Hatályos: 2026. május 11-től · Utolsó módosítás: 2026. június 4.
| Név | Kiss Róbert egyéni vállalkozó (OnStart) |
|---|---|
| Székhely | 6750 Algyő, Bartók Béla utca 55. |
| Adószám | 92107865-1-26 |
| Nyilvántartási szám | 62392312 |
| Általános kapcsolat | hello@onstart.hu |
| Adatvédelmi kapcsolat | hello@onstart.hu (tárgy: „Adatvédelem") |
| Weboldal | https://onstart.hu |
Az Adatkezelő — méretéből és tevékenységéből adódóan — a GDPR alapján nem köteles adatvédelmi tisztviselőt (DPO) kinevezni. Az adatvédelmi tárgyú megkeresések a fenti email címen küldhetők.
A személyes adatok kezelése mellett a weboldal szolgáltatásaira az Általános Szerződési Feltételek (ÁSZF) irányadók.
#OS-ÉÉHHNN-XXXXX), mely az ügyfél azonosítását szolgálja.Az Adatkezelő az adatkezelési célonként eltérő, a GDPR 6. cikke szerinti jogalapokat alkalmaz:
| Cél | Jogalap (GDPR) |
|---|---|
| Kapcsolatfelvétel, ajánlatkérés, szerződés megkötését megelőző lépések | Szerződés teljesítése / előkészítése — GDPR 6. cikk (1) b) |
| Szerződés teljesítése (weboldal készítés, OnStart Aktív) | Szerződés teljesítése — GDPR 6. cikk (1) b) |
| Számlázás és számviteli kötelezettségek teljesítése | Jogi kötelezettség — GDPR 6. cikk (1) c) (lásd 6. pont) |
| IP-hash alapú rate limiting, visszaélések megelőzése | Jogos érdek — GDPR 6. cikk (1) f) |
| Szervernaplózás, hibakeresés, informatikai biztonság | Jogos érdek — GDPR 6. cikk (1) f) |
| Webanalitika (Google Analytics) | Hozzájárulás — GDPR 6. cikk (1) a) — süti banneren keresztül |
| Chat widget üzenetküldés (kapcsolatfelvétel kezdeményezése) | Szerződés előkészítése / jogos érdek — GDPR 6. cikk (1) b) és f) |
| Premium látogatáskövetés (track.php / latogatok) | Jogos érdek / Megrendelő utasítása — GDPR 6. cikk (1) f), ügyféloldali beágyazásnál a Megrendelő által meghatározott jogalap |
| Outreach (saját üzletszerzés, cold email kisvállalkozásoknak) | Jogos érdek — GDPR 6. cikk (1) f), tiltakozási joggal (lásd 5. és 12. pont) |
| Referenciaként történő megjelenítés | Jogos érdek — GDPR 6. cikk (1) f), tiltakozási lehetőséggel |
| Adat | Kötelező? | Cél |
|---|---|---|
| Név | Igen | Megszólítás, azonosítás |
| Email cím | Igen | Kapcsolattartás, visszaigazolás küldése |
| Telefonszám | Nem | Gyorsabb kommunikáció |
| Vállalkozás neve / típusa | Igen | Ajánlat elkészítéséhez |
| Vállalkozás címe | Nem | Weboldalon megjelenő elérhetőség |
| Nyitvatartás | Nem | Weboldalon megjelenő információ |
| Szolgáltatások leírása | Nem | Személyre szabott tartalom a weboldalhoz |
| Weboldal / közösségi média link | Nem | Meglévő online jelenlét felmérése |
| Egyéb üzenet | Nem | Kiegészítő információ |
| Feltöltött képek / fájlok | Nem | Felhasználás a weboldalon |
| Választott csomag | Igen | Ajánlathoz szükséges |
| OnStart Aktív érdeklődés (igen / nem) | Nem | Opcionális havi szolgáltatás iránti tájékoztatás; nem befolyásolja az alap ajánlatot |
| ÁSZF + Adatkezelési Tájékoztató elfogadás | Igen | Szerződéses jogviszony és adatkezelési feltételek elfogadásának rögzítése; időbélyeg az email visszaigazolásban |
aktiv-feliratkozas.html)A meglévő ügyfeleknek szóló rövid feliratkozási űrlap a következő adatokat kezelheti:
| Adat / nyilatkozat | Cél |
|---|---|
| Név, email, weboldal (domain), megjegyzés, vállalkozás | OnStart Aktív iránti érdeklődés kezelése, meglévő ügyfél ellenőrzése |
| Adatkezelési Tájékoztató + ÁSZF elfogadás | Jogalap és szerződéses feltételek rögzítése; admin értesítő emailben visszaigazolás |
A weboldalon elérhető chat widget a kapcsolatfelvételt segíti. A chat űrlap beküldése a chat-send.php endpoint felé történik, amely emailben továbbítja az üzenetet a hello@onstart.hu címre.
