Ez a tájékoztató azt mutatja be, hogy a LeadForrás weboldalán (https://leadforras.hu) milyen személyes adatokat kezelünk, milyen célból és jogalapon, meddig őrizzük őket, és Ön hogyan élhet a jogaival.
Verzió 1.1 · Hatályos 2026. október 10.
Adatkezelő: Faragó Tamás György
Cím: 1148 Budapest, Kerepesi 78/C, fszt. 7. ajtó
Telefon: +36302914706
Email: hello@leadforras.hu
Weboldal: https://leadforras.hu
Adatvédelmi ügyekben is ezen az email címen és telefonszámon fordulhat az adatkezelőhöz. Kérelmét bármelyik fenti email címre elküldheti.
Az adatkezelő adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekkel az adatkezelő fenti elérhetőségein lehet kapcsolatba lépni.
Az adatok legnagyobb részét közvetlenül Ön adja meg: az előminősítő kérdőívben és az időpontfoglalás során nevet, email címet, telefonszámot, opcionálisan cégnevet, valamint a szakmai helyzetére vonatkozó válaszokat kérünk. Ezen felül technikai adatokat kezelünk: a látogatás időpontját, a felkeresett oldalt, a kampányforrást és egy technikai munkamenet azonosítót.
Egyes esetekben az adatkezelő más jogszerű forrásból is kaphat kapcsolati adatokat, például ajánlás, partneri vagy szakmai kapcsolat útján, és ilyenkor az érdeklődő rekordját munkatársunk manuálisan hozza létre. A nem közvetlenül Öntől származó adatok esetében a GDPR 14. cikke szerinti tájékoztatást az első kapcsolatfelvételkor, de legkésőbb egy hónapon belül biztosítjuk, és megjelöljük az adatok forrását. A rendszerben nyilvántartjuk, hogy ez a tájékoztatás megtörtént-e.
Különleges kategóriába tartozó adatot nem kérünk és nem kezelünk. A kérdőív válaszaiból a rendszer automatikusan pontszámot és besorolást számol, tehát automatizált profilalkotást végez, kizárólag belső priorizálási és előkészítési célból. A rangsorolás a következő adatkategóriák alapján történik: a szakterület, a szakmai tapasztalat hossza, a megjelölt cél, a tervezett időtáv és a havi ügyfélmennyiség. Ez az automatizmus nem eredményez kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést: minden érdemi döntést, így a megkeresést és az együttműködésről szóló döntést is, ember hozza meg.
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvétel és előminősítő kérdőív, ha az érintett maga kezdeményezte | Név, email cím, telefonszám, cégnév, szakmai válaszok, megjegyzés | Az érintett kérésére történő lépések megtétele a szerződéskötést megelőzően (GDPR 6. cikk (1) b)) | Az utolsó aktivitástól számított 12 hónap, ezt követően a rendszer automatikusan anonimizálja a rekordot |
| Kapcsolati adat kezelése és első kapcsolatfelvétel nem közvetlenül az érintettől származó adat esetén | Név, elérhetőség, a kapcsolat forrása, szakmai terület, belső megjegyzés | Az adatkezelő jogos érdeke a szakmailag releváns üzleti kapcsolatfelvételhez (GDPR 6. cikk (1) f)). Az érintett a saját helyzetére hivatkozva bármikor tiltakozhat, ekkor az adatkezelést megszüntetjük | Az első kapcsolatfelvételtől számított 12 hónap, tiltakozás esetén haladéktalan törlés |
| Időpontfoglalás és egyeztetés lebonyolítása | Név, elérhetőség, választott időpont, belső megjegyzés | Az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b)) | Az időpontot követő 12 hónap, ezt követően automatikus törlés |
| Tranzakciós emailek (visszaigazolás, emlékeztető) | Név, email cím, időpont adatai | Az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) b)) | A kézbesítési napló 24 hónapig, ezt követően automatikus törlés |
| Marketing célú megkeresés, hírlevél | Név, email cím, érdeklődési kör | Az érintett hozzájárulása (GDPR 6. cikk (1) a)) | A hozzájárulás visszavonásáig |
| Leiratkozási és tiltólista nyilvántartás | Email cím, a leiratkozás ténye és időpontja | Jogi kötelezettség és jogos érdek annak biztosítására, hogy a leiratkozást tiszteletben tartsuk (GDPR 6. cikk (1) c) és f)) | A tiltás fenntartásához szükséges ideig, automatikusan nem töröljük |
