Adatkezelési tájékoztató

1. Az adatkezelő

Nemes Péter Bence egyéni vállalkozó · 4173 Nagyrábé, Vénkert utca 90. · Adószám: 68736576-1-29 · Nyilvántartási szám: 52177613 · info@nepebe.eu

2. Ingyenes weboldal-audit és e-mailes riport

Az audit során megadott domainnevet a rendszer az azonnali vizsgálat végrehajtásához használja. A vizsgált oldal nyilvánosan elérhető technikai és tartalmi jeleit elemzi; a domainnevet ügyfélfiók és e-mailes riportkérés nélkül tartós adatbázisban nem tárolja. Ha a felhasználó vállalkozás képviseletében e-mailes riportot kér, a vállalkozás nevét, az üzleti e-mail-címet, a domainnevet, a pontszámot és a három kiemelt teendőt titkosítva, legfeljebb 90 napig tároljuk a kért riport kézbesítéséhez és a visszaélések megelőzéséhez. A saját, aláírt riporthivatkozás megnyitásakor helyben rögzíthetjük a választott csomagot, a megrendelési oldal megnyitását és a fizetési folyamat elindítását. Külső analitikai követőkódot ehhez nem használunk. Az azonos kulcsolt e-mail-lenyomathoz tartozó aktív előfizetés az értékesítési összesítőben ügyfélállapotként megjelenhet; ez nem kerül továbbításra a riporthivatkozással a fizetési szolgáltatóhoz. Jogalap: a szerződéskötést megelőző, érintett kérésére tett lépés, a GDPR 6. cikk (1) bekezdés b) pontja, valamint az értékesítési folyamat biztonságos és eredményes működtetéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján. A külön, alapból üres jelölőnégyzettel kérhető legfeljebb két gyakorlati és csomagválasztási utánkövető e-mail jogalapja a hozzájárulás, amely a levelekben található hivatkozással vagy az info@nepebe.eu címen bármikor visszavonható; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

2/A. Indulási értesítő

A 2026. szeptember 2-i indulás előtt a vállalkozás neve, üzleti e-mail-címe, opcionális domainje és csomagérdeklődése kettős e-mail-megerősítéssel rögzíthető. Az adatok alkalmazásszinten titkosítottak; kereséshez kulcsolt, egyirányú lenyomatot használunk. A megerősítés nélkül nem küldünk indulási üzenetet. A hozzájárulás alapján egyetlen indulási e-mailt küldünk, amely saját leiratkozási hivatkozást tartalmaz. A meg nem erősített kérelmet 14 nap, a kézbesített vagy leállított kérelmet legfeljebb 30 nap után töröljük. Külső hírlevél- vagy reklámkövető szolgáltatást nem használunk.

2/B. Nagyvállalati és összetett igényfelmérés

A több weboldalas, többpiacos vagy nagyvállalati mérési program iránt vállalkozás képviseletében érdeklődő kapcsolattartó megadhatja a nevét, üzleti e-mail-címét, opcionális telefonszámát, a megrendelő vállalkozás nevét és teljes létszámkategóriáját, az elsőként vizsgálandó weboldalakat, a teljes várható weboldalak pontos számát, a mérendő piacokat, a mérés kívánt kezdését, a megjelölt versenytársakat, valamint a mérési cél rövid leírását. A weboldalszám és a létszámkategória alapján a rendszer automatikus Pro, Business vagy Enterprise előminősítést, továbbá a beküldéskor érvényes belső díjtábla alapján előzetes díjkalkulációt készít. A kalkuláció verzióját és összetevőit az igényfelmérés titkosított adatai között rögzítjük, hogy egy későbbi árváltozás ne írja át a korábbi tervezetet. Ez nem automatizált döntés, nem az ügyfélnek automatikusan kiküldött vagy elfogadott ajánlat, és nem jár joghatással, mert a végleges programot, árat és feltételeket ember ellenőrzi.

