Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy az epitoiparimunkak.hu weboldal üzemeltetője milyen személyes adatokat kezel a weboldal látogatása és a velünk való kapcsolatfelvétel során, milyen célból, milyen jogalapon és meddig, valamint hogy milyen jogaid vannak ezzel kapcsolatban. Az adatkezelés során az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint járunk el.
1. Az adatkezelő
Adatvédelmi tisztviselőt nem neveztünk ki, mert a tevékenységünk nem teszi kötelezővé; az adatkezeléssel kapcsolatos kérdéseidet a fenti e-mail-címen várjuk.
2. Milyen adatokat kezelünk, mire és meddig
2.1 A weboldal megtekintése (szervernaplók)
A weboldal megnyitásakor a tárhelyszolgáltató szervere technikai naplót készít, amely tartalmazza a látogató IP-címét, a lekérés időpontját, a lekért oldal címét, a böngésző és az operációs rendszer típusát, valamint a hivatkozó oldalt. Ezek az adatok a weboldal biztonságos működtetéséhez, a hibák és a visszaélések (például támadások) felderítéséhez szükségesek.
- Cél: a weboldal működtetése, biztonsága, hibaelhárítás.
- Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás biztonságos nyújtásához.
- Megőrzés: a naplókat a tárhelyszolgáltató technikai okból, rövid ideig őrzi; mi azokat csak hiba vagy támadás kivizsgálásakor nézzük meg.
2.2 Látogatottságmérés (Google Analytics 4) – csak a hozzájárulásoddal
A weboldal látogatottságát a Google Analytics 4 szolgáltatással mérjük, hogy lássuk, hány látogató érkezik, melyik oldalakat nézik meg, és honnan jönnek. A mérés kizárólag akkor indul el, ha a felugró sütiablakban a statisztikai mérést engedélyezed (a „Mindet elfogadom” gombbal, vagy a „Beállítások” alatt a „Statisztika” bekapcsolásával). Amíg nem döntöttél, vagy ha a „Csak a szükségeseket” lehetőséget választod, a Google mérőkódját be sem töltjük: nem kerül süti a böngésződbe, és nem megy adat a Google-nek (Google Consent Mode v2, alapértelmezés: tiltva).
Elfogadás esetén a Google Analytics véletlenszerű, álnevesített azonosítót rendel a böngésződhöz, és rögzíti a megtekintett oldalakat, a látogatás idejét és hosszát, az eszköz és a böngésző típusát, valamint az IP-címből képzett hozzávetőleges (település szintű) földrajzi helyet; a Google Analytics 4 az IP-címet magát nem tárolja. A mérési adatokból nem tudunk egyes személyeket azonosítani, és nem is próbálunk.
- Cél: a weboldal látogatottságának statisztikai mérése, a tartalom fejlesztése.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. §), amelyet bármikor visszavonhatsz a lábléc „Süti beállítások” pontjában; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
- Megőrzés: a sütik a böngésződben legfeljebb 2 évig maradnak (törölheted bármikor); a Google Analytics-ben a felhasználói és eseményszintű adatokat 2 hónapig őrizzük, az összesített, személyhez nem köthető statisztikák ennél tovább megmaradnak.
- Címzett: Google Ireland Limited (lásd a 3. pontot). A Google a mérési adatokat szerződésünk alapján az adatfeldolgozójaként kezeli. A Google Analytics-fiókot a 2.2a pontban leírt hirdetésmérés és – külön hozzájárulásod esetén – a 2.2b pontban leírt személyre szabott hirdetés céljából kapcsoljuk össze a Google Ads-fiókunkkal; más hirdetési célú adatmegosztást nem engedélyeztünk.