| Kampányforrás mérés és belső használati statisztika | Kampányforrás, csatorna, hivatkozó oldal, felkeresett oldal, technikai munkamenet azonosító, szerver oldali eseménynapló | Az érintett hozzájárulása a statisztikai tároláshoz (GDPR 6. cikk (1) a)) | Eseménynapló érdeklődőhöz nem köthető része 90 nap, egyébként legfeljebb 12 hónap |
| Meta hirdetések eredményességének mérése, kampányattribúció, remarketing és hirdetési optimalizáció (Meta Pixel) | A weboldal meglátogatásának ténye, a meglátogatott oldal, az esemény típusa (oldalmegtekintés, valamint sikeres érdeklődői jelentkezés és sikeres időpontfoglalás esetén ezek ténye konverziós eseményként), technikai böngésző és eszközadatok, IP cím és hálózati technikai adatok, a Meta által használt technikai azonosítók és sütik (_fbp, valamint Meta hirdetésre kattintás esetén _fbc) | Az érintett előzetes hozzájárulása (GDPR 6. cikk (1) a)), amely a Süti beállításokban bármikor visszavonható | A böngészőben tárolt Meta sütik 90 napig, illetve a hozzájárulás visszavonásáig. A Meta által fogadott adatok megőrzésére a Meta saját adatkezelési feltételei irányadók |
| Ügyfélkapcsolati nyilvántartás (CRM) vezetése | A fenti adatok, státusz, belső jegyzet, tevékenységnapló | Jogos érdek az üzleti kapcsolat nyomon követéséhez (GDPR 6. cikk (1) f)) | Az utolsó aktivitástól számított 12 hónap |
| Hozzájárulás igazolása (elszámoltathatóság) | Email cím, a hozzájárulás vagy visszavonás ténye, időpontja, a tájékoztató verziója | Jogi kötelezettség és elszámoltathatóság (GDPR 5. cikk (2) és 7. cikk (1)) | A hozzájárulás megszűnésétől számított 5 év, kizárólag az igazoláshoz szükséges adatkörben |
| Jogi igények előterjesztése, érvényesítése vagy védelme | Kizárólag az adott igényhez ténylegesen szükséges minimális adatkör | Jogos érdek (GDPR 6. cikk (1) f)) | Az érintett igény elévüléséig, egyedi elbírálás alapján, automatikus törlés nélkül |
| Számviteli bizonylatok megőrzése | Kizárólag a számviteli bizonylat és a hozzá tartozó, jogszabályban előírt adatok | Jogi kötelezettség (GDPR 6. cikk (1) c), számviteli törvény) | 8 év, kizárólag a bizonylatokra. Ez az időtartam nem vonatkozik a CRM jegyzetekre, a kérdőív válaszaira, a kampánymérési adatokra és a tevékenységnaplóra |
A megőrzési idők betartását naponta futó, szerveroldali automatizmus ellenőrzi. Ez a folyamat a 12 hónapja inaktív érdeklődői rekordokat anonimizálja, és törli a hozzájuk tartozó belső jegyzeteket, tevékenység bejegyzéseket, kampánymérési eseményeket, a régi időpont rekordokat, valamint a lejárt kézbesítési és export naplókat.
Néhány adatot elszámoltathatósági vagy jogi okból nem törlünk automatikusan. Ilyen a hozzájárulásról és a leiratkozásról szóló bizonyíték, a leiratkozási tiltólista, valamint az esetleges jogi igényhez ténylegesen szükséges minimális adatkör. Ezek kezelése az adott célhoz igazodik, és egyedi elbírálás alapján szűnik meg.
Együttműködés esetén sem tartjuk meg automatikusan a teljes ügyfélkapcsolati rekordot. Külön kezeljük az operatív CRM adatokat, a szerződés teljesítéséhez szükséges adatokat, és a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges minimális adatkört. Hosszabb ideig kizárólag ez utóbbi, valóban szükséges adatkör marad meg, megfelelő jogalappal.
Marketing célú megkeresést kizárólag akkor küldünk, ha ehhez kifejezetten hozzájárult. A hozzájárulás megadását, időpontját és a tájékoztató verzióját naplózzuk, így az bármikor igazolható.
A hozzájárulását bármikor, indokolás nélkül visszavonhatja: minden marketing levél alján található leiratkozási link, vagy írjon a hello@leadforras.hu címre. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem befolyásolja a már lefoglalt időpontokhoz tartozó visszaigazolásokat.