| Adat | Cél |
|---|---|
| chat_name (név) | Üzenet megjelenítése, kapcsolattartás |
| chat_email | Válasz küldése |
| chat_message | Az üzenet tartalma (kapcsolatfelvétel) |
A chat üzeneteket kizárólag a megkeresés megválaszolásához, az esetleges későbbi egyeztetéshez és visszaélések megelőzéséhez kezeljük. Az üzenet az email szolgáltatón (Rackhost — lásd 8. pont) keresztül továbbítódik, ahol az email szolgáltató adatfeldolgozóként hozzáférhet az üzenethez. A megőrzési idő a kapcsolatfelvételi adatokra vonatkozó szabályok szerint alakul.
A weboldal működtetése során a tárhelyszolgáltató és a webszerver technikai naplóadatokat rögzíthet hibakeresés, üzembiztonság és informatikai biztonsági események kivizsgálása céljából.
| Adat | Cél |
|---|---|
| IP cím, kérés időpontja, kért URL, HTTP státuszkód | Weboldal működtetése, hibakeresés, biztonsági naplózás |
| Böngésző és OS technikai adatai (user agent) | Kompatibilitási hibák vizsgálata, visszaélések megelőzése |
| Referrer (hivatkozó oldal), ha a böngésző továbbítja | Technikai forgalomelemzés, hibakeresés |
A kapcsolatfelvételi űrlap visszaélés-megelőző védelméhez a Megrendelő IP-címét hash-elve (anonimizálva) tároljuk rövid ideig, hogy ugyanarról az IP-címről érkező túl sok kérelmet blokkolhassuk. A hash-elt IP rövid időn (kb. 10 perc) belül törlődik.
track.php / latogatok)Prémium csomagban — kifejezett megrendelés esetén — a track.php segítségével látogatáskövetés történik a projekthez tartozó weboldalakon. A tracking adatok a latogatok adatbázis táblába kerülnek, projekthez kötött tracking_id alapján.
| Adat | Cél |
|---|---|
| tracking_id | Az adatok projekthez kötése |
| oldal (p) | Megjelenített útvonal és lekérdezési paraméterek |
| referrer | Forrásoldal (honnan érkezett a látogató) |
| user agent | Eszköz / böngésző jellegzetességek (statisztika) |
| nyelv | Nyelvi beállítások statisztikai célra |
| képernyő (width / height) | Kijelzőméret statisztika |
| ip_hash | Anonimizált azonosító (belső statisztika / visszaélések korlátozása) |
A track.php endpoint tiszteletben tartja a böngésző Do Not Track (DNT) jelzését: ha a böngésző navigator.doNotTrack === "1" értéket küld, nem történik küldés. A latogatok rekordok törlése a kapcsolódó projekt automatizált adatmegőrzési cleanup-ja (180 nap) szerint és a projekt végleges törlésekor megtörténik.
Amennyiben a Premium látogatáskövetés a Megrendelő ügyfél weboldalán kerül elhelyezésre, az OnStart az ügyfél utasításai szerint adatfeldolgozóként is eljárhat. Ilyen esetben a Megrendelő mint saját weboldalának adatkezelője köteles a látogatóit a mérésről, annak jogalapjáról és az esetleges hozzájárulási beállításokról megfelelően tájékoztatni.