2.2a Hirdetéseink hatékonyságának mérése (Google Ads) – csak a hozzájárulásoddal
A weboldalt Google-keresési hirdetésekkel is népszerűsítjük. Ha a felugró sütiablakban a hirdetésmérést engedélyezed (a „Mindet elfogadom” gombbal, vagy a „Beállítások” alatt a „Hirdetésmérés” bekapcsolásával), a Google Ads sütije rögzíti, hogy egy hirdetésünkre kattintva érkeztél, és ha ezután regisztrálsz, ezt a Google Ads-fiókunkban összesítve, „konverzióként” látjuk. Így tudjuk, melyik hirdetésünk hoz regisztrációt, és melyiket érdemes leállítani. Ha nem fogadod el, a Google mérőkódját nem töltjük be, és ezt sem mérjük.
- Cél: a hirdetések hatékonyságának mérése (hány regisztráció érkezik az egyes hirdetésekből).
- Kezelt adatok: a hirdetésre kattintás azonosítója és ideje, a regisztráció ténye és ideje, a böngésző és az eszköz típusa. Nevet, e-mail-címet, telefonszámot vagy cégadatot nem adunk át a Google-nek.
- Személyre szabott hirdetés: a hirdetésmérésre adott hozzájárulás erre nem terjed ki; ahhoz külön hozzájárulást kérünk (2.2b pont).
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; Ekertv. 13/A. §), amelyet bármikor visszavonhatsz a lábléc „Süti beállítások” pontjában.
- Megőrzés: a Google Ads sütijei legfeljebb 90 napig maradnak a böngésződben; a konverziós adatokat a Google Ads összesítve, a Google feltételei szerinti ideig tárolja.
- Címzett: Google Ireland Limited. A hirdetésmérési adatokat a Google a Google Ads adatvédelmi feltételei szerint részben önálló adatkezelőként kezeli (Google adatvédelmi irányelvei).
2.2b Személyre szabott hirdetések (Google Ads remarketing) – csak külön hozzájárulással
Ha a felugró sütiablakban a „Mindet elfogadom” gombra kattintasz, vagy a „Beállítások” alatt a „Személyre szabott hirdetés” lehetőséget bekapcsolod, a Google Ads és a Google Analytics sütijei megjegyzik, hogy jártál az oldalunkon, és mely oldalainkat nézted meg. Így a Google a keresőjében és a partneroldalain később is megjelenítheti a hirdetéseinket (remarketing). A hirdetéseket a Google által képzett, név nélküli csoportoknak célozzuk (például „az elmúlt 30 napban a regisztrációs oldalt meglátogatók”); azt, hogy kik tartoznak egy csoportba, mi nem látjuk.
- Cél: a hirdetéseink megjelenítése azoknak, akik már érdeklődtek a platform iránt.
- Kezelt adatok: a böngésződhöz rendelt véletlenszerű süti-azonosítók, a meglátogatott oldalaink és a látogatás ideje. Ha be vagy jelentkezve a Google-fiókodba, és a Google-fiókodban engedélyezted a személyre szabott hirdetéseket, a Google ezeket a fiókodhoz is kapcsolhatja. Nevet, e-mail-címet, telefonszámot vagy cégadatot nem adunk át a Google-nek.
- Jogalap: a külön hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; Ekertv. 13/A. §), amelyet bármikor visszavonhatsz a lábléc „Süti beállítások” pontjában. A Google-hirdetések személyre szabását a Google hirdetési beállításaiban (adssettings.google.com) is kikapcsolhatod.
- Megőrzés: a remarketing-listákban legfeljebb 180 napig szerepelhetsz (a listák tagsági idejét legfeljebb 180 napra állítjuk); a hirdetési sütik legfeljebb 13 hónapig maradnak a böngésződben (törölheted bármikor).
- Címzett: Google Ireland Limited. A remarketinghez használt adatokat a Google a Google Ads adatvédelmi feltételei szerint önálló adatkezelőként is kezeli.
2.3 Kapcsolatfelvétel e-mailben, előzetes érdeklődés
Ha e-mailt írsz nekünk (például az indulás előtt érdeklődsz, vagy előzetesen jelzed, hogy fővállalkozóként vagy alvállalkozóként regisztrálnál), kezeljük a neved, az e-mail-címed, a céged nevét és adatait, valamint mindazt, amit a levélben megadsz.
