmazható, az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. Hozzájárulás esetén a hozzájárulás visszavonható. A kérésekre főszabály szerint egy hónapon belül válaszolunk, a GDPR-ban megengedett hosszabbítás lehetőségével. Kapcsolat: konyveles@oxonia.hu.

11. Jogorvoslat

Az érintett panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu, illetve bírósági jogorvoslattal élhet.

12. Biztonság, sütik és frissítések

A weboldal HTTPS-kapcsolatot és Wordfence biztonsági védelmet használ. Az űrlapokon Cloudflare Turnstile robotvédelem működik. A weboldal Google Fonts betűkészletet külső Google-szerverről is betölt, ami technikai kapcsolati adatok átadásával járhat.

Google Analytics 4: a weboldal forrásában jelenleg megtalálható a Google Analytics 4 mérőkódja (G-4TY2HTCDVP). A szolgáltatás statisztikai adatokat kezelhet, és – a tényleges beállításoktól függően – _ga és _ga_* elnevezésű sütiket használhat a látogatók, illetve munkamenetek megkülönböztetésére. A Google dokumentációja szerint ezek alapértelmezett élettartama legfeljebb két év. Az analitikai mérés hozzájáruláshoz kötésének technikai beállítása még felülvizsgálatot igényel.

A feltétlenül szükséges biztonsági és működési technológiákhoz kapcsolódó adatkezelést el kell különíteni a hozzájárulást igénylő statisztikai vagy marketingcélú technológiáktól. A pontos sütileltár, a szolgáltatói megőrzési idők és a hozzájárulás-kezelés ellenőrzése folyamatban van. Az adatkezelő a tényleges beállításoknak megfelelően frissíti a tájékoztatót.