Adatkezelési tájékoztató (kraton.hu)
- Verzió: 2.0
- Hatályos: 2026. szeptember 18.
1. Ki kezeli az adataidat
- Adatkezelő: Asztalos Ádám egyéni vállalkozó
- Székhely: 2740 Abony, Alkotás utca 49/A
- Nyilvántartási szám: 54882674 (nyilvántartó hatóság: Nemzeti Adó- és Vámhivatal)
- Adószám: 56247141-1-33
- E-mail: adam@kraton.hu
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatvédelmi kérdésekben a fenti e-mail-címen érhetsz el.
2. Mire vonatkozik ez a tájékoztató
Ez a tájékoztató azokra az adatkezelésekre vonatkozik, amelyekben én döntök az adatkezelés céljáról és módjáról:
- a kraton.hu weboldal használata és az online időpontfoglalás (3. pont),
- a leendő ügyfeleimmel való kapcsolatfelvétel (4. pont),
- az ügyfeleimmel kötött szerződés teljesítése (5. pont).
Nem erre a tájékoztatóra tartozik, ha egy ügyfelem (például egy duguláselhárító) telefonszámát hívtad, a weboldalán kérdőívet töltöttél ki, vagy tőle értékeléskérő SMS-t kaptál. Ezekben az esetekben az ügyfelem az adatkezelő, én csak az ő megbízásából, adatfeldolgozóként járok el. Az ilyen adatkezelésről az ügyfelem tájékoztatója ad felvilágosítást, és jogaidat elsősorban nála gyakorolhatod. Ha hozzám fordulsz, a kérelmedet továbbítom neki.
3. A kraton.hu weboldal és az időpontfoglalás
3.1 Milyen adatot kezelek
A foglalási űrlapon a nevedet és az e-mail-címedet kérem. Ehhez társul az általad kiválasztott időpont, valamint a rendszer által létrehozott technikai azonosítók (a foglalás azonosítója, a naptáresemény azonosítója és a Google Meet-hivatkozás). Az űrlap ezen kívül nem rögzít IP-címet, böngésző-azonosítót vagy más technikai jellemzőt.
3.2 Mi történik a foglalás után
A rendszer naptárbejegyzést hoz létre a naptáramban (a címében a neveddel), Google Meet-hivatkozást generál, visszaigazoló e-mailt küld neked, belső értesítést küld nekem, és a beszélgetés előtt emlékeztető e-maileket küld neked (a megbeszélés napjának reggelén, egy órával, tizenöt perccel és néhány perccel a kezdés előtt).
3.3 Jogalap
A foglalás rögzítése, a naptárbejegyzés és a visszaigazolás a GDPR 6. cikk (1) bekezdés b) pontján alapul (a szerződéskötést megelőző, általad kért lépések). Az adatok megadása nem kötelező, de nélkülük a foglalás nem teljesíthető. A belső értesítés és az emlékeztetők jogalapja a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdekem, hogy a megbeszélt időpont ne maradjon el); ez ellen bármikor tiltakozhatsz.
3.4 Meddig őrzöm
A foglalási adatokat a megbeszélés napjától számított 12 hónapig őrzöm, majd törlöm. Ha a megbeszélésből szerződés lesz, az adatok az 5. pont szerint kezelődnek tovább. Ha lemondanád a foglalást, elég válaszolnod a visszaigazoló e-mailre, és törlöm a foglalást és az emlékeztetőket.
3.5 Szervernaplók és sütik
A weboldalt kiszolgáló szerver a működés biztosítása és a visszaélések megelőzése érdekében műszaki naplókat vezethet, amelyek IP-címet is tartalmazhatnak (jogalap: GDPR 6. cikk (1) f) pont, jogos érdek).
A kraton.hu nem használ sütiket, nem használ localStorage-ot vagy más helyi tárolót, nem futtat látogatottság-mérő vagy hirdetési szkriptet, és a betűtípusokat a saját szerveréről tölti be. Ezért nincs süti-elfogadó sáv. Ha ez változik, a tájékoztatót módosítom, és előzetes hozzájárulást kérek.
4. Leendő ügyfelek (kapcsolatfelvétel)
4.1 Honnan és milyen adatot kezelek
Vállalkozásokat (jellemzően egyéni vállalkozókat) telefonon keresek meg. A kapcsolatfelvételhez nyilvánosan elérhető forrásból (Google Térkép, Google Cégprofil, a vállalkozás weboldala) gyűjtöm a vállalkozás nevét, a kapcsolattartó nevét, telefonszámát, e-mail-címét, weboldalát és települését.
