Adatkezelési tájékoztató
1. Az adatkezelő adatai
Név: Horváth Gonna Solve It Korlátolt Felelősségű Társaság
Székhely: 8230 Balatonfüred, Krúdy Gyula sor 4/B.
Cégjegyzékszám: 19-09-523953
Adószám: 32330430-1-19
E-mail: kapcsolat@erthetopenzugy.hu
2. A kezelt személyes adatok köre
Weboldalunk látogatása során a következő személyes adatokat kezeljük:
- IP cím
- A látogatás időpontja
- A megtekintett oldalak adatai
- Az Ön által használt böngésző és operációs rendszer típusa
Kalkulátor eredmények emailben történő küldése esetén:
- Keresztnév
- E-mail cím
- Kalkuláció típusa (hitel, befektetés, költségvetés, családi adókedvezmény vagy tőketartozás)
- Kalkulációs eredmények (összegzés PDF formátumban)
Megjegyzés: A kalkulátor használatáról csak aggregált, anonimizált statisztikákat tárolunk (kalkulátor típus, időpont, email küldés ténye, hírlevél feliratkozás). Személyes adatokat (név, email, IP cím) és pénzügyi adatokat NEM tárolunk adatbázisban.
Hírlevél feliratkozás esetén (opcionális):
- Keresztnév
- E-mail cím
- Feliratkozás dátuma és forrása (kalkulátor használat)
- Feliratkozási státusz (aktív/leiratkozott)
Hírlevél használati statisztika (automatikus):
- E-mail cím
- Levélmegnyitás időpontja
- Linkre kattintás időpontja és cél URL
- IP cím anonimizálva (utolsó oktett nullázva, pl. 192.168.1.0) - statisztikai célból
Megjegyzés: A hírlevél megnyitás és linkek kattintásainak követése automatikusan történik a hírlevél hatékonyságának mérése és a tartalom optimalizálása érdekében. Az IP címek anonimizálva (utolsó oktett nullázva) kerülnek tárolásra, a böngésző típusa nem kerül rögzítésre. Ez segít nekünk megérteni, hogy mely témák érdeklik leginkább olvasóinkat, miközben minimalizáljuk a személyes adatok gyűjtését.
Díjmentes tanácsadásra való jelentkezés esetén az alábbi adatokat gyűjtjük:
- Teljes név
- E-mail cím
- Telefonszám
- Választott szolgáltatás típusa (nyugdíjtanácsadás, befektetési tanácsadás, ingatlan finanszírozás, biztosítás optimalizálás, adókedvezmények, gyermek megtakarítás, hitel optimalizálás, bankszámla költségek áttekintése, társasházbiztosítás, vállalati biztosítás, egyéb)
- Üzenet/kiegészítő információk
Karrierjelentkezés/álláspályázat esetén az alábbi adatokat gyűjtjük:
- Vezetéknév és keresztnév (külön mezőkben)
- E-mail cím
- Telefonszám
- Legmagasabb iskolai végzettség
- Korábbi tapasztalat a pénzügy/értékesítés/tanácsadás terén (igen/nem és részletek)
- Munkavégzési forma preferencia (teljes munkaidő/részmunkaidő/mindkettő)
- Motivációs levél
- Honnan hallott rólunk (Facebook, Instagram, Google, ismerős, LinkedIn, egyéb)
- Önéletrajz fájl (PDF vagy DOC/DOCX formátumban, biztonságosan tárolva a szerveren)
- UTM kampány adatok (marketing forrás nyomonkövetése)
- IP cím hash (spam védelem, anonimizált)
- Felhasználói ügynök (böngésző információ)
- Hozzájárulás dátumai és típusai (GDPR compliance)
Megjegyzés: Az önéletrajz fájlok biztonságos környezetben kerülnek tárolásra a szerverünkön. Az adatok kezelése saját adatbázisunkban történik, NEM külső szolgáltató (pl. Google Forms) által.
3. Az adatkezelés célja és jogalapja
Adatkezelésünk célja:
- A weboldal megfelelő működésének biztosítása
- A felhasználói élmény javítása
- Kapcsolattartás az ügyfelekkel
- Szolgáltatásaink fejlesztése
- Kalkulációs eredmények emailben történő megküldése
- Hírlevél küldése új blogposztokról és pénzügyi tippekről (csak feliratkozás esetén)
- Hírlevél hatékonyságának mérése (megnyitás, kattintás statisztika)
- Díjmentes pénzügyi tanácsadás biztosítása és időpontegyeztetés
- Szolgáltatások testreszabása az ügyfél igényei szerint
- Toborzás és munkavállalói kiválasztás
- HR folyamatok lebonyolítása
Az adatkezelés jogalapja:
- A weboldal működéséhez szükséges adatok esetében: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Jogos érdekünk: a weboldal biztonságos és megfelelő működésének biztosítása, a felhasználói élmény optimalizálása, valamint a weboldal teljesítményének és funkcionalitásának fenntartása.
