Adatkezelési tájékoztató

Tájékoztatás arról, hogy a DRABIKAPU hogyan kezeli a telefonon és e-mailben érkező megkeresésekkel, a szolgáltatások teljesítésével, valamint a weboldal és az adminrendszer működésével kapcsolatos személyes adatokat.

1. Adatkezelő

Adatkezelő	Drabant Zoltán György egyéni vállalkozó
Székhely	6050 Lajosmizse, Kölcsey utca 10.
Adószám	58422526-2-23
Adatvédelmi kapcsolat	zoltandrabant@gmail.com
Telefon	+36 70 445 2007

2. Milyen adatokat és milyen célból kezelünk?

Érdeklődés, ajánlatkérés	Az érdeklődő neve, elérhetősége, az üzenet tartalma, az általa megadott helyszín és a feladathoz szükséges műszaki információk. Cél: megkeresés megválaszolása, ajánlat és szerződés előkészítése. Jogalap magánszemély megrendelőnél: GDPR 6. cikk (1) b); céges kapcsolattartónál általában a 6. cikk (1) f) szerinti jogos érdek.
Megrendelés teljesítése	A szerződés teljesítéséhez, egyeztetéshez, teljesítési helyszínhez és garanciális ügyintézéshez szükséges adatok. Jogalap: GDPR 6. cikk (1) b); jogszabályi feladatnál 6. cikk (1) c).
Számlázás és könyvelés	A jogszabályok által előírt számlázási, könyvelési és adózási adatok. Jogalap: GDPR 6. cikk (1) c).
Fogyasztói panaszok	A panaszos azonosító és elérhetőségi adatai, a panasz tartalma, bizonyítékok és a válasz. Jogalap: GDPR 6. cikk (1) c), a fogyasztóvédelmi jogszabályok alapján.
Weboldal és biztonság	A weboldal betöltéséhez és biztonságához szükséges technikai adatok (például IP-cím, kérés ideje, böngészőadatok). Jogalap a tényleges működéstől függően GDPR 6. cikk (1) f).
Adminisztráció, Appwrite	Az adminfelhasználók azonosítói, kapcsolati adatai, munkamenet- és jogosultsági információi; weboldaltartalmak, referenciaképek, technikai metaadatok. Jogalap: az adatkezelő jogos érdeke a biztonságos tartalomkezelésben (GDPR 6. cikk (1) f)).

A weboldalon nincs online ajánlatkérő űrlap, hírlevélküldés vagy hirdetési célú személyesadat-felhasználás. A kapcsolatfelvétel telefonon vagy az e-mail-kliens megnyitásával történik.

3. Megőrzési idők

Sikertelen ajánlatkérés	A megrendelés nélkül lezárt ügyhöz kapcsolódó e-mailes levelezést az ügy lezárását követő 30 nap elteltével manuálisan töröljük, amennyiben nincs más jogszerű megőrzési ok.
Folyamatban lévő egyeztetés	Az ügyintézéshez szükséges ideig.
Teljesült megrendelés	A szerződésből eredő igényekhez és kötelezettségekhez szükséges ideig; az adott dokumentumtípusra vonatkozó szabályok szerint.
Számviteli bizonylatok	A számviteli törvény szerinti bizonylatokat főszabály szerint 8 évig kell megőrizni.
Fogyasztói panaszok	A szóbeli panaszról felvett jegyzőkönyvet vagy írásbeli panaszt és az érdemi válasz másolatát a fogyasztóvédelmi törvény szerinti 3 évig őrizzük meg.
Adminfelhasználók	A jogosultság fennállásáig; a technikai biztonsági adatok az indokolt szükségesség idejéig.
Technikai szolgáltatói naplók	A Netlify és az Appwrite naplómegőrzése a kiválasztott csomagtól és beállításoktól függ. Az éles fiókokban rögzített időtartamot az üzemeltetőnek indulás előtt ellenőriznie és ebben a tájékoztatóban pontosítania kell; a forráskód nem határoz meg automatikus szolgáltatói törlést.

Az e-mailes ügyek törlésénél a beérkezett, elküldött és archivált leveleket is vizsgáljuk. A levelezőrendszer szolgáltatói biztonsági mentési és törlési ciklusai a felhasználói törléstől eltérhetnek. A fenti 30 napos szabály nem vonatkozik a jogszabály alapján kötelezően őrzendő számlákra és fogyasztói panaszokra.