A beszélgetésről nem készítek hangfelvételt. A beszélgetés után jegyzetet készítek (diktálással is), amely a vállalkozás adatait, a szolgáltatásaira és a weboldal elkészítésére vonatkozó információkat, valamint a megkeresés eredményét tartalmazza.
Ha a beszélgetésben kéred, elkészítem a vállalkozásod bemutató weboldalának tervét a megadott adataidból, és a linkjét SMS-ben vagy e-mailben elküldöm.
4.2 Jogalap
A megkeresés és a jegyzet jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekem, hogy a szolgáltatásomat vállalkozásoknak felkínáljam, és nyilvántartsam, kit kerestem már meg (hogy ne keresselek fölöslegesen újra). A bemutató weboldal és a link SMS-ben vagy e-mailben való elküldése a te kérésedre, a szerződéskötést megelőző lépésként történik (GDPR 6. cikk (1) b) pont). Kéretlen reklám-SMS-t vagy e-mailt nem küldök.
Az adatkezelés ellen bármikor tiltakozhatsz; ekkor a megkeresést abbahagyom, és csak annyi adatot őrzök meg, amennyi ahhoz kell, hogy ne keresselek meg újra.
4.3 Meddig őrzöm
Az utolsó kapcsolatfelvételtől számított 12 hónapig. Ha szerződés jön létre, az adatok az 5. pont szerint kezelődnek tovább.
5. Ügyfelek (előfizetők)
5.1 Milyen adatot kezelek
- Kapcsolattartási és cégadatok: név, cégnév, székhely/cím, telefonszám, e-mail-cím, adószám.
- A weboldal és a Google Cégprofil tartalma: szolgáltatások, árak, nyitvatartás, szolgáltatási terület, logó, fotók, bemutatkozás, Google-értékelési adatok, az általad átadott ügyfélvélemények.
- Szerződéses és fizetési adatok: előfizetés állapota, Stripe ügyfél- és előfizetés-azonosító, számlázási adatok. Kártyaadatot én nem látok és nem tárolok, azt a Stripe kezeli.
- A szolgáltatás működéséhez szükséges beállítások: a dedikált telefonszám, a saját telefonszámod, a Telegram-azonosítód, az SMS-szövegek, a kizárási lista.
- Üzenetváltásaink: a Telegram-asszisztensen, e-mailben, SMS-ben és telefonon folytatott kommunikáció, beleértve a gombos válaszaidat és hangüzeneteidet.
- Statisztika: a fiókodhoz tartozó hívások, SMS-ek, kérdőívek és értékeléskérések száma.
- Az onboarding adatai: a szolgáltatás elindításához felvett kérdőív és a feladatok állapota.
5.2 Célok és jogalapok
| Cél | Jogalap |
|---|---|
| a szerződés megkötése és teljesítése, a weboldal elkészítése, a Google Cégprofil kezelése, a szolgáltatás beállítása és üzemeltetése, kapcsolattartás | GDPR 6. cikk (1) b) — szerződés |
| számla kiállítása és megőrzése | GDPR 6. cikk (1) c) — jogi kötelezettség (az áfatörvény és a számviteli törvény) |
| üzenetváltásaink megőrzése a szolgáltatás minőségének és az asszisztens válaszainak fejlesztése, valamint az esetleges jogviták rendezése céljából | GDPR 6. cikk (1) f) — jogos érdek |
| referenciaként a neved és weboldalad bemutatása | GDPR 6. cikk (1) f) — jogos érdek (tiltakozhatsz) |
Az asszisztens-üzenetek előkészítéséhez mesterséges intelligencián alapuló eszközt használok, az üzenetváltásban emberi közreműködés is történik. Rólad automatizált döntéshozatal vagy profilalkotás nem történik.
5.3 Meddig őrzöm
| Adat | Megőrzési idő |
|---|---|
| kapcsolattartási, cég-, szerződéses és onboarding-adatok | a szerződés megszűnésétől számított 5 év (általános elévülési idő) |
| üzenetváltásaink és statisztika | a szerződés megszűnésétől számított 5 év; ezt követően csak anonimizált, személyhez nem köthető formában őrzöm meg |
| számlák és a számlát alátámasztó adatok | 8 év (a számvitelről szóló 2000. évi C. törvény 169. §) |
| a Stripe-nál kezelt fizetési adatok | a Stripe saját tájékoztatója szerint |
A weboldalad és Google Cégprofilod nyilvános tartalma a szerződés megszűnésével az ÁSZF szerint kerül átadásra vagy eltávolításra.
