Adatkezelési tájékoztató

Hatályos: 2026. november 9.

Ez a tájékoztató arról szól, hogy az xlguru.hu weboldalon és a megkeresések kezelése során milyen személyes adatokat kezelek, mire és meddig, valamint hogy milyen jogaid vannak. Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.

1. Az adatkezelő

Név	Párkányi Tamás egyéni vállalkozó (XLGuru)
E-mail	hello@xlguru.hu
Telefon	+36 20 582 7797
Weboldal	https://www.xlguru.hu

Adatvédelmi tisztviselő kijelölésére nem vagyok köteles. Adatvédelmi kérdésben a fenti elérhetőségeken kereshetsz.

2. Milyen adatokat, mire és meddig kezelek?

2.1 Ajánlatkérés és kapcsolatfelvétel

Ha az oldal valamelyik űrlapján, e-mailben vagy telefonon megkeresel.

Adatok: név, e-mail-cím, telefonszám (ha megadod), hogy milyen segítségre van szükséged, az üzeneted tartalma és az általad küldött információk.
Az űrlap technikai adatai: a beküldés időpontja, IP-cím, böngészőazonosító (user agent), az oldal, ahonnan az űrlapot elküldted, és ha van, a forrásjelölés (például hogy melyik cikkből érkeztél).
Cél: a megkeresésed megválaszolása, a probléma felmérése, ajánlat készítése és a kapcsolattartás.
Jogalap: a szerződés megkötését megelőzően, a te kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Az űrlap technikai adatainál jogos érdekem a visszaélések és a kéretlen (spam) beküldések kiszűrése (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzés: ha nem jön létre megbízás, az utolsó kapcsolatfelvételtől számított 1 évig; ha létrejön, a 2.2 pont szerint.

2.2 Megbízás teljesítése és számlázás

Adatok: a megrendelő neve vagy cégneve, a kapcsolattartó neve és elérhetőségei, számlázási adatok (cím, adószám), a projekt során átadott információk és a levelezés.
Cél: a megbízás teljesítése, kapcsolattartás, számlázás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számlák kiállítása és megőrzése jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
Megőrzés: a számlákat és bizonylatokat a számviteli és adójogi jogszabályokban előírt ideig (jellemzően 8 évig); a szerződést és a kapcsolódó levelezést az igények elévüléséig (főszabály szerint 5 év).
A projekt során kapott üzleti fájlok: kizárólag olyan gépen tárolom, amelyhez harmadik fél nem fér hozzá, és a projekt lezárásakor törlöm, hacsak másban nem állapodunk meg.

2.3 Látogatottságmérés (Google Analytics) – csak hozzájárulással

Adatok: egy sütiben tárolt véletlenszerű azonosító, a megtekintett oldalak, a látogatás forrása (például hogy keresőből érkeztél), eszköz- és böngészőadatok, hozzávetőleges földrajzi hely (ország, város), valamint az oldalon végzett egyes műveletek: ajánlatkérő gombra, telefonszámra vagy e-mail-címre kattintás, űrlap megkezdése és sikeres elküldése (az ajánlatkérő űrlapon a kiválasztott témakörrel együtt). Az űrlapba írt egyéb adatokat (név, e-mail, telefon, üzenet) nem küldöm el a Google Analyticsnek.
Cél: annak mérése, hogy a weboldal mely részei hasznosak, és honnan érkeznek a megkeresések.
Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet a sütibannerben adhatsz meg, és bármikor visszavonhatsz az oldal alján található „Sütibeállítások” linkkel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Ha nem járulsz hozzá: nem helyezek el analitikai sütit. A Google Analytics ilyenkor csak süti nélküli, korlátozott jelzést kap (például egy oldal megtekintésének tényéről), amely a Google tájékoztatása szerint nem tartalmaz a te azonosításodra szolgáló egyedi azonosítót.
Megőrzés: a Google Analytics-fiókban beállított megőrzési idő: eseményadatok 2 hónap, felhasználói adatok 14 hónap. A sütik élettartama legfeljebb 2 év.
Címzett: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Az adatok az Egyesült Államokba is továbbításra kerülhetnek; a Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework).

2.4 Űrlapok védelme a robotoktól (Google reCAPTCHA)

Hol: azokon az oldalakon, ahol kapcsolatfelvételi űrlap van.
Adatok: IP-cím, böngésző- és eszközadatok, valamint az oldalon végzett interakciók (például az egér mozgása, a kitöltés időzítése), amelyek alapján a Google megbecsüli, hogy ember vagy program küldi-e az űrlapot.
Jogalap: jogos érdekem az űrlapok védelme a tömeges, automatizált visszaélésektől (GDPR 6. cikk (1) bekezdés f) pont).
Címzett: Google Ireland Limited, illetve Google LLC. A reCAPTCHA használatára a Google adatvédelmi irányelvei és szolgáltatási feltételei is vonatkoznak.