- A kalkulációs eredmények megküldése során megadott adatok esetében: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- A hírlevél feliratkozás esetében: az Ön kifejezett, önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hírlevél feliratkozás opcionális, bármikor leiratkozhat.
- A díjmentes tanácsadásra való jelentkezés során megadott adatok esetében: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Az álláspályázat során megadott adatok kezelése elsősorban az Ön önkéntes hozzájárulásán (GDPR 6. cikk (1) bekezdés a) pont) alapul. Amennyiben az együttműködés alakul ki (például alvállalkozói vagy megbízási szerződés), az azzal kapcsolatos szerződés megkötéséhez és teljesítéséhez szükséges további adatkezelések a GDPR 6. cikk (1) bekezdés b) pontja szerint történhetnek.
4. Az adatkezelés időtartama
- A látogatással kapcsolatos adatokat 30 napig őrizzük meg.
- A kalkulációs eredmények megküldésekor megadott adatokat (név, email, kalkulációs adatok) kizárólag az email kiküldéséhez használjuk fel, adatbázisban nem tároljuk. Az email-cím csak akkor kerül tárolásra, ha Ön egyben a hírlevélre is feliratkozik.
- A hírlevél feliratkozók adatait (név, email) a leiratkozásig tároljuk.
- A díjmentes tanácsadásra való jelentkezés során megadott adatokat a tanácsadás lebonyolítását követő 90 napig, vagy az Ön hozzájárulásának visszavonásáig tároljuk.
- A kapcsolatfelvétel során megadott egyéb adatokat az ügy lezárását követő 1 évig tároljuk, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.
- Karrierjelentkezés során megadott adatok megőrzési időtartama:
- Alapértelmezett: Amennyiben a jelentkezés nem vezet eredményre (elutasítás, spam, visszavont jelentkezés), az adatok 90 nap után automatikusan törlésre kerülnek az önéletrajzzal együtt.
- Interjú/felvétel esetén: Ha interjút egyeztettünk vagy felvételt nyert, adatai a kiválasztási folyamat lezárásáig kerülnek tárolásra. Sikeres együttműködés esetén a szerződéssel kapcsolatos adatkezelés a szerződés teljesítéséhez szükséges ideig tart.
- Hosszabbított megőrzés (opcionális hozzájárulás esetén): Amennyiben Ön hozzájárult a jövőbeli álláslehetőségekről való értesítéshez, adatait legfeljebb 12 hónapig őrizzük meg. Ez a hozzájárulás bármikor visszavonható.
- Automatikus törlés: A rendszer naponta automatikusan törli a lejárt megőrzési idővel rendelkező jelentkezéseket és a hozzájuk tartozó önéletrajz fájlokat.
- Technikai naplók megőrzési ideje (automatikus törléssel):
- Hibanaplók (a weboldal működése közben keletkező technikai hibák, anonimizált IP-vel): 90 nap.
- Nem létező oldalak naplója (404-es hibák, hash-elt IP-vel): 180 nap.
- Hírlevél-megnyitási és kattintási események (email-címmel, anonimizált IP-vel): legfeljebb 2 év; a feliratkozó törlésekor ezek az események is azonnal törlődnek.
- Teljesítmény-mérési adatok (oldalbetöltési sebesség, személyes adat nélkül): 90 nap.
5. Az Ön jogai
A GDPR alapján Önnek joga van:
- Tájékoztatáshoz való jog (13-14. cikk): Tájékoztatást kérni az adatkezelésről
- Hozzáféréshez való jog (15. cikk): Hozzáférni a kezelt személyes adataihoz
- Helyesbítéshez való jog (16. cikk): Kérni az adatok helyesbítését
- Törléshez való jog (17. cikk): Kérni az adatok törlését ("elfeledtetéshez való jog")
- Korlátozáshoz való jog (18. cikk): Az adatkezelés korlátozását kérni
- Tiltakozáshoz való jog (21. cikk): Tiltakozni az adatkezelés ellen
- Adathordozhatósághoz való jog (20. cikk): Strukturált, általánosan használt formátumban megkapni adatait
- Hozzájárulás visszavonásához való jog (7. cikk): Visszavonni a hozzájárulását az adatkezeléshez
Jogainak gyakorlásához írjon nekünk a kapcsolat@erthetopenzugy.hu e-mail címre. Válaszadási határidő: 1 hónap a kérelem beérkezésétől számítva.
6. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy törlés ellen. Az adatokat biztonságos szervereken tároljuk, a hozzáférést csak az arra jogosult személyek kapják meg.
7. Adattovábbítás és harmadik országbeli adatátvitel
Az Ön által megadott személyes adatokat alapvetően nem továbbítjuk harmadik félnek. Kivételt képeznek az alábbi esetek:
- Jogszabályi kötelezettség esetén: hatósági megkeresésre, bírósági végzés alapján.
-
Google Analytics (GA4) használata: Az adatfeldolgozás az Egyesült Államok területére is kiterjedhet.
- Jogalap: Az Ön előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Megfelelőségi garanciák: A Google LLC rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal
- Aktiválás: Csak az Ön kifejezett engedélyével (Analitikai sütik bekapcsolásával)
-
Microsoft Clarity használata: Az adatfeldolgozás az Egyesült Államok területére is kiterjedhet.
- Jogalap: Az Ön előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Megfelelőségi garanciák: A Microsoft Corporation rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal
- Aktiválás: Csak az Ön kifejezett engedélyével (Analitikai sütik bekapcsolásával)
-
Meta Pixel és Conversions API használata: Az adatfeldolgozás az Egyesült Államok területére is kiterjedhet. Aktív a karrier-, a konzultációs űrlapon és a Cal.com időpontfoglalási folyamaton.
- Jogalap: Az Ön előzetes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
- Megfelelőségi garanciák: A Meta Platforms Inc. rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal
- Aktiválás: Csak az Ön kifejezett engedélyével (Marketing sütik bekapcsolásával)
-
Cal.com időpontfoglalás: A „Foglalj időpontot" funkcióval a foglalási űrlap a Cal.com, Inc. szerverein (USA) jelenik meg és a beküldött adatok (név, e-mail, telefon, foglalási idő, opcionális üzenet) is ott tárolódnak. A foglalás létrejöttéről webhookon kapunk értesítést és az adatok a saját adatbázisunkba is bekerülnek a visszahívás és időpont-megerősítés céljából.
- Jogalap: Az Ön önkéntes hozzájárulása a foglalási űrlap kitöltésével (GDPR 6. cikk (1) bekezdés a) pont)
- Megfelelőségi garanciák: A Cal.com, Inc. EU-US Data Privacy Framework szerinti megfelelőséggel rendelkezik
-
Google reCAPTCHA használata: Az adatfeldolgozás az Egyesült Államok területére is kiterjedhet.
- Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) - spam és visszaélés elleni védelem
- Megfelelőségi garanciák: A Google LLC rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal
Harmadik országba történő adattovábbítás garanciái: A GDPR V. fejezete (44-49. cikkek) szerinti megfelelő garanciákat alkalmazzuk minden harmadik országbeli adatátvitel esetén.
Fontos: A Google Analytics, Microsoft Clarity és Meta Pixel használata kizárólag az Ön előzetes hozzájárulásával történik. Az analitikai sütik letiltása esetén a Google Analytics és a Microsoft Clarity, a marketing sütik letiltása esetén a Meta Pixel nem aktiválódik - ilyenkor személyes adatainak továbbítása sem történik meg ezekhez a szolgáltatásokhoz. A Cal.com időpontfoglaláshoz a Cal.com Inc. felé történő adattovábbítás akkor valósul meg, ha Ön kitölti a foglalási űrlapot.