A tulajdonosi jóváhagyáskor az ajánlat programját, weboldalszámát, díjtábla-verzióját és árait újraszámítjuk, majd megváltoztathatatlan, alkalmazásszinten titkosított pillanatképként rögzítjük. A kiküldött ajánlat 15, 30 vagy 45 napos érvényessége, SMTP-átadási állapota, első biztonságos megnyitásának időpontja, valamint lejárata külön naplózódik. Az e-mailben kapott, nagy entrópiájú hozzáférési token kulcsolt, egyirányú lenyomatát és külön titkosított példányát tároljuk; sikeres megnyitás után a böngésző tiszta, token nélküli címre kerül. A tokennel elért ajánlatot az ajánlat elbírálásában részt vevő személyek is megnyithatják, ezért a címzett felel a hivatkozás bizalmas kezeléséért. A PDF ugyanebből a zárolt pillanatképből készül.

Az ajánlati felületen a vállalkozás képviseletében eljáró személy elfogadási szándékot jelezhet a neve, szerepköre, üzleti e-mail-címe, opcionális adószáma vagy vállalkozási azonosítója, tervezett fizetési módja és opcionális megjegyzése megadásával. Rögzítjük a jelzés időpontját, az adatkezelési és nem szerződéskötő nyilatkozat verzióját, továbbá visszaélés-megelőzési célból a hálózati azonosító kulcsolt, vissza nem fejthető lenyomatát. A választ alkalmazásszinten titkosítjuk, és a tulajdonosi felületen az ajánlathoz kapcsolva jelenítjük meg. A jelzés nem elektronikus aláírás, nem igazolja a képviseleti jogosultságot, nem indít automatikus fizetést vagy mérést és önmagában nem hoz létre szerződést; a végleges adatok és feltételek külön írásos egyeztetést igényelnek.

Az adatokat kizárólag az igény értékelésére, kapcsolatfelvételre, ajánlat vagy időben korlátozott pilot előkészítésére használjuk. A beküldés nem indít fizetést, előfizetést vagy automatikus mérést, és nem jelent marketingcélú feliratkozást. A kapcsolati és üzleti részleteket, az előminősítés indokait, a díjkalkulációt, a kiküldött ajánlatot, az elfogadási szándékot, valamint a tulajdonosi belső jegyzetet alkalmazásszinten titkosítjuk; a kereséshez használt e-mail-lenyomat kulcsolt és egyirányú. A teljes adatlap kizárólag a kétlépcsős hitelesítéssel védett tulajdonosi felületen érhető el, a listanézetben az e-mail-cím maszkolt. Az adatokat az utolsó érdemi művelettől számított legfeljebb 180 napig tároljuk, ezt követően az ütemezett rendszer az ajánlatelőzményekkel és válaszokkal együtt törli. Jogalap: a szerződéskötést megelőző, érintett kérésére tett lépés a GDPR 6. cikk (1) bekezdés b) pontja alapján, továbbá a visszaélések megelőzéséhez és az ajánlatkérési folyamat biztonságos működtetéséhez fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