2.5 A weboldal biztonsága és működése

Adatok: IP-cím, időpont, a kért oldal címe, böngészőazonosító; a bejelentkezési kísérletek adatai.
Cél: a weboldal és a rajta kezelt adatok védelme, támadások észlelése és kivizsgálása.
Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
Megőrzés: a tárhelyszolgáltató webszerver-naplói jelenleg kb. 10 napig; a Wordfence biztonsági bővítmény forgalmi naplója legfeljebb 30 napig. A bejelentkezési kísérletek naplójából a Wordfence automatikusan törli a legrégebbi bejegyzéseket, amikor a napló eléri a beállított méretet.

2.6 E-mailek és az e-mail-napló

A weboldal az általa küldött e-maileket (például az űrlapértesítéseket) a működés ellenőrzése érdekében naplózza. A napló tartalmazza az e-mail címzettjét, tárgyát és szövegét, így az űrlapba írt adatokat is. Megőrzés: legfeljebb 30 nap, utána a naplóbejegyzések automatikusan törlődnek.

3. Kik férnek hozzá az adatokhoz?

Az adatokat nem adom el, és nem használom fel reklámcélra. Az alábbi szolgáltatók adatfeldolgozóként vagy önálló adatkezelőként, a fenti célokhoz szükséges mértékben férhetnek hozzá:

Szolgáltató	Feladat
DDSWEB Kft. (2400 Dunaújváros, Lajos király körút 10. 4. em. 1.; Cg. 07-09-019753)	tárhely, weboldal-üzemeltetés, e-mail (hello@xlguru.hu)
Google Ireland Limited	Google Analytics, reCAPTCHA, Gmail (az űrlapértesítések másolata)
Defiant Inc. (Wordfence; 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA). Az adatok az Egyesült Államokba kerülhetnek; a továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik.	weboldal-biztonság
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.; Cg. 01-10-140802)	számlázás
Megbízott könyvelő	könyvelés, adóbevallások

Hatósági megkeresés esetén az adatokat a jogszabályban előírt esetekben átadhatom az arra jogosult szervnek.

4. Sütik és a böngésző tárolója

Név	Ki helyezi el	Mire	Meddig	Hozzájárulás kell?
xlg_consent (helyi tároló)	xlguru.hu	megjegyzi a sütidöntésedet	12 hónap	nem, szükséges
elementor, wpEmojiSettingsSupports (helyi és munkamenet-tároló)	xlguru.hu (Elementor, WordPress)	az oldal megjelenítéséhez szükséges technikai beállítások	a böngészőben marad, illetve a böngésző bezárásáig	nem, szükséges
_GRECAPTCHA	Google (reCAPTCHA)	robotvédelem az űrlapos oldalakon	6 hónap	nem, biztonsági célú
_ga, _ga_5QSWJTC2NR	Google Analytics	látogatottságmérés	2 év	igen
xlg_src, xlg_tema, xlg_cta, xlg_cta_page, xlg_cta_service (munkamenet-tároló)	xlguru.hu	megjegyzi, melyik oldalról vagy cikkből indultál az ajánlatkéréshez	a böngésző bezárásáig	igen
wfwaf-authcookie-…	Wordfence	csak a bejelentkezett adminisztrátoroknál	munkamenet	nem, szükséges

A döntésedet bármikor megváltoztathatod az oldal alján található „Sütibeállítások” linkkel. A sütiket a böngésződ beállításaiban is törölheted.

5. A jogaid

Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelem-e az adataidat, és ha igen, másolatot kérhetsz róluk (GDPR 15. cikk).
Helyesbítés: kérheted a pontatlan adatok javítását (16. cikk).
Törlés: kérheted az adataid törlését, ha nincs jogszabályi kötelezettség a megőrzésükre (17. cikk).
Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt adataidat géppel olvasható formában kikérheted (20. cikk).
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
A hozzájárulás visszavonása: bármikor, a „Sütibeállítások” linkkel vagy e-mailben (7. cikk (3) bekezdés).

A kérésedet a hello@xlguru.hu címre küldheted. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolok (12. cikk (3) bekezdés).

6. Jogorvoslat

Ha úgy érzed, hogy megsértettem az adatvédelmi jogaidat, kérlek, először írj nekem – igyekszem gyorsan rendezni. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

7. Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadom. A weboldal adminisztrációjához csak az arra jogosultak férnek hozzá. Tűzfal és rendszeres biztonsági ellenőrzés védi, a rendszert és a bővítményeket rendszeresen frissítem. Ha adatvédelmi incidens történik, azt nyilvántartásba veszem, és ha kockázattal jár a jogaidra, a tudomásszerzéstől számított 72 órán belül bejelentem a NAIH-nak. Magas kockázat esetén téged is értesítelek.

8. Automatizált döntéshozatal

Automatizált döntéshozatalt és profilalkotást nem végzek.

9. A tájékoztató módosítása

A tájékoztatót a szolgáltatások vagy a jogszabályok változásakor frissítem. A mindenkor hatályos változat ezen az oldalon érhető el.