4. Címzettek és technikai szolgáltatók

Az adatokhoz Drabant Zoltán György és az adott ügy intézésére jogosult személy, különösen Drabant Máté férhet hozzá.
Google Gmail / Google Ireland Limited: a vállalkozás a zoltandrabant@gmail.com e-mail-címen folytat levelezést. A Google saját adatkezelési szabályai is alkalmazandók. Google adatvédelmi tájékoztató
Appwrite Cloud / Appwrite Code Ltd.: weboldaltartalom, referenciaképek, adminfiókok és jogosultságok tárolása. A használt elsődleges régió Frankfurt, Németország (FRA). Appwrite adatvédelem
Netlify, Inc.: 101 2nd Street, San Francisco, CA 94105, USA; tárhely, globális CDN, HTTPS és technikai biztonsági naplózás. A kérések technikai adatait (pl. IP-cím, időpont, kért útvonal, böngészőadatok) kezeli. Adatvédelmi kapcsolat: privacy@netlify.com. Adatvédelem · Adatfeldolgozási megállapodás.
DotRoll Kft.: a drabikapu.hu domain regisztrációjának szolgáltatója. Adatkezelési szerepe a domainregisztrációhoz kapcsolódik.
Az illusztrációk, betűkészletek és a rögzített Appwrite SDK a saját tárhelyről töltődnek be; a böngésző emiatt nem küld kérést a Google Fonts, az Unsplash vagy a jsDelivr felé. Az Appwrite API a dinamikus tartalom, referenciafotók és hitelesítés céljából továbbra is közvetlenül elérhető; technikai kérésadatokat, így IP-címet is kap. Az OpenStreetMap csak külön megnyitandó hivatkozás.

5. EGT-n kívüli adattovábbítás

A Netlify amerikai szolgáltató, globális kiszolgálóhálózattal; a weboldal tárhelye nem kizárólag frankfurti adatkezelést jelent. A Google, az Appwrite vagy a weboldalon használt külső tartalomszolgáltatók működése során az EGT-n kívüli adatfeldolgozás vagy hozzáférés előfordulhat. Ilyenkor az alkalmazandó GDPR 45–46. cikke szerinti garanciák – például megfelelőségi határozat vagy általános szerződési feltételek – alapján történhet továbbítás. Az egyes szolgáltatók aktuális részletszabályait a fenti adatvédelmi tájékoztatók ismertetik.

A Netlify-ra vonatkozó adatfeldolgozási feltételeket és az adott továbbításra alkalmazható garanciákat a szolgáltatói szerződéssel együtt kell értékelni. A frankfurti Appwrite-régió az elsődleges projektadatok helye; önmagában nem zár ki minden EGT-n kívüli hozzáférést.

6. Az adatszolgáltatás és az automatizált döntéshozatal

A telefonos és e-mailes kapcsolatfelvétel önkéntes; a válaszadáshoz működő elérhetőség szükséges. Nem végzünk az érdeklődőre joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt vagy profilalkotást.

7. Az érintett jogai

Tájékoztatás és hozzáférés a személyes adatokhoz.
Pontatlan személyes adatok helyesbítése.
A feltételek fennállása esetén törlés vagy adatkezelés-korlátozás.
Tiltakozás jogos érdeken alapuló adatkezelés ellen.
A vonatkozó feltételekkel adathordozhatóság.
Hozzájárulás esetén annak visszavonása a visszavonás előtti adatkezelés jogszerűségének érintése nélkül.

A kérelmek a zoltandrabant@gmail.com címre küldhetők. Főszabály szerint egy hónapon belül válaszolunk; a határidő a GDPR feltételei szerint meghosszabbítható.

8. Jogorvoslat

Panasz esetén a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) lehet fordulni. Címe: 1055 Budapest, Falk Miksa utca 9–11. Az érintett bírósági jogorvoslatot is igénybe vehet.

9. Adatbiztonság

A személyes adatokhoz való hozzáférést jogosultság alapján korlátozzuk, adminfiókokat használunk, és a szükségességhez igazodó technikai és szervezési védelmi intézkedéseket alkalmazzuk.

Hatályos: 2026. október 15.