A sütikhez adott hozzájárulását a panelen bármikor módosíthatja.
A Meta (Facebook, Instagram) hirdetéseink eredményességének méréséhez a Meta Pixel kódját használjuk, kizárólag akkor, ha a Süti beállításokban elfogadta a Marketing kategóriát. Amíg ezt nem teszi meg, a Meta kódja nem töltődik be, és semmilyen adat nem kerül a Meta felé.
Cél: hirdetések eredményességének mérése, kampányattribúció, remarketing és hirdetési optimalizáció.
Kezelt adatok: a weboldal meglátogatásának ténye, a meglátogatott oldal, az esemény típusa (oldalmegtekintés, sikeres jelentkezés, illetve sikeres időpontfoglalás), technikai böngésző és eszközadatok, az IP cím és hálózati technikai adatok a szolgáltatás működéséből adódóan, valamint a Meta által használt technikai azonosítók és sütik (_fbp, Meta hirdetésre kattintás esetén _fbc). Nevet, email címet, telefonszámot, cégnevet, a kérdőív válaszait vagy belső azonosítót nem küldjük a Meta részére.
Konverziós esemény: ha a kérdőívet sikeresen beküldi és a jelentkezése rögzítésre kerül, a jelentkezés ténye egyetlen „Lead” konverziós eseményként továbbításra kerülhet a Meta felé. Ha ezt követően időpontot is foglal, és a foglalás rendszerünkben sikeresen létrejön, a foglalás ténye egyetlen „Schedule” konverziós eseményként szintén továbbításra kerülhet. Mindkét esemény célja a hirdetési kampányok eredményességének mérése és optimalizálása. Jogalapja szintén az Ön előzetes marketing hozzájárulása. Hozzájárulás nélkül ilyen esemény nem kerül továbbításra, a jelentkezése és a foglalása ettől függetlenül ugyanúgy feldolgozásra kerül.
Jogalap: az Ön előzetes hozzájárulása, GDPR 6. cikk (1) a).
Visszavonás: a hozzájárulását bármikor visszavonhatja a . Ekkor a további Meta mérés azonnal leáll, és a böngészőjében tárolt Meta elemeket töröljük.
A marketing célú mérés elutasítása semmilyen módon nem korlátozza a LeadForrás használatát: a weboldal, a kérdőív és az időpontfoglalás ugyanúgy elérhető marad.
A Meta Pixel által gyűjtött adatok gyűjtése és továbbítása tekintetében a Meta üzleti eszközökre vonatkozó feltételei szerint a LeadForrás és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősülhet. Az adatok Meta általi további kezelésére a Meta saját adatkezelési tájékoztatója irányadó (facebook.com/privacy/policy).
Adatait nem adjuk el és nem adjuk át harmadik félnek marketing célra. A működéshez az alábbi címzetti, illetve adatfeldolgozói kategóriákat vesszük igénybe, akik kizárólag a mi utasításunk szerint járhatnak el.
Tárhely és alkalmazás futtatás
A weboldal és az ügyfélkapcsolati rendszer üzemeltetése globálisan elosztott infrastruktúrán
Adatkezelés helye: A kiszolgálás földrajzilag elosztott, ezért az adatfeldolgozás az Európai Gazdasági Térségen kívül is történhet
Adatbázis és háttérszolgáltatás
Az érdeklődői, időpont és napló adatok tárolása
Adatkezelés helye: Európai Unió területén elhelyezett adatbázis
Email kézbesítő szolgáltatás
Visszaigazoló, emlékeztető és hírlevél emailek kiküldése
Adatkezelés helye: Az üzenetek feldolgozása az Európai Gazdasági Térségen kívül is történhet
Naptár szinkronizáció
Az egyeztetett időpontok írása kizárólag az adatkezelő saját naptárába, az adatkezelő kifejezett összekapcsolása esetén
Adatkezelés helye: Egyesült Államokbeli szolgáltató, tehát az Európai Gazdasági Térségen kívüli adattovábbítás történik
Meta Platforms Ireland Ltd. (Meta Pixel)
Hirdetésmérés, kampányattribúció, remarketing és hirdetési optimalizáció, kizárólag Marketing süti hozzájárulás esetén
Adatkezelés helye: Írország (EU). A Meta az adatokat az Egyesült Államokba, a Meta Platforms, Inc. részére is továbbíthatja
Az érdeklődői és időpont adatok elsődleges tárolása az Európai Unió területén elhelyezett adatbázisban történik. Az alkalmazás kiszolgálása és az email kézbesítés globálisan elosztott infrastruktúrán működik, ezért ezeknél az Európai Gazdasági Térségen kívüli adatfeldolgozás is előfordulhat. Ha az adatkezelő összekapcsolja a saját naptárát a rendszerrel, az egyeztetett időpontok adatai egy egyesült államokbeli szolgáltatóhoz is továbbításra kerülnek.