- Cél: a megkeresés megválaszolása, kapcsolattartás, az indulás előtti előzetes érdeklődések nyilvántartása és értesítés az indulásról.
- Jogalap: a szerződés megkötését megelőző lépések megtétele a kérésedre (GDPR 6. cikk (1) bekezdés b) pont), egyéb megkeresésnél a jogos érdekünk a válaszadáshoz (f) pont).
- Megőrzés: az ügy lezárásáig; az előzetes érdeklődéseket a platform indulásáig, de legfeljebb 2 évig, vagy addig, amíg nem kéred a törlésüket.
2.4 Cégregisztráció és cégfiók
A cégregisztrációval a kapcsolattartó fiókot hoz létre a cég nevében. Ekkor kezeljük a cég adatait (adószám, cégnév, cégforma, cégjegyzékszám, székhely, létszám, weboldal, szakmák, projekttípusok, vállalási körzet, megyék, brigádlétszám, felelősségbiztosítás adatai, referenciák), a kapcsolattartó adatait (név, beosztás, céges e-mail-cím, telefonszám, jelszó – ez utóbbit csak visszafejthetetlen, titkosított formában), a feltöltött dokumentumokat (vállalkozói igazolvány vagy cégkivonat, aláírási címpéldány, meghatalmazás, adóigazolás, bankszámla-igazolás, biztosítási kötvény, kivitelezői névjegyzéki szám vagy igazolás, tűzvédelmi szakvizsga- és gépkezelői igazolások, felelős műszaki vezetői jogosultság, munkavédelmi kockázatértékelés, egyéb jogosultságok és bizonyítványok), a regisztrációkor adott hozzájárulásokat és nyilatkozatokat azok időpontjával, valamint a minősítés állapotát és az ellenőrzés során tett megjegyzéseinket.
- Cél: a cégfiók létrehozása és működtetése, a cég ellenőrzése és minősítése (NAV-adatok és cégjegyzék-egyeztetés, köztartozásmentesség, dokumentumok), kapcsolattartás, valamint a platform indulása után a kiírások és ajánlatok kezelése. A hírlevél-értesítést csak külön, visszavonható hozzájárulás esetén küldünk.
- Jogalap: a szerződés (a platform felhasználási feltételei) megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a minősítéshez kapcsolódó ellenőrzés a jogos érdekünk és a többi felhasználó biztonsága (f) pont); az értesítésekhez a hozzájárulásod (a) pont).
- Megőrzés: a fiók fennállása alatt; a fiók törlését követően 30 napon belül törlünk minden adatot, kivéve amit jogszabály alapján tovább kell őriznünk (például a számviteli bizonylatokat 8 évig). A meg nem erősített regisztrációkat 30 nap után töröljük.
- Tárolás: az adatokat és a dokumentumokat a Supabase szolgáltatásban, az Európai Unióban (Frankfurt, Németország) tároljuk; a dokumentumokhoz csak a cég saját fiókja és az ellenőrzést végző munkatársaink férnek hozzá.
2.4a Cégkereső, szabad kapacitás és közvetlen ajánlatkérés
Mit lát a másik fél. A minősített fővállalkozók a cégkeresőben a minősített alvállalkozó cégek cégadatait látják: cégnév, cégforma, székhely települése, szakmák, vállalási megyék, létszám, weboldal, valamint az alvállalkozó által meghirdetett szabad kapacitást (időszak, létszám, szakmák, megyék, megjegyzés). A kapcsolattartó neve, e-mail-címe és telefonszáma a cégkeresőben nem jelenik meg. Az ellenőrzés alatt álló (még nem minősített) alvállalkozó a cégkeresőben nem szerepel; a kapacitását előre rögzítheti, az a minősítés után válik láthatóvá.