Amikor a Megrendelő a demó oldalon az „Elfogadom" gombra kattintva elfogadja a demót (és ezzel jelzi a fizetési szándékát), a számla kiállításához az alábbi adatokat kérjük be. Ezeket a Megrendelő közvetlenül a demó oldalon adja meg (illetve — ha ott nem teszi meg — válasz-emailben).
| Adat | Kötelező? | Cél |
|---|---|---|
| Számlázási típus (magánszemély / cég–egyéni vállalkozó) | Igen | A számla helyes kiállítása |
| Számlázási név (teljes név vagy cégnév) | Igen | A számla kötelező tartalmi eleme (Áfa tv. 169. §) |
| Számlázási cím | Igen | A számla kötelező tartalmi eleme |
| Adószám | Cég / egyéni vállalkozó esetén igen | Belföldi adóalany vevő számláján kötelező adat |
E adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) b)), a megőrzésüké pedig a jogi kötelezettség (GDPR 6. cikk (1) c)) — a számviteli megőrzési kötelezettség szerint (lásd 6. és 10. pont, 8 év). A számlázási címet és az adószámot az Adatkezelő az adatbázisban titkosítva tárolja (lásd 9. pont). Ezek az adatok az admin felületen, illetve admin értesítő emailben jutnak el az Adatkezelőhöz a számla kiállítása céljából.
Az Adatkezelő — vállalkozási tevékenységének részeként — nyilvánosan elérhető forrásokból (cégnyilvántartás, vállalkozói weboldalak, közösségi média üzleti profilok) potenciális ügyfél (lead) adatokat gyűjthet, és számukra személyre szabott üzleti ajánlatot tartalmazó cold emailt küldhet.
| Adat | Cél |
|---|---|
| Vállalkozás neve, város, iparág | Releváns megkeresés célzása |
| Kapcsolattartó név (ha nyilvánosan elérhető) | Megszólítás |
| Üzleti email cím (nyilvános forrásból) | Cold email kézbesítése |
| Üzleti telefonszám (ha nyilvánosan elérhető) | Visszahívás, opcionális |
| Üzleti cím (ha nyilvánosan elérhető) | Geokódolás (OpenStreetMap Nominatim) területi tájékozódáshoz |
| Vállalkozás weboldala | Meglévő online jelenlét felmérése |
| Megkeresés státusza, jegyzetek | CRM-jellegű nyilvántartás (uj, megkeresve, valaszolt, demo, ugyfel, elutasitva, nem_relevans) |
Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) f) — a vállalkozási tevékenységének népszerűsítésére irányuló korlátozott, célzott üzleti kommunikáció. A megkeresések kizárólag üzleti email címekre, kizárólag B2B kontextusban történnek; az érdekmérlegelés során az Adatkezelő figyelembe vette, hogy:
A cold email szövege részben AI eszközzel (lásd 7. pont) készülhet, mindig emberi felülvizsgálattal. Az email a Szolgáltató sablonjába csomagolva, az ÁSZF szerinti márkanév alatt kerül kiküldésre.
A címzett bármikor jogosult:
Leiratkozást követően az érintett email cím globális leiratkozási listára (blocklist) kerül, és további megkeresés nem küldhető rá. A blocklist a leiratkozás célzott érvényesülése érdekében hosszú távon fennmarad (kivéve, ha az érintett kifejezetten kéri a listáról való törlést is).
Az érzékenynek tekinthető lead-adatok (email, telefon, cím) az adatbázisban titkosítva kerülnek tárolásra (lásd 9. pont).