3. Ügyfélfiók és előfizetés

A fizetős szolgáltatást kizárólag üzleti vagy szakmai tevékenységük körében eljáró egyéni és társas vállalkozások vehetik igénybe. A fiók működéséhez az e-mail-címet, a fiók létrehozási és belépési időpontjait, a választott csomagot, számlázási időszakot, fizetési módot és az előfizetés állapotát kezeljük. A szerződéskötés igazolásához rögzítjük az elfogadott ÁSZF verzióját és az elfogadás időpontját. Kártyás fizetésnél a Stripe technikai ügyfél- és előfizetés-azonosítóit is tároljuk; a fiókhoz tartozó későbbi kártyás vásárlást ugyanahhoz a Stripe-ügyfélhez kapcsolhatjuk, hogy a Stripe a korábban megadott fizetési adatokat felajánlhassa. A NEPEBE bankkártyaadatot ekkor sem tárol. Minden hozzáadott weboldalt egy konkrét előfizetés technikai azonosítójához rendelünk, hogy a jogosultság és a fizetés egyértelműen elkülöníthető legyen. Egyedi Business vagy Enterprise szerződés aktiválásakor a fiók e-mail-címét, a zárolt ajánlat és az elfogadási szándék technikai kapcsolatát, a programot, a weboldalhelyek számát, az éves szolgáltatási időszakot és a jóváírt összeget kezeljük. A szerződésazonosítót és a banki jóváírás vagy bizonylat hivatkozását alkalmazásszinten titkosítjuk, a banki hivatkozás újrafelhasználását kulcsolt, egyirányú lenyomattal akadályozzuk meg. Az aktiválás csak kétlépcsősen hitelesített tulajdonosi művelettel történhet, és biztonsági eseménynaplóba kerül.

Az előfizető által hozzáadott weboldalak címét, a vizsgálatok időpontját, pontszámát és a nyilvánosan elérhető tartalom elemzéséből származó eredményeket az ügyfélfiókban tároljuk a szolgáltatás biztosításához és a későbbi változások összehasonlításához. A weboldalhoz az ügyfél opcionálisan Google Cégprofil- vagy Google Térkép-hivatkozást, a profil alkalmazhatósági állapotát és tíz, saját ellenőrzésen alapuló kitöltöttségi jelölést menthet. A NEPEBE ehhez nem kap Google-fiókhozzáférést, nem kér Google-jelszót, a jelöléseket nem ellenőrzi automatikusan a Google rendszerében és a profilt nem módosítja. Az ügyfél weboldalanként, személyes ügyféladat nélkül rögzíthet havi összesített, AI-forráshoz kapcsolt érdeklődő-, releváns érdeklődő- és újügyfél-darabszámot, opcionális kapcsolódó bevételt, valamint a forrás megállapításának módszerét. Ezt a mérési csomagot alkalmazásszinten titkosítjuk; az adatok az ügyfél saját megadásán alapulnak, a NEPEBE nem minősíti őket automatikusan saját konverziónak. Pro csomagban weboldalanként kezeljük a felhasználó által megadott ajánlhatósági cél típusát és nevét, értékesítési módját, célterületét, saját céloldalát, a céloldal nyilvános gépi jeleiből számított külön felkészültségi eredményt és az ellenőrzés idejét. A céloldal vizsgálata csak a már hozzárendelt weboldal azonos HTTPS-domainjére terjed ki; nem jelentkezünk be és nem kerülünk meg hozzáférési korlátozást. Pro csomagban weboldalanként a felhasználó által megadott egy technikai összehasonlítási domain, valamint az oldal nyilvános jeleiből készült összehasonlítások is tárolhatók. Az AI-piaci méréshez ezen felül a felhasználó több nyilvános versenytársi márkanevet és domaint adhat meg a mérési program keretéig; ezeket nem járjuk be és nem adjuk hozzá a külső mérési kérdéshez, hanem a visszaérkezett nyilvános válaszban és forráslistában helyben azonosítjuk.