Ajánlatkérés. Ha egy fővállalkozó a cégkeresőből ajánlatot kér egy alvállalkozótól, az ajánlatkérés tárgyát és szövegét, valamint a fővállalkozó kapcsolattartójának nevét, beosztását, céges e-mail-címét és telefonszámát az alvállalkozó a cégfiókjában és e-mailben megkapja, hogy válaszolni tudjon. Ha az alvállalkozó a platformon válaszol, a válasz szövegét, valamint a saját kapcsolattartójának nevét, e-mail-címét és telefonszámát a fővállalkozó kapja meg a cégfiókjában és e-mailben. Elutasítás esetén csak az elutasítás ténye és az esetleges indoklás jut el a fővállalkozóhoz, az alvállalkozó elérhetősége nem.
- Cél: a fő- és alvállalkozók egymásra találása, a szabad kapacitás meghirdetése, ajánlatkérés és válasz közvetítése a felek között.
- Jogalap: a szerződés (a platform felhasználási feltételei) teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a cégkereső használata, a kapacitás meghirdetése, az ajánlatkérés küldése és a válasz mind a Felhasználó saját kezdeményezése, amelynek része az elérhetőség továbbítása a másik félnek.
- Címzett: az ajánlatkérés és a válasz tartalmát, valamint az ott megjelölt elérhetőségeket a másik fél cége kapja meg; e-mailben a Resend szolgáltatáson keresztül (3. pont). A fővállalkozó és az alvállalkozó a megkapott elérhetőségeket kizárólag az adott ajánlatkéréssel kapcsolatos kapcsolatfelvételre használhatja (ÁSZF 6a. pont).
- Megőrzés: a kapacitás-bejegyzést a Felhasználó bármikor módosíthatja vagy törölheti; az ajánlatkéréseket és a válaszokat a cégfiók fennállása alatt tároljuk, a fiók törlésével 30 napon belül töröljük.
2.4b Ingyenes sablonok letöltése
A letölthető anyagokat (szerződésminta, körbetartozás elleni csomag, árkalkulátor) csak belépett cégfiókkal lehet letölteni. Letöltéskor rögzítjük, melyik fiók és cég, melyik anyagot és mikor töltötte le. Ezt kizárólag az üzemeltető adminisztrátora látja, más Felhasználó nem. Ha a látogatottságméréshez (2.2 pont) hozzájárultál, a letöltés ténye és a fájl neve – a cég és a személy azonosítása nélkül – a Google Analyticsbe is bekerül.
- Cél: annak mérése, mely anyagok hasznosak a Felhasználóknak, a szolgáltatás fejlesztése, valamint a kapcsolattartás a regisztrált céggel (például az anyagokkal vagy a minősítéssel kapcsolatban).
- Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Csak a cégfiókhoz egyébként is tartozó adatokat kapcsoljuk össze a letöltés tényével és idejével; az adatot nem adjuk át harmadik félnek, és automatizált döntést nem hozunk rá. Az adatkezelés ellen bármikor tiltakozhatsz az info@epitoiparimunkak.hu címen.
- Megőrzés: a cégfiók fennállása alatt; a fiók törlésével együtt töröljük.
2.4c Chat – üzenet küldése a honlapon
A honlap jobb alsó sarkában lévő chat-ikonon keresztül – bejelentkezés nélkül is – írhatsz nekünk. Ilyenkor a megadott neved, a megadott e-mail-címed vagy telefonszámod, az üzeneted szövege és az oldal, ahonnan küldted, a rendszerünkbe kerül; ha emellett bejelentkezve küldöd, azt is rögzítjük, melyik fiókhoz és céghez tartozol. Ez nem élő, azonnali beszélgetés: az üzenetedről automatikusan e-mailt kapunk, és írásban válaszolunk – a honlapon jelzett átlagos válaszidő 1–2 óra, munkanapokon.
- Cél: kapcsolatfelvétel és az üzeneted megválaszolása.