Marketing süti hozzájárulás esetén a Meta Pixel révén technikai adatok és azonosítók kerülnek a Meta Platforms Ireland Ltd. szolgáltatásaihoz. A Meta saját feltételei szerint ezek az adatok az Egyesült Államokba, a Meta Platforms, Inc. részére is továbbításra kerülhetnek. Erre a továbbításra a Meta feltételei szerint az EU és az Egyesült Államok közötti adatvédelmi keret (Data Privacy Framework), illetve az Európai Bizottság által elfogadott általános szerződési feltételek irányadók.
Az Európai Gazdasági Térségen kívüli adatfeldolgozás jogi alapja az adott szolgáltatóval kötött adatfeldolgozási szerződés részét képező, az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), a GDPR 46. cikk (2) c) pontja szerinti megfelelő garanciaként, a szolgáltató kiegészítő technikai és szervezési intézkedéseivel együtt. Megfelelőségi határozatra nem hivatkozunk. A konkrét szerződéses feltételekről az adatkezelő fenti elérhetőségein kérhet tájékoztatást.
Az adatokat titkosított kapcsolaton keresztül továbbítjuk és jelszóval védett, jogosultsághoz kötött rendszerben tároljuk. Az ügyfélkapcsolati felülethez kizárólag azonosított adminisztrátor férhet hozzá, a naptár összekapcsolásához használt hozzáférési kulcsokat titkosítva tároljuk. A rendszer minden lényeges műveletről belső naplót vezet.
Adatvédelmi incidens esetén azt haladéktalanul kivizsgáljuk, és ha az valószínűsíthetően kockázattal jár, a jogszabályi határidőn belül értesítjük a hatóságot, illetve szükség esetén Önt is.
Hozzáférés
Tájékoztatást kérhet arról, hogy milyen személyes adatait kezeljük, és másolatot kérhet azokról.
Helyesbítés
Kérheti a pontatlan adatai javítását vagy a hiányos adatai kiegészítését.
Törlés
Kérheti adatai törlését, ha azok kezelésére már nincs szükség, vagy visszavonja a hozzájárulását.
Korlátozás
Kérheti az adatkezelés korlátozását, például amíg a pontosság vitatott.
Tiltakozás
Tiltakozhat a jogos érdeken alapuló adatkezelés ellen, közvetlen üzletszerzés esetén korlátozás nélkül.
Adathordozhatóság
Kérheti a hozzájárulás vagy szerződés alapján kezelt adatai géppel olvasható formátumban történő kiadását.
Hozzájárulás visszavonása
A hozzájárulását bármikor visszavonhatja, ez a visszavonás előtti adatkezelést nem érinti.
Panasz
Panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.
Kérelmét a hello@leadforras.hu címre küldheti. Az adatkezelő az érintetti kérelem nyomán hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad. Szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel ez a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak okairól az adatkezelő az első egy hónapos határidőn belül tájékoztatja az érintettet.
A tájékoztatás és az intézkedés főszabály szerint díjmentes. Ha a kérelem nyilvánvalóan megalapozatlan vagy, különösen ismétlődő jellege miatt, túlzó, az adatkezelő a GDPR 12. cikk (5) bekezdése alapján észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Ha úgy érzi, hogy az adatkezelés során sérültek a jogai, elsőként kérjük, forduljon hozzánk. Panasszal élhet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · Email: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Jogai megsértése esetén bírósághoz is fordulhat, a lakóhelye vagy tartózkodási helye szerinti törvényszéken.
A tájékoztatót időről időre frissíthetjük. A mindenkori hatályos változat ezen az oldalon érhető el, verziószámmal és hatálybalépési dátummal. Lényeges változás esetén a weboldalon külön is felhívjuk rá a figyelmet.
Kapcsolódó dokumentum: Süti tájékoztató.