Adatvédelmi Tájékoztató

Adatvédelmi Tájékoztató

Utolsó frissítés: 2026. július 29.

A BENTIL S.R.L. (a továbbiakban: „Adatkezelő" vagy „mi") elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, „GDPR") 13. és 14. cikkének megfelelően ismerteti, hogyan kezeljük a bentil.ro weboldal látogatóinak és üzleti partnereinek személyes adatait.

1. Adatkezelő

BENTIL S.R.L. (román kft.)
Székhely: Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, Románia
Adószám (CUI): RO50879861 · Cégjegyzékszám: J2024040676005 · EUID: ROONRC.J2024040676005
E-mail: office@bentil.ro · Telefon: +40 743 676 713

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, és ilyet nem jelölt ki; adatvédelmi ügyekben közvetlenül az Adatkezelő fenti elérhetőségein lehet hozzánk fordulni.

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

2.1. Kapcsolatfelvételi űrlap

Az űrlap kitöltésekor a következő adatokat kezeljük: név, cégnév, e-mail-cím, telefonszám, ország, a projekt leírása (üzenet), az adatvédelmi hozzájárulás ténye, valamint – opcionálisan – a hírlevélre vonatkozó hozzájárulás. Technikai adatként rögzítjük továbbá az IP-cím SHA-256 algoritmussal képzett hash-értékét (magát az IP-címet nem tároljuk olvasható formában), a böngésző azonosítóját (user agent), a nyelvet, a forrás-URL-t és az esetleges UTM-paramétereket.

Cél: a megkeresés megválaszolása, ajánlatadás, a szerződéskötést megelőző lépések megtétele. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés előkészítése), a hírlevél tekintetében a 6. cikk (1) bekezdés a) pont (hozzájárulás). Az adatokat saját szerverünkön, saját adatbázisunkban tároljuk.

Spam-védelem: az űrlap automatizált visszaélések elleni védelmére Cloudflare Turnstile-t használunk (Cloudflare, Inc., USA). Ennek során a Cloudflare technikai kapcsolati adatokat kezel (pl. IP-cím, böngésző-jellemzők); reklámcélú sütiket nem helyez el. Jogalap: GDPR 6. cikk (1) f) pont (spam és visszaélés elleni védelem); az USA-ba irányuló továbbítást a Cloudflare általános szerződési feltételekkel, ill. az EU–USA adatvédelmi kerettel biztosítja.

2.2. E-mailes kapcsolattartás

Az office@bentil.ro címre küldött megkereséseket és az azokban közölt személyes adatokat a megkeresés megválaszolása, illetve az üzleti kapcsolat lebonyolítása céljából kezeljük (GDPR 6. cikk (1) b) és f) pont).

2.3. Saját fejlesztésű webanalitika

Weboldalunk használatát saját fejlesztésű, első féltől származó analitikai megoldással mérjük – ez a mérés sütik nélkül és az Ön hozzájárulásától függetlenül működik. A Google Analytics 4-ről és a Google Adsről lásd a 2.9. és 2.10. pontot. Rögzített adatok: eseménynév, oldal-URL, nyelv, SHA-256 hash-elt IP-cím, user agent. Az adatok álnevesítettek, konkrét személyhez nem rendeljük őket. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdekünk a weboldal használatának mérése és a szolgáltatás fejlesztése.

2.4. Hozzájárulások naplózása

Az elszámoltathatóság elvének (GDPR 5. cikk (2)) megfelelően rögzítjük a látogató sütikre vonatkozó döntését és a hozzájárulási szöveg verzióját. Jogalap: GDPR 6. cikk (1) c) pont (jogi kötelezettség), illetve f) pont.

2.5. AI-alapú chatasszisztens

Weboldalunkon mesterséges intelligencián alapuló chatasszisztens működik. A chatben megadott üzenetek a válasz előállítása érdekében továbbításra kerülnek az Anthropic PBC (USA) részére, amely adatfeldolgozóként jár el — ez harmadik országba (Egyesült Államok) irányuló adattovábbításnak minősül. Az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján történik; amennyiben az Anthropic az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítással rendelkezik, kiegészítésként a vonatkozó megfelelőségi határozat is jogalapul szolgál. Kérjük, a chatben ne adjon meg különleges kategóriájú vagy szükségtelen személyes adatot. Jogalap: GDPR 6. cikk (1) b) és f) pont.

2.6. Betűtípusok (saját tárhelyről)

A weboldal minden betűtípusát saját szerverünkről töltjük be (self-hosting). Google-szerverekhez nem épül kapcsolat, IP-címe nem kerül továbbításra a Google részére.

2.7. WhatsApp-hivatkozások

A weboldalon található WhatsApp-linkek (wa.me) egyszerű kimenő hivatkozások; a Meta semmilyen kódja nincs beágyazva oldalunkba. A linkre kattintva a WhatsApp (Meta Platforms) saját adatkezelése érvényesül, amelyre a Meta adatvédelmi tájékoztatója irányadó.