A láthatóságméréshez kezeljük a nyilvános vállalkozás- vagy márkanevet, a szolgáltatás rövid leírását, a célterületet, a felhasználó által megadott általános keresési kérdéseket és opcionális témakör-, célcsoport- és vásárlásiszakasz-besorolást, a mérés időpontját, az említés helyét, a saját- és versenytársi forráshasználat eredményét, a nyilvános forrás-URL-eket, a válasz korlátozott terjedelmű kivonatát és az automatikus felülvizsgálati jelzéseket. A vállalkozás neve, domainje és a versenytársi azonosítók helyben szolgálnak az eredmény felismerésére; a külső mérésnek csak az általános kérdést és a mérési helyet küldjük meg. A szolgáltatás részeként a lényeges változásokról és a havi állapotról rendszerüzenetet küldhetünk a fiók e-mail-címére; egy futás weboldalanként összevont üzenetet eredményez. Az ügyfél a fiókban weboldalanként beállíthatja, hogy kér-e javulási, visszaesési és havi értesítést, továbbá Pro céloknál 10, 20 vagy 30 pontos küszöböt választhat. Az első aktiválási riportot, valamint a fiók, fizetés, számlázás, biztonság és a szolgáltatás működése miatt szükséges rendszerüzeneteket a szerződés teljesítéséhez továbbra is elküldjük. A kézbesítési napló nem tárol újabb e-mail-cím-másolatot. Az e-mail-cím erős alkalmazásszintű titkosítással szerepel; kereséséhez kulcsolt, egyirányú lenyomatot használunk. Jogalap: a szerződés megkötése és teljesítése, illetve az azt megelőző lépések, a GDPR 6. cikk (1) bekezdés b) pontja.

4. Jelszó nélküli belépés

Belépéskor 15 percig érvényes, egyszer használható linket küldünk. Az adatbázis csak a véletlenszerű belépési token egyirányú lenyomatát tárolja; az új link kizárólag a levél sikeres feladása után válik használhatóvá. A rendszer a sikertelen küldést legfeljebb ötször automatikusan újrapróbálja. Ehhez a fiók belső azonosítóját, a kézbesítés állapotát, a próbálkozások számát, időpontjait és egy általános hibakódot kezeljük; a sor nem tartalmaz újabb e-mail-cím-másolatot, belépési tokent vagy levélhibából származó szabad szöveget. A felhasznált és lejárt tokeneket a rendszer automatikusan törli, a kézbesítési állapot a fiók törlésével megszűnik. A belépési munkamenet legfeljebb 12 órán át, két óra tétlenségig marad érvényes.

5. Fizetés és számlázás

A bankkártyaadatokat nem a NEPEBE, hanem a Stripe fizetési felülete kezeli. A NEPEBE a fizetés állapotát, a Stripe technikai azonosítóit, az előfizetés adatait és a számlázáshoz szükséges vállalkozási adatokat kapja meg. Sikertelen ismétlődő terhelésnél külön technikai eseménynaplóban kezeljük a Stripe számla-, ügyfél- és előfizetés-azonosítóját, a próbálkozás számát, a következő próbálkozás idejét és a helyreállás állapotát; bankkártyaadatot ekkor sem kapunk. Éves átutalásos rendelésnél a vállalkozás nevét, magyar adószámát, számlázási e-mail-címét és címét a díjbekérő, a banki teljesítés és a számla kezelése érdekében titkosítva tároljuk, majd továbbítjuk a Billingo részére. A fizetésben közreműködő szolgáltató a Stripe Payments Europe, Limited; a Stripe a saját szolgáltatásához kapcsolódó adatokat a saját adatvédelmi tájékoztatója szerint is kezeli. A díjbekérőt és a jogszabály szerinti elektronikus számlát a Billingo Technologies Zrt. rendszerében állítjuk ki és küldjük meg a számlázási e-mail-címre.

6. Biztonsági adatok

A rendszer az IP-cím egyirányú lenyomatát és a kérések időpontját a visszaélések és túlterhelés megelőzésére kezeli. A nyilvános korlátozási fájlokat legfeljebb 24 órán belül törli. A tulajdonosi admin kétlépcsős ellenőrzésének sikeres és sikertelen eseményeit kulcsolt, vissza nem fejthető hálózati lenyomattal külön biztonsági naplóban rögzítjük; a hitelesítő titok erős alkalmazásszintű titkosítással, a webgyökéren kívüli főkulcs használatával tárolódik. Jogalap: az adatkezelő jogos érdeke a szolgáltatás és informatikai rendszer biztonságának fenntartásához, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A NEPEBE nem hoz az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált adatkezelésen alapuló döntést.