- Jogalap: a megkeresésed megválaszolásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), regisztrált Felhasználónál a szerződés teljesítése is (b) pont).
- Visszaélés elleni védelem: ugyanarról az elérhetőségről óránként legfeljebb 5 üzenetet fogadunk el.
- Megőrzés: legfeljebb 2 évig, ezután automatikusan töröljük; korábban is törölhető, ha kéred.
2.5 Árajánlat-kalkulátor és mentett ajánlatok
Ha a kalkulátorban ajánlatot mentesz, a cégfiókodhoz tároljuk az ajánlat tételeit, mennyiségeit, árait, költségeit, árrését, valamint az árajánlat-dokumentum adatait (sorszám, dátumok, tárgy, helyszín, feltételek és a megrendelő adatai, ha megadod őket). A félkész piszkozat csak a böngésződben marad. Az ajánlat tételei a kalkulátorból is jöhetnek, vagy – a „Árajánlat Excelből” funkcióval – egy általad feltöltött, saját Excel- vagy CSV-fájlból: ebben az esetben a fájl beolvasása és a tételek felismerése a böngésződben történik, a szerverre csak az általad átnézett és jóváhagyott végleges tételek kerülnek, a feltöltött fájl maga nem.
- A megrendelőid adatai: ha az árajánlatban a megrendelőd nevét, címét vagy kapcsolattartóját megadod, ezeknek az adatoknak a céged az adatkezelője; mi kizárólag a tárolást végezzük a megbízásodból, adatfeldolgozóként, és ezeket az adatokat nem nézzük meg, más célra nem használjuk.
- Árstatisztika: a mentett ajánlatok ár- és mennyiségi adatait kizárólag névtelenített, összesített árstatisztikához használjuk; munkatársaink csak álnevesített nézetet látnak, amelyben a céged, a megrendelőd és a projekt adatai nem szerepelnek. Az árakat harmadik félnek nem adjuk át (ÁSZF 9. pont).
- Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a megrendelői adatok tárolása a GDPR 28. cikke szerinti adatfeldolgozás a céged megbízásából.
- Megőrzés: amíg a mentett ajánlatot nem törlöd, legfeljebb a cégfiók megszűnéséig.
2.6 Adószám-ellenőrzés a NAV nyilvántartásában
A cégregisztrációkor a megadott adószám alapján lekérdezzük a Nemzeti Adó- és Vámhivatal Online Számla rendszerének nyilvános adózói adatait: az adózó nevét, rövid nevét, a teljes adószámot, a gazdálkodási formát (társaság, egyéni vállalkozó), a székhely címét és az adószám érvényességét. Ezekkel töltjük ki előre a regisztrációs űrlapot, és ezekkel egyeztetjük a megadott cégadatokat. Egyéni vállalkozónál a név és a cím személyes adat.
- Cél: a regisztráló vállalkozás azonosítása, az adatok pontos kitöltése, valamint annak megakadályozása, hogy nem létező vagy megszűnt adószámmal fiók jöjjön létre.
- Jogalap: a szerződés megkötését megelőző lépés (GDPR 6. cikk (1) bekezdés b) pont), valamint a platform és a felhasználók biztonságához fűződő jogos érdekünk (f) pont).
- Forrás és továbbítás: az adatok forrása a NAV. A lekérdezést a tárhelyszolgáltatónk magyarországi szerverén keresztül küldjük a NAV-nak; a NAV-nak csak a lekérdezett adószám jut el.
- Megőrzés: a NAV válaszát legfeljebb 7 napig tároljuk átmenetileg, hogy ugyanazt az adószámot ne kérdezzük le újra; a cégfiókhoz mentett NAV-adatokat (név, székhely, teljes adószám, az ellenőrzés időpontja) a fiók fennállása alatt. A visszaélések kiszűréséhez a lekérdezés tényét, a lekérdezett adószámot és az IP-cím visszafejthetetlen, titkosított lenyomatát 30 napig őrizzük; magát az IP-címet nem tároljuk.