8. Adatfeldolgozók
Az adatkezelés során az alábbi adatfeldolgozókat vesszük igénybe:
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - Google Analytics szolgáltatás nyújtása, Google reCAPTCHA spam védelem (csak hozzájárulás esetén, illetve jogos érdek alapján)
- Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) - Microsoft Clarity munkamenet-elemzés és hőtérkép szolgáltatás (csak hozzájárulás esetén)
- Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) - Meta Pixel és Conversions API hirdetésmérés (csak marketing-süti hozzájárulás esetén; a karrier-, a konzultációs űrlapon és a Cal.com foglalások konverzió-mérésén)
- Cal.com, Inc. (548 Market St #83604, San Francisco, CA 94104, USA) - online időpontfoglalási szolgáltatás. A foglalási űrlapon megadott személyes adatait (név, e-mail, telefon, foglalási idő) a Cal.com szerverein tárolja és webhookon továbbítja az időpont-megerősítéshez és visszahíváshoz
- Sybell Informatika Kft. (1158 Budapest, Késmárk u. 7/B 2. em. 206.) - tárhelyszolgáltatás, a weboldal tárolása és üzemeltetése, SMTP email kiszolgálás
Minden adatfeldolgozóval megfelelő adatfeldolgozási szerződést kötöttünk, amely biztosítja a GDPR-követelmények betartását.
9. Automatizált döntéshozatal
Weboldalunk nem alkalmaz automatizált döntéshozatali folyamatokat, beleértve a profilalkotást sem.
10. Sütik (cookie-k) kezelése
11. Panasztételi jog
Ön jogosult panaszt tenni a felügyeleti hatóságnál, ha úgy érzi, hogy személyes adatainak kezelése nem felel meg a jogszabályi követelményeknek. A felügyeleti hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/
12. Az adatvédelmi nyilatkozat felülvizsgálata
Jelen adatvédelmi nyilatkozatot rendszeresen, de legalább évente felülvizsgáljuk és szükség esetén frissítjük.
13. Kapcsolat
Adatvédelemmel kapcsolatos kérdéseivel forduljon hozzánk bizalommal az alábbi elérhetőségeken:
E-mail: kapcsolat@erthetopenzugy.hu
14. Adattárolás és külső szolgáltatók
Saját adatbázis és szerver infrastruktúra
A weboldalon leadott űrlapok (konzultációs jelentkezés, karrierjelentkezés, hírlevél feliratkozás, kalkulátor eredmények) adatai saját MySQL adatbázisunkban kerülnek tárolásra, amelyet a tárhelyszolgáltatónk (Sybell Informatika Kft., 1158 Budapest, Késmárk u. 7/B 2. em. 206.) biztosított szerverén működtetünk.
Adatbiztonság: Az adatbázis jelszóval védett, a hozzáférés titkosított kapcsolaton (SSL) keresztül történik. Az önéletrajz fájlok biztonságos könyvtárban, a webrootból külön választva kerülnek tárolásra.
Email szolgáltatás (PHPMailer + SMTP)
Az automatikus email értesítések (konzultációs visszaigazolás, karrierjelentkezés visszaigazolás, hírlevél, kalkulátor eredmények) a PHPMailer nyílt forráskódú könyvtár és a tárhelyszolgáltatónk SMTP szervere segítségével kerülnek kiküldésre a kapcsolat@erthetopenzugy.hu email címről.
Email tárolás: A kiküldött emailek másolata a kapcsolat@erthetopenzugy.hu postafiókban kerül archiválásra az email szolgáltató (Sybell Informatika Kft.) szerverén.
Kalkulátor PDF generálás (TCPDF)
Amikor Ön a kalkulátorok "E-mail küldése" funkcióját használja, az Ön által megadott adatokból egy PDF-dokumentum jön létre a TCPDF (LGPL-licenszű nyílt forráskódú könyvtár) segítségével, amely csatolmányként kerül elküldésre.
Folyamat: A PDF fájl ideiglenesen a szerveren kerül tárolásra az email elküldéséig, majd automatikusan törlésre kerül. Az email-címet és a kalkuláció adatait adatbázisban nem tároljuk; a kalkulátor-használatról kizárólag személyes adat nélküli, aggregált statisztika készül (kalkulátor típusa, időpont, az email-küldés ténye). Az email-cím csak akkor kerül tárolásra, ha egyben a hírlevélre is feliratkozik (lásd a hírlevélre vonatkozó pontokat).
Google Analytics (GA4)
Weboldalunk látogatottsági statisztikák gyűjtésére a Google Analytics (GA4) szolgáltatást használja, amely a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) tulajdona.
Fontos: A Google Analytics használata kizárólag az Ön előzetes hozzájárulásával történik (cookie banner elfogadása). Amennyiben az analitikai sütiket nem engedélyezi, személyes adatainak továbbítása nem történik meg.
Adatvédelmi garancia: A Google LLC rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal, így az adattovábbítás jogalapja a GDPR 45. cikk szerinti megfelelőségi határozat.
Microsoft Clarity
Weboldalunk a Microsoft Clarity szolgáltatást használja a felhasználói élmény elemzésére, amely a Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) tulajdona.