Az Adatkezelő mint egyéni vállalkozás jogszabályi kötelezettsége alapján a kiállított számlák és a kapcsolódó számviteli bizonylatok adatait megőrzi. A jogalap a GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése (különösen a számvitelről szóló 2000. évi C. törvény).
| Adat típusa | Cél | Megőrzés |
|---|---|---|
| Számlázási név, cím, adószám | Számlakiállítás, számviteli bizonylat | A kiállítástól számított 8 év (Sztv. 169. §) |
| Számlasor (összeg, megnevezés, ÁFA) | Számviteli bizonylat | 8 év |
| Banki utalási adatok (összeg, közlemény, számlaszám) | Pénzügyi tranzakció igazolása | 8 év |
| OnStart Aktív havi számlák | Folyamatos számlázás dokumentálása | 8 év |
A 8 éves számviteli megőrzési kötelezettség elsőbbséget élvez az érintett törlési kérelmével szemben. Az érintett kérheti a számlán nem szereplő egyéb adatok korábbi törlését, a számlaadatok kötelező megőrzése mellett.
Az Adatkezelő a vállalkozási tevékenysége során — különösen szövegtervezés, kódgenerálás, lead-személyreszabás területén — AI-alapú nagy nyelvi modelleket alkalmazhat (jellemzően Anthropic Claude és/vagy OpenAI rendszerek).
Az AI által generált tartalom minden esetben emberi felülvizsgálaton esik át, mielőtt felhasználásra vagy a Megrendelő részére átadásra kerülne.
Az AI-szolgáltatók a Megrendelő adatait — a saját feltételeik szerint — adatfeldolgozóként kezelik. Részletek a 8. pont szerinti adatfeldolgozói táblázatban. Az AI-szolgáltatók adatkezelési feltételeit a Szolgáltató folyamatosan figyelemmel kíséri.
Az Adatkezelő az alábbi harmadik fél szolgáltatókat veszi igénybe, amelyek a tevékenységük során az Ön személyes adataihoz hozzáférhetnek:
| Szolgáltató | Cél | Székhely | Garancia |
|---|---|---|---|
| Rackhost Zrt. (tárhely + SMTP) | Weboldal és adatbázis tárhely, email küldés / fogadás (hello@onstart.hu) | Magyarország (EU) | EU adatvédelmi szabályozás |
| Cloudflare, Inc. | Cloudflare Pages (demók, esetenként éles webhelyek), CDN, kapcsolódó technikai infrastruktúra | USA | EU-US Data Privacy Framework |
| GitHub Inc. | Projekt-forráskód privát repozitórium tárolása | USA | EU-US Data Privacy Framework |
| n8n GmbH (n8n Cloud) / önhostolt n8n | Automatizált workflow (form adatok feldolgozása) | Németország / EU | EU adatvédelmi szabályozás |
| Google LLC (Google Analytics, GA4) | Weboldal forgalom anonim elemzése — kizárólag hozzájárulás alapján | USA | EU-US Data Privacy Framework, IP anonimizálás |
| Google LLC (Google Fonts) | Betűtípusok betöltése a weboldal megjelenítéséhez (lásd 14. pont) | USA | EU-US Data Privacy Framework |
| Anthropic, PBC (Claude) | AI szövegtervezés, kódgenerálás, lead-személyreszabás (lásd 7. pont) | USA | EU-US Data Privacy Framework, API-feltételek szerint a bemenetek nem kerülnek modelltanításhoz felhasználásra |
| OpenAI, L.L.C. | AI szövegtervezés, lead-személyreszabás (lásd 5. és 7. pont) | USA | EU-US Data Privacy Framework, API-feltételek szerint a bemenetek nem kerülnek modelltanításhoz felhasználásra |
| OpenStreetMap Foundation (Nominatim) | Cím geokódolása az outreach modulhoz | Egyesült Királyság / EU | Nyilvános, ingyenes geokódoló API |
Harmadik országba történő adattovábbítás: A GitHub, Google, Cloudflare, Anthropic és OpenAI szolgáltatók az Egyesült Államokban működnek. Az adattovábbítás az EU-US Data Privacy Framework alapján történik, amely megfelelő szintű adatvédelmet biztosít az Európai Bizottság megfelelőségi határozata szerint.
Az Adatkezelő személyes adatokat jogszabályi kötelezettség, hatósági vagy bírósági megkeresés, illetve jogi igény előterjesztése, érvényesítése vagy védelme esetén is továbbíthat az arra jogosult szervek vagy jogi képviselők részére.