2.7 Megkeresés cégeknek (meghívó a regisztrációra)
Építőipari cégeket – kizárólag gazdasági társaságokat, egyéni vállalkozókat nem – egyedi e-mailben megkereshetünk azzal, hogy regisztráljanak a platformra. Ehhez a cég nyilvános adatait (cégnév, adószám, székhely – a NAV nyilvántartásából), az általános céges e-mail-címet, illetve ha a cég maga tette közzé, a kapcsolattartó nevét kezeljük, valamint a megkeresés adatait (forrás, a levél és a meghívó megnyitásának időpontja, a regisztráció ténye).
- Forrás: a cég saját honlapja, nyilvános közbeszerzési adatok vagy a NAV nyilvános adózói adatai; a levélben mindig megnevezzük, honnan származik a cím.
- Cél és jogalap: a platform bemutatása építőipari cégeknek, jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont). Természetes személynek (egyéni vállalkozónak) ilyen levelet nem küldünk.
- Tiltakozás, leiratkozás: minden levélben van egy kattintással elérhető leiratkozó link; ezután a címre és a cégre több megkeresést nem küldünk. A leiratkozott címet és adószámot tiltólistán tartjuk, hogy ez biztosan teljesüljön.
- Megőrzés: ha a cég nem regisztrál, a meghívó adatait a lejárata (a létrehozásától számított 60 nap) után további 30 nappal automatikusan töröljük; a tiltólista a leiratkozás visszavonásáig marad.
A böngésződ a belépett munkamenet adatait (epm-auth) helyben tárolja, hogy ne kelljen minden oldalon újra belépned; kilépéskor ez törlődik.
3. Adatfeldolgozók és címzettek
A személyes adatokat az alábbi, velünk szerződésben álló szolgáltatók kezelik a megbízásunkból; harmadik félnek egyébként nem adjuk át őket, kivéve ha jogszabály vagy hatósági megkeresés kötelez rá.
| Szolgáltató | Feladat | Érintett adatok |
|---|---|---|
| Rackhost Zrt. 6722 Szeged, Tisza Lajos körút 41. rackhost.hu | Tárhely-szolgáltatás (a weboldal és a szervernaplók tárolása); a NAV-adózói lekérdezések továbbítása a NAV felé | Szervernaplók (2.1 pont), a lekérdezett adószám és a NAV válasza (2.6 pont) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics 4 látogatottságmérés; Google Ads hirdetésmérés és – külön hozzájárulással – remarketing; Google Workspace levelezés (az info@epitoiparimunkak.hu postafiók) | Mérési és hirdetési adatok (2.2, 2.2a és 2.2b pont), e-mailes megkeresések (2.3 pont) |
| Supabase, Inc. 970 Toa Payoh North #07-04, Szingapúr 318992 supabase.com – adatközpont: AWS, Frankfurt (EU) | Adatbázis, fiókkezelés (bejelentkezés) és dokumentumtár a cégregisztrációhoz és a cégfiókhoz | Cég- és kapcsolattartói adatok, dokumentumok, fiókadatok, kapacitás-bejegyzések, ajánlatkérések, sablonletöltések naplója, chat-üzenetek, mentett ajánlatok (2.4–2.5 pont) |
| Resend, Inc. 2261 Market Street #5039, San Francisco, CA 94114, USA resend.com – küldő régió: AWS, Írország (EU) | Rendszerüzenetek küldése (e-mail-megerősítés, jelszó-visszaállítás, biztonsági értesítők, a minősítés eredményéről és a hiánypótlásról szóló értesítők, a munkákkal, az ajánlatkérésekkel és a chat-üzenetekkel kapcsolatos értesítők) | E-mail-cím, a levél tartalma (2.4, 2.4a és 2.4c pont) |
A Google Analytics adatai a Google Ireland Limited európai, valamint a Google LLC egyesült államokbeli szerverein is feldolgozásra kerülhetnek. Az Egyesült Államokba irányuló továbbítás az Európai Bizottság megfelelőségi határozatán (EU–USA adatvédelmi keretrendszer, Data Privacy Framework) alapul, amelynek a Google LLC tanúsított résztvevője. A Supabase és a Resend esetében az adatokat EU-beli adatközpontokban tároljuk, illetve onnan küldjük; e szolgáltatókkal az adatfeldolgozásra a GDPR szerinti adatfeldolgozási megállapodás és – a szolgáltató EU-n kívüli székhelye miatt az ügyfélszolgálati, üzemeltetési hozzáférésre – az Európai Bizottság általános szerződési feltételei vonatkoznak.