7. Szükséges munkamenet-süti

A __Host-nepebe_session süti az űrlapok és az ügyfélfiók biztonságos működéséhez, továbbá a CSRF-támadások megelőzéséhez szükséges. A böngésző bezárásáig él, harmadik félnek nem továbbít adatot, marketing- vagy követési célra nem használjuk. Mivel a nepebe.eu nem helyez el statisztikai, marketing-, kényelmi vagy harmadik féltől származó sütit, hozzájárulást kérő sütiablakot és választható süti-kategóriákat nem jelenítünk meg. A szükséges süti a szolgáltatás biztonságos működéséhez nem kapcsolható ki az oldalon; a böngészőben letiltható, de ekkor az űrlapok és a belépés nem működnek megfelelően.

8. Kapcsolat, fiókbeli segítségkérés és munkalapmegosztás

Ha e-mailt küld, a megadott nevet, e-mail-címet és az üzenet tartalmát a megkeresés megválaszolásáig, illetve az abból eredő igények elévüléséig kezeljük. Aktív előfizető a saját fiókjában már a weboldal hozzáadása előtt is kérhet segítséget a belépéshez, fizetéshez, számlázáshoz vagy első beállításhoz; később a szolgáltatás általános használatához és egy konkrét, aktuálisan javítandó auditfeladathoz is. Ekkor a rendszer az ügyfélazonosítót, a kapcsolódó terület kulcsát, megnevezését és helyzetleírását, a választott segítségtípust, az ügyfélüzenetet, a feldolgozási állapotot és a tulajdonosi választ kezeli. Ha a kérés egy már hozzáadott weboldalhoz kapcsolódik, annak technikai azonosítóját és nyilvános domainjét is mellékeljük; weboldal nélküli kérésnél ilyen adat nem keletkezik. Az ügyfél szabad szöveges üzenetét és a választ alkalmazásszinten titkosítjuk; a tulajdonosi feldolgozás kétlépcsős hitelesítést igényel. A folyamat bankkártyaadatot, jelszót vagy technikai titkot nem kér, és ezek megadását kifejezetten tiltjuk. A segítségkérés adatait az utolsó érdemi művelettől legfeljebb egy évig tároljuk.

Az ügyfél egy konkrét fejlesztési munkalaphoz 14 napig érvényes, bármikor visszavonható megosztási hivatkozást készíthet a kivitelezője számára. A megosztás a nyilvános domaint, az adott auditmegállapítást, a javítás lépéseit és az átadás feltételeit tartalmazza; ügyfél-e-mail-címet, fiók-, előfizetési vagy fizetési adatot nem jelenít meg. A kivitelező név, e-mail-cím és belépés nélkül, rögzített választási lehetőségekkel jelezheti a munkalap átvételét és azt, hogy a módosítás ellenőrzésre kész; szabad szöveges adatot nem küldhet be. A rendszer a következő auditnál a munkalap feladatkulcsát az azonos nyilvános ellenőrzési jel eredményéhez kapcsolja, és rögzíti az ellenőrzés időpontját, technikai auditazonosítóját, valamint azt, hogy a javítás igazolt lett-e vagy további munkát igényel. Sikertelen ellenőrzés után a kivitelező ugyanazon munkalapon újra készre jelentheti a módosítást. A hozzáférési kulcs kulcsolt egyirányú lenyomatát és külön titkosított példányát, a munkalap titkosított pillanatképét, a lejáratot, a visszavonás idejét, a kivitelezői és ellenőrzési állapotot és azok időpontjait, valamint a megnyitások számát és utolsó időpontját kezeljük. A hivatkozás csak aktív szolgáltatás mellett használható. Az ügyfél a saját fiókjában weboldalanként engedélyezheti vagy kikapcsolhatja, hogy a kivitelező átvételi és készre jelentési állapotáról e-mailt kapjon; ugyanazon állapot ismételt beküldése nem indít újabb levelet. A levél a már kezelt fiók-e-mail-címre kerül, külön címzettadatot nem tárolunk. A lejárt vagy visszavont megosztást a rendszer legfeljebb 30 nap után véglegesen törli. Jogalap: a szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint a visszaélések megelőzéséhez és a szolgáltatás biztonságához fűződő jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján.