Az Adatkezelő a kezelt személyes adatokat megfelelő technikai és szervezési intézkedésekkel védi, az adatok bizalmasságának, integritásának és rendelkezésre állásának biztosítása érdekében. A jelenleg alkalmazott legfontosabb intézkedések:
.htaccess, jogosultságkezelés).Megjegyzés: az Adatkezelő a fenti intézkedéseken túl is törekszik a technika állása szerinti ésszerű védelem fenntartására, ide értve további HTTP biztonsági fejléceket és a tárhelyszolgáltató által biztosított védelmi intézkedéseket. Az alkalmazott intézkedések köre időről időre frissülhet.
Az alábbi általános megőrzési időkereteket alkalmazzuk; a tényleges megőrzés a céllal és a jogalappal összhangban a legrövidebb szükséges időtartamú:
| Adat típus | Megőrzés |
|---|---|
| Kapcsolatfelvételi adatok (nem realizálódott ajánlat) | Maximum 180 nap, utána automatikus törlés |
| Chat widget üzenetek | Maximum 180 nap, illetve szerződéskötés esetén a projektadatokkal együtt |
| Projekt adatok (elfogadott, szerződéses) | A projekt lezárását követően 1–3 év (üzleti és jogi vita elhárítása érdekében), majd törlés |
| Feltöltött képek / fájlok | A kapcsolódó projekttel együtt törlődnek |
| Számlázási és számviteli adatok | 8 év (Sztv. 169. § — jogi kötelezettség) |
| Outreach leadek (nem érdeklődő) | Maximum 12 hónap a felvételtől, utána felülvizsgálat és törlés vagy archiválás |
| Outreach globális leiratkozási lista (blocklist) | Hosszú távú megőrzés a leiratkozás érvényesülése érdekében (kivéve, ha az érintett kifejezetten kéri a listáról törlést) |
| IP cím hash (rate limiting) | ~10 perc |
| Szervernaplók | A tárhelyszolgáltató naplózási rendje szerint (rövid technikai megőrzéssel) |
| Premium látogatáskövetés (latogatok) | A kapcsolódó projekt automatizált törléséig (180 nap) és projekt végleges törlésekor |
| Cookie consent beállítás | 1 év |
| Google Analytics adatok | Google adatmegőrzési szabályzata szerint (jellemzően 14 hónap) |
A GDPR alapján az érintettet az alábbi jogok illetik meg:
A jogok gyakorlására az Adatkezelő indokolatlan késedelem nélkül, legfeljebb a kérelem kézhezvételétől számított 30 napon belül reagál. Bonyolult kérelem esetén ez a határidő — a GDPR 12. cikk (3) bek. szerint — további legfeljebb 60 nappal meghosszabbítható, az érintett előzetes tájékoztatása mellett.
Adattörlés kérése: Az alábbi űrlapon közvetlenül kérheti adatai törlését a referenciaszám és email cím megadásával. Alternatívaként írjon a hello@onstart.hu címre — a törlést indokolatlan késedelem nélkül, legfeljebb 30 napon belül teljesítjük. A számlázási / számviteli adatok 8 éves megőrzési kötelezettsége (6. pont) a törléssel nem szüntethető meg.
A törlés végleges és visszafordíthatatlan. Minden — törölhető — személyes adat és feltöltött fájl törlésre kerül; a kötelezően megőrzendő számviteli adatok kivételével.
Ha Ön az 5. pont szerinti outreach megkeresést kapott vagy egyéb email-kommunikációra iratkozott fel, az alábbi módokon érvényesítheti a leiratkozáshoz / tiltakozáshoz való jogát:
A leiratkozás után az érintett email cím globális leiratkozási listára (blocklist) kerül; további megkeresés erre a címre nem küldhető. Ez akkor is érvényes, ha az érintett később új minőségben (pl. más vállalkozás kapcsolattartójaként) ismét feltűnne, és a Szolgáltató tudomást szerezne erről.