2.8. Sütik és helyi tárolás

Kizárólag a működéshez szükséges elemeket használunk: Laravel munkamenet-süti (szerveroldali, adatbázisban tárolt munkamenet, 120 perc), XSRF-TOKEN (biztonsági célú), a „darkMode" beállítás a localStorage-ban (megjelenítési preferencia), valamint a hozzájárulási állapot. Analitikai és hirdetési sütiket (Google Analytics 4, Google Ads) kizárólag az Ön hozzájárulása után helyezünk el; hozzájárulás nélkül ilyen süti nem kerül elhelyezésre. Részletek a külön Süti Tájékoztatóban találhatók.

2.9. Google Analytics 4

Az Ön hozzájárulásával a Google Analytics 4 szolgáltatást használjuk (Google Ireland Limited, Írország) annak elemzésére, hogyan használják a weboldalunkat. Ennek során sütik kerülnek elhelyezésre. A Google Signals és a hirdetés-személyre szabás a beállításunkban ki van kapcsolva; az IP-címét a Google csak durva helyadatok levezetésére használja, tartósan nem tárolja. Jogalap: GDPR 6. cikk (1) a) pont és TDDDG 25. § (1) bek. (hozzájárulás), amely a süti-beállításokban bármikor visszavonható.

2.10. Google Ads – konverziómérés

Szolgáltatásainkat a Google Ads rendszerében is hirdetjük. Ehhez kizárólag az Ön hozzájárulásával a következőket kezeljük:

• Hirdetési azonosító (gclid): ha valamelyik hirdetésünkről érkezik, a link tartalmaz egy azonosítót, amelyet legfeljebb 90 napig tárolunk, és – ha ezt követően megkeres minket – a megkeresésével együtt elmentünk a rendszerünkbe. Így látjuk, melyik hirdetés vezetett a megkereséshez.
• Enhanced Conversions: hirdetésen keresztül érkező megkeresés esetén az e-mail-címéből képzett SHA-256 hash-értéket továbbítjuk a Google-nek. Magát az e-mail-címet nyílt szövegként nem továbbítjuk. A hash-elt érték ettől még álnevesített formában személyes adatnak minősül.
• Offline konverziók: ha a megkereséséből később ajánlat vagy megbízás lesz, a Google felé a hirdetési azonosítót, az időpontot és egy értéket továbbítunk – nevet, e-mail-címet, telefonszámot és projekttartalmat nem. Ebből tudjuk megítélni, mely keresőkifejezések vezetnek valóban megbízáshoz.

Jogalap: GDPR 6. cikk (1) a) pont és TDDDG 25. § (1) bek. Az Ön hozzájárulása nélkül mindebből semmi nem történik: nem tárolunk azonosítót, nem töltünk be címkét, és semmit nem továbbítunk a Google-nek. A hozzájárulás bármikor, a jövőre nézve visszavonható a süti-beállításokban; a Google részére már továbbított konverziós adatok utólag nem rendelhetők egyes személyekhez.

3. Címzettek, adatfeldolgozók

Tárhelyszolgáltatónk a Contabo GmbH (Németország); a szerver az Európai Unióban (Franciaországban) található. A chatasszisztens tekintetében az Anthropic PBC (USA) jár el adatfeldolgozóként. Adatait nem értékesítjük és marketingcélból harmadik félnek nem adjuk át; hatóság részére kizárólag jogszabályi kötelezettség alapján történik adatközlés. Hálózati, biztonsági és botvédelmi szolgáltatásokhoz (többek között Cloudflare Turnstile) a Cloudflare, Inc. (USA) jár el adatfeldolgozóként; az adattovábbítás az EU általános szerződési feltételei alapján történik. A Google Analytics 4 és a Google Ads konverziómérés címzettje a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); sor kerülhet a Google LLC (USA) részére történő továbbításra, amelynek alapja az EU–USA adatvédelmi keret (Data Privacy Framework), kiegészítésként pedig az EU általános szerződési feltételei. Mindkét szolgáltatás kizárólag az Ön hozzájárulása után indul; hozzájárulás nélkül egyetlen Google-címke sem töltődik be.

4. Megőrzési idő

A megkereséseket és a kapcsolódó adatokat addig őrizzük, amíg az a cél eléréséhez, illetve esetleges jogi igények előterjesztéséhez vagy védelméhez szükséges. A hozzájárulásokról vezetett nyilvántartást az elszámoltathatóság igazolásához szükséges ideig őrizzük. A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásáig tart. A már nem szükséges adatokat töröljük vagy anonimizáljuk.

5. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság joga, a tiltakozás joga (GDPR 21. cikk), valamint a hozzájárulás bármikori visszavonásának joga. Jogai gyakorlásának elsődleges csatornája a /hu/gdpr/request oldalon elérhető kérelem-űrlap, de fordulhat hozzánk az office@bentil.ro címen is. Részletes tájékoztatás a GDPR Tájékoztató oldalunkon található.

6. Jogorvoslat

Panaszával a román felügyeleti hatósághoz fordulhat: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Bukarest, Románia, dataprotection.ro. Panaszt a szokásos tartózkodási helye vagy munkahelye szerinti tagállam felügyeleti hatóságánál is benyújthat, továbbá bírósághoz fordulhat.

7. A tájékoztató módosítása

Jelen tájékoztatót időről időre felülvizsgáljuk. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges módosítás esetén a frissítés dátumát a dokumentum elején feltüntetjük.