6. Kik férnek hozzá az adataidhoz
Az adataidat nem adom el és nem adom át marketingcélra. Az alábbi szolgáltatókat veszem igénybe; ezek a nevemben járnak el, kivéve, ahol a táblázat önálló adatkezelőként jelöli őket.
| Szolgáltató | Feladat | Érintett kör |
|---|---|---|
| Google Ireland Limited (Workspace, Naptár, Meet, Cégprofil) | e-mail, naptár, videóhívás, a Cégprofil kezelése | mindenki |
| Vercel Inc. | a weboldalak és alkalmazások futtatása | mindenki |
| Neon Inc. | a foglalási adatbázis | időpontfoglalók |
| Upstash, Inc. (QStash) | emlékeztetők időzítése (név és e-mail nélkül) | időpontfoglalók |
| Plus Five Five, Inc. (Resend) | e-mailek kiküldése | időpontfoglalók, ügyfelek |
| Supabase Pte. Ltd. | ügyféladatbázis és szolgáltatás-adatbázis | ügyfelek |
| LINK Mobility Hungary Kft. (SeeMe) | SMS-küldés | leendő ügyfelek, ügyfelek |
| IP Telecom Bulgaria LTD (Zadarma) | dedikált telefonszám biztosítása | ügyfelek |
| Stripe Payments Europe, Limited | fizetés, előfizetés-kezelés (a fizetési adatok tekintetében önálló adatkezelő) | ügyfelek |
| Telegram | az asszisztens üzenetküldő csatornája (a Telegram a saját feltételei szerint önálló adatkezelő is) | ügyfelek |
| Anthropic (Claude) | mesterséges intelligencián alapuló eszköz az üzemeltetéshez és az üzenetek előkészítéséhez | leendő ügyfelek, ügyfelek |
| GitHub, Inc. | a jegyzetek és a forráskód verziókövetett tárolása (privát tárhely) | leendő ügyfelek, ügyfelek |
Az adataidat ezen kívül csak akkor adom ki, ha erre jogszabály vagy hatóság kötelez.
7. Adattovábbítás az Európai Unión kívülre
Az adatbázisok az Európai Unióban (Frankfurt, Írország) működnek, de több szolgáltató az EU-n kívül székel, vagy a mentéseit, üzemeltetését ott is végzi (így különösen a Vercel, a Neon, az Upstash, a Resend, a GitHub és az Anthropic az Egyesült Államokban, a Supabase Szingapúrban). Ezekben az esetekben a továbbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat alapján (ha a szolgáltató tanúsított), illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.
A Telegram az Európai Gazdasági Térségen kívüli szolgáltató, amely az általa kezelt adatokra nem köt velem adatfeldolgozói szerződést. Az asszisztens használatához saját Telegram-fiókot hozol létre, és a Telegram feltételeit te fogadod el; kérlek, az asszisztensnek csak a szolgáltatáshoz szükséges adatot küldj.
8. A te jogaid
Kérhetsz hozzáférést az adataidhoz és másolatot róluk; kérheted a pontatlan adat helyesbítését; kérheted a törlést, ha az adatra már nincs szükség vagy az adatkezelés jogellenes; kérheted az adatkezelés korlátozását; a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz; a szerződés vagy hozzájárulás alapján, általad megadott adatok tekintetében kérheted az adathordozhatóságot.
Kérelmedet az adam@kraton.hu címre küldheted. Legkésőbb egy hónapon belül válaszolok; összetett kérelem esetén ez további két hónappal meghosszabbítható, amiről egy hónapon belül értesítelek. A teljesítés díjmentes.
9. Panasz és jogorvoslat
Ha úgy érzed, hogy az adatkezelésem jogszerűtlen, először fordulj hozzám. Ettől függetlenül panaszt tehetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: ugyfelszolgalat@naih.hu Honlap: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
10. A tájékoztató módosítása
A tájékoztatót akkor módosítom, ha az adatkezelés módja vagy köre megváltozik. A hatályos változat a kraton.hu weboldalon érhető el, verziószámmal és hatálybalépési dátummal; a korábbi változatokat megőrzöm.