A leiratkozási jog gyakorlása nem érinti a szerződéses jogviszonyhoz kapcsolódó, kötelező értesítéseket (pl. számlázás, technikai értesítés). Ezeket az Adatkezelő a szerződés teljesítéséhez szükséges mértékben továbbra is küldheti.
| Cookie neve | Cél | Lejárat |
|---|---|---|
cookie_consent | Süti-hozzájárulás állapota (accepted / declined) | 1 év |
PHPSESSID | Admin felület session kezelés | Session |
| Cookie neve | Szolgáltató | Cél | Lejárat |
|---|---|---|---|
_ga | Google Analytics | Egyedi látogatók megkülönböztetése | 2 év |
_ga_* | Google Analytics | Session állapot tárolása | 2 év |
Az analitikai sütik kizárólag a cookie_consent=accepted állapot esetén kerülnek elhelyezésre: a weboldal csak ekkor tölti be a Google Analytics (GA4) scriptet. Ha a felhasználó a sütiket elutasítja (cookie_consent=declined), a GA script nem töltődik be, így analitikai cookie-k sem kerülnek elhelyezésre. A GA4 mérési azonosító: G-DCFL2F9H9K. Az IP cím anonimizálva kerül továbbításra a Google felé.
A felhasználó a süti-hozzájárulás állapotát bármikor módosíthatja az alábbi módokon:
cookie_consent cookie törlésével.A weboldal jelenleg Google Fonts betűtípust használ a megjelenés egységesítéséhez. A betűtípusok betöltése során a böngésző technikai adatokat (például IP cím, böngésző adatai, kért erőforrás) továbbíthat a Google részére. A Google adatkezelési tájékoztatója: https://policies.google.com/privacy?hl=hu.
Tervezett változás: az Adatkezelő tervezi a betűtípusok saját szerverről történő kiszolgálását (self-hosted Google Fonts) annak érdekében, hogy az IP-cím külföldi szerverre küldését elkerülje. Az átállás után jelen pont és a Google Fonts adatfeldolgozói említése törlésre kerülhet.
Az OnStart szolgáltatásai és a weboldal nem 16 év alatti személyek részére készültek. Az Adatkezelő nem gyűjt tudatosan személyes adatot 16 év alatti személyekről. Amennyiben az Adatkezelő tudomást szerez arról, hogy ilyen adat került hozzá, azt indokolatlan késedelem nélkül törli.
Üzleti megrendelést leadni csak cselekvőképes nagykorú személy, illetve cselekvőképes jogi személy nevében arra jogosult személy jogosult.
Az Adatkezelő adatvédelmi incidens esetén — a GDPR 33–34. cikk szerint — indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti az incidenst a felügyeleti hatóságnak (NAIH), amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve.
Magas kockázatú incidens esetén az Adatkezelő az érintetteket is közvetlenül tájékoztatja.
Az Adatkezelő minden incidenst belső nyilvántartásba vesz, és az incidensekből származó tapasztalatokat a biztonsági intézkedések fejlesztésére használja.
Ha Ön úgy érzi, hogy az adatkezelés sérti jogait, az alábbi lehetőségei vannak:
Az Adatkezelő fenntartja a jogot a jelen Adatkezelési Tájékoztató módosítására. A módosított változatot ezen az oldalon tesszük közzé, az „Utolsó módosítás" dátum frissítésével.
A módosítások a közzétételtől kezdődően, NEM visszamenőleges hatállyal érvényesek. A módosítás előtt rögzített adatokra a rögzítéskor hatályos tájékoztató szerinti megőrzési és kezelési szabályok maradnak alkalmazhatók, kivéve, ha az új rendelkezés az érintett javára szól, vagy ha azt kötelező jogszabály eltérően írja elő.
Lényeges változás (pl. új adatfeldolgozó bevonása, új adatkezelési cél, harmadik országba történő új adattovábbítás) esetén az Adatkezelő a weboldalon külön értesítést helyez el, és — ahol ez ésszerű — emailben is tájékoztatja a már szerződéses kapcsolatban álló ügyfeleit.