9. Címzettek és közreműködő szolgáltatók

A weboldal tárhelyét és a rendszerlevelek technikai továbbítását adatfeldolgozóként a Rackhost Zrt. biztosítja (6722 Szeged, Tisza Lajos körút 41., adatvédelmi tájékoztató). A fizetésben a Stripe Payments Europe, Limited, az elektronikus számlázásban a Billingo Technologies Zrt. működik közre; az egyes szolgáltatók a saját jogszabályi kötelezettségeik teljesítéséhez önálló adatkezelőként is eljárhatnak. Az aktivált Pro keresési mintavételhez az OpenAI API technikai szolgáltatását az OpenAI Ireland Ltd. biztosítja. A külső mérésnek csak az általános keresési kérdést és a mérési helyet küldjük meg, fiókhoz tartozó e-mail-címet nem; a kéréseket válasz-objektum tárolása nélkül adjuk fel.

E szolgáltatók az Európai Gazdasági Térségen kívüli alfeldolgozókat is igénybe vehetnek. Ilyen adattovábbításra csak az Európai Bizottság megfelelőségi határozata vagy megfelelő garanciák, különösen az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerülhet sor. A vonatkozó garanciákról és azok másolatának elérhetőségéről az info@nepebe.eu címen kérhető tájékoztatás. A weboldal nem használ külső analitikát, reklámkövetőt vagy közösségimédia-követőkódot.

10. Megőrzési idő

Az ingyenes e-mailes riportkérés adatait legfeljebb 90 napig kezeljük; az indulási értesítőre a 2/A., a vállalati igényfelmérésre a 2/B., a fiókbeli segítségkérésre és munkalapmegosztásra a 8. pont határidői érvényesek. A fiók- és előfizetési adatokat a szerződés fennállása alatt, majd a jogi igények érvényesítéséhez szükséges elévülési idő végéig kezeljük. Az audit- és célváltozás-értesítések technikai kézbesítési naplóját az érintett mérési adatokkal együtt, az ügyfélfiók fennállása alatt őrizzük. A titkosított havi üzleti eredményösszesítéseket gördülően legfeljebb 24 hónapig tároljuk; az ügyfél az egyes havi bejegyzéseket a fiókból korábban is törölheti. A tulajdonosi biztonsági naplót a rendszerbiztonsági igények vizsgálatához legfeljebb egy évig, a fizetési helyreállítás technikai eseményeit az előfizetéshez kapcsolódó igények elévüléséig kezeljük. A számviteli bizonylatokhoz kapcsolódó adatokat a vonatkozó jogszabály szerinti ideig őrizzük meg. Törlési kérelem esetén a jogi kötelezettség alapján megőrzendő adatok kivételével a szükségtelen adatokat töröljük vagy véglegesen anonimizáljuk.

11. Az érintett jogai

Kérhet hozzáférést, helyesbítést, törlést vagy korlátozást, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és alkalmazható esetben élhet adathordozhatósággal. A fiók fő működési adatairól önkiszolgáló összefoglalót tölthet le a Fiók és biztonság részből; ez nem helyettesíti a teljes érintetti hozzáférési kérelmet. Teljes adatmásolat, helyesbítés vagy törlés iránti kérelmét az info@nepebe.eu címen nyújthatja be; arra főszabály szerint egy hónapon belül válaszolunk.

12. Jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu. Bírósági jogorvoslatot is igénybe vehet.