Gyűjtött adatok: A Clarity munkamenet-visszajátszásokat és hőtérképeket készít az oldal használatáról. A szolgáltatás automatikusan maszkolja a személyes adatokat (nevek, email címek, telefonszámok) a felvételeken.
Fontos: A Microsoft Clarity használata kizárólag az Ön előzetes hozzájárulásával történik (analitikai sütik engedélyezése). Amennyiben az analitikai sütiket nem engedélyezi, a Clarity nem aktiválódik.
Adatvédelmi garancia: A Microsoft Corporation rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal. További információ: Microsoft Clarity Felhasználási feltételek
Meta Pixel és Conversions API
Weboldalunk a Meta Pixel és a Meta Conversions API (CAPI) szolgáltatást használja hirdetéseink hatékonyságának mérésére. A szolgáltatás a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) adatfeldolgozásával működik.
Aktív felületek: a karrierjelentkezési űrlap, a konzultációs (kapcsolatfelvételi) űrlap, valamint a Cal.com időpontfoglalási folyamat sikeres beküldései. A kliens-oldali Pixel a megfelelő oldal megtekintésekor PageView eseményt is küld.
Gyűjtött adatok: a Meta Pixel oldalmegtekintési (PageView) és konverziós (Lead) eseményeket küld a Meta felé. A Conversions API szerver oldalról továbbítja a Lead-eseményt hash-elt személyes azonosítókkal (e-mail, telefon, név SHA-256), valamint a Meta által előírt formában az IP-címmel és a böngésző azonosító adataival (user agent). Az események deduplikálva (event_id egyezéssel) érkeznek a Meta-hoz a kliens-Pixel + szerver-CAPI párosából.
Fontos: a Meta Pixel és CAPI kizárólag az Ön előzetes marketing süti-hozzájárulása esetén aktiválódik. A marketing sütik letiltása esetén a Meta Pixel nem inicializálódik és a szerveroldali CAPI sem küld eseményt.
Adatvédelmi garancia: a Meta Platforms Ireland Ltd. az EU-ban működik. Az adatok az Egyesült Államokba is továbbítódhatnak, ahol a Meta Platforms Inc. rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal.
Cal.com időpontfoglalás
A „Foglalj időpontot most" funkció a Cal.com, Inc. (548 Market St #83604, San Francisco, CA 94104, USA) szolgáltatását használja. Az időpontfoglalási oldal a Cal.com domainjén jelenik meg és az ott megadott adatok (név, e-mail, telefon, foglalási idő, opcionális üzenet) a Cal.com szerverein tárolódnak.
Webhook visszahívás: a sikeres foglalásról a Cal.com aláírt webhookkal értesít minket, ezt követően az adatok a saját adatbázisunkba is bekerülnek a visszahívás és időpont-megerősítés céljából. A webhook HMAC-SHA256 aláírásellenőrzéssel védett.
Jogalap: az Ön önkéntes hozzájárulása a foglalási űrlap kitöltésével (GDPR 6. cikk (1) bekezdés a) pont).
Adatvédelmi garancia: a Cal.com, Inc. rendelkezik az EU-US Data Privacy Framework szerinti megfelelőségi nyilatkozattal. További információ: Cal.com Privacy Policy
Google reCAPTCHA v2
Weboldalunk egyes űrlapjain (konzultáció, karrier) a Google reCAPTCHA v2 szolgáltatást alkalmazzuk a spam és automatizált visszaélések megelőzése érdekében. A szolgáltatás a Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) tulajdona.
Gyűjtött adatok: A reCAPTCHA a felhasználó IP-címét, böngészőadatait és az interakciós mintázatot elemzi annak eldöntéséhez, hogy a felhasználó ember vagy robot.
Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) - az űrlapok védelme az automatizált visszaélésektől.
Email template szerkesztő és admin rendszer
A weboldalunk admin felületén keresztül email sablonokat és hírlevél tartalmat kezelünk. Ezek az adatok szintén saját adatbázisunkban kerülnek tárolásra és csak autentikált admin felhasználók férhetnek hozzá.
A láblécben található közösségi média hivatkozások csak egyszerű linkek, önmagukban nem töltenek be harmadik fél sütiket.
Jogalap: Az űrlapokon megadott adatok kezelésének jogalapja az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Nem történik automatizált döntéshozatal vagy profilalkotás.
Utolsó frissítés dátuma: 2026.07.17