4. Sütik és hasonló technológiák
| Név | Szolgáltató | Cél | Típus | Élettartam |
|---|---|---|---|---|
epm-auth | epitoiparimunkak.hu | A belépett cégfiók munkamenetének tárolása (csak belépés után) | Szükséges (böngésző-tárhely, nem süti) | Kilépésig, illetve a munkamenet lejártáig |
epm-consent | epitoiparimunkak.hu | A sütiablakban hozott döntésed (statisztika, hirdetésmérés, személyre szabott hirdetés) megjegyzése, hogy ne kérdezzünk újra | Szükséges (böngésző-tárhely, nem süti) | Amíg a böngésző adatait nem törlöd |
_ga | Google Analytics | A látogatók megkülönböztetése (véletlenszerű azonosító) | Statisztikai – csak hozzájárulással | 2 év |
_ga_0J2NK271BR | Google Analytics | A munkamenet és a látogatás állapotának tárolása | Statisztikai – csak hozzájárulással | 2 év |
_gcl_au, _gcl_aw | Google Ads | A hirdetésre kattintás és a regisztráció összekapcsolása (konverziómérés) | Hirdetésmérés – csak hozzájárulással | 90 nap |
IDE, ar_debug (doubleclick.net) | Google Ads | Személyre szabott hirdetések (remarketing): a böngésző felismerése a Google hirdetési hálózatában | Személyre szabott hirdetés – csak külön hozzájárulással | legfeljebb 13 hónap |
A döntésedet bármikor megváltoztathatod a lábléc „Süti beállítások” pontjára kattintva. A sütiket a böngésződ beállításaiban is törölheted vagy letilthatod; a weboldal ekkor is működik.
5. A jogaid
A GDPR 15–22. cikke alapján kérheted, hogy tájékoztassunk az általunk kezelt személyes adataidról (hozzáférés), kérheted azok helyesbítését, törlését vagy kezelésük korlátozását, élhetsz az adathordozhatósághoz való joggal, a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz, a hozzájárulásodat pedig bármikor visszavonhatod. A kérelmedet az info@epitoiparimunkak.hu címre küldheted; indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk. Ha a kérelmed megalapozottságát ellenőriznünk kell, személyazonosságod igazolását kérhetjük.
6. Jogorvoslat
Ha úgy ítéled meg, hogy a személyes adataid kezelése sérti a jogszabályokat, kérjük, először nekünk jelezd, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is, és bírósághoz is fordulhatsz (a lakóhelyed szerinti törvényszék előtt is).
7. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. A tárhelyhez és a levelezéshez csak az arra jogosult személyek férnek hozzá, jelszóval és többlépcsős azonosítással védett fiókokon keresztül. A szolgáltatóinkat úgy választottuk, hogy az adatokat az Európai Unióban tárolják, és adatfeldolgozói szerződéssel vállalják a GDPR szerinti kötelezettségeket.
8. A tájékoztató módosítása
Ezt a tájékoztatót a weboldal fejlesztésével – különösen a cégregisztráció és a platform indulásával – együtt frissítjük. A mindenkor hatályos változat ezen az oldalon érhető el; a jelentős változásokról a weboldalon külön is felhívjuk a figyelmet. Jelen változat hatályos: 2026. október 14.