Jogi dokumentumok
Adatkezelési tájékoztató
A syloniq.hu weboldalhoz és a SYLONIQ ügyfélfolyamataihoz
1. Adatkezelő
Adatkezelő: Szilágyi Balázs egyéni vállalkozó – SYLONIQ. Székhely: 4031 Debrecen, István út 69., 9. em. 27. a. Adószám: 56337503-1-29; nyilvántartási szám: 54975053. Adatvédelmi megkeresés: hello@syloniq.hu, telefon: +36 30 293 5420; web: https://syloniq.hu.
A SYLONIQ és a SYLONIQ GROUP kereskedelmi megnevezések, nem külön jogi személyek.
2. Alapelvek és jogalapok
Személyes adatot meghatározott, egyértelmű és jogszerű célból, a szükséges mértékben, megfelelő ideig és megfelelő biztonsággal kezelünk. Nem minden adatkezelés hozzájáruláson alapul.
- GDPR 6. cikk (1) b): szerződéskötést megelőző lépések, szerződés teljesítése;
- GDPR 6. cikk (1) c): jogi kötelezettség, például számlázási és egyes panaszkezelési kötelezettségek;
- GDPR 6. cikk (1) f): dokumentált jogos érdek, például informatikai biztonság, igényérvényesítés, üzleti kapcsolat kezelése;
- GDPR 6. cikk (1) a): önkéntes hozzájárulás, például nem szükséges analitikai technológia használata.
3. Adatkezelési tevékenységek
| Tevékenység | Adatkör | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Kapcsolatfelvétel / ajánlatkérés | név, e-mail, telefon ha megadja, cég, weboldal, üzenet, választott szolgáltatás | válaszadás és szerződés előkészítése; 6(1)b, egyéb üzleti megkeresésnél 6(1)f | ha nem lesz szerződés: lezárástól 12 hónap |
| Árbecslő és ajánlati konfiguráció | csomag, szolgáltatás, árazási modell, becsült érték, FLEX/CMP/marketplace opciók, projektparaméterek | előzetes ajánlat és személyre szabott egyeztetés; 6(1)b | lead lezárásától 12 hónap; szerződésnél a szerződéses rekorddal együtt |
| Lead forrás és attribúció | forrásoldal, CTA, UTM-paraméterek, referrer, kapcsolódó route | értékesítési folyamat eredetének dokumentálása és szolgáltatásfejlesztés; 6(1)f | a lead megőrzési idejéig, legfeljebb 12 hónap nem szerződő leadnél |
| CRM/admin ügykezelés | státusz, topic/service, belső jegyzet, időbélyeg, archiválás, eseménytörténet | ügykezelés, ajánlat/szerződés előkészítése és igénybizonyítás; 6(1)b/f | nem szerződő lead: 12 hónap; szerződéses ügy: lezárástól 5 év, minimalizált archívummal |
| Szerződés és teljesítés | kapcsolattartó, cégadatok, scope, ajánlat, elfogadás, projektfájlok, jóváhagyások, teljesítés | szerződés teljesítése; 6(1)b; igényérvényesítés 6(1)f | lezárástól 5 év; jogvita esetén szükséges ideig |
| FLEX Zero/Freedom | szerződés, projektátadási érték, időtartam, fizetési állapot, módosítás, megszüntetés, export/átadás | szerződés teljesítése és bizonyítása; 6(1)b/f | megszűnéstől és végelszámolástól 5 év |
| Számlázás | név/cégnév, cím, adószám, tétel, összeg, teljesítés, fizetési adat | adó- és bizonylatolási kötelezettség; 6(1)c | a konkrét bizonylatra alkalmazandó törvényi megőrzési ideig; belső minimumként 8 év, könyvelői felülvizsgálattal |
| Tranzakciós e-mail | címzett, név, tárgy, üzenettartalom, lead/szerződésazonosító, kézbesítési azonosító és státusz | ügyfélkommunikáció és bizonyítás; 6(1)b/f/c | szerződéses tartalom: 5 év; technikai kézbesítési napló: belső 180 nap; Resend saját tárolása eltérhet |
| E-mail domain technikai ellenőrzése | az e-mail domainrésze, DNS/MX/A/AAAA eredmény | hibás/spam megkeresések csökkentése; 6(1)f | külön tartós címjegyzék nélkül; eredmény a lead rekordban legfeljebb a lead megőrzéséig |
| Rate limit / visszaélésvédelem | IP-címből képzett sózott hash, időbélyeg, kérésszám | webhely- és űrlapbiztonság; 6(1)f | legfeljebb 24 óra, incidenshez kötött elkülönített bizonyíték kivételével |
| Admin hitelesítés és biztonsági napló | felhasználói azonosító, sikeres/sikertelen belépés, technikai esemény, időbélyeg, szükség esetén IP | hozzáférésvédelem és incidenskezelés; 6(1)f | a SYLONIQ saját, alkalmazásszintű általános biztonsági naplói főszabály szerint 90 nap; az igénybe vett külső szolgáltatások által saját rendszereikben létrehozott technikai naplók megőrzési idejét az adott szolgáltatás adatkezelési és adatfeldolgozási feltételei határozhatják meg; igazolt incidens külön ügyirat szerint |
| CMP hozzájárulási döntés | kategóriák/szolgáltatások választása, consentVersion, config hash, időpont, technikai receipt adatok | hozzájárulás kezelése és bizonyíthatóság; 6(1)a, illetve 6(1)c/f az elszámoltathatóság indokolt körében | szerveroldali consent receipt: 400 nap; kliensoldali consent állapot legfeljebb 180 nap |
| Lovable Analytics | session-id, oldalhasználati és technikai mérési események | webhelyhasználat statisztikai mérése; 6(1)a | session-id: 30 perc; kizárólag analitikai hozzájárulás után |
| Panasz / érintetti kérelem | kapcsolati adatok, panasz vagy kérelem, válasz, ügyirat | jogi kötelezettség 6(1)c; igényvédelem 6(1)f | fogyasztói panaszjegyzőkönyv és válasz: 3 év; adatvédelmi/jogi ügyirat a szükséges bizonyítási időig |
| Portfólió/referencia | ügyfél márkaneve, logója és nyilvános projektképek | szerződéses kikötés és jogos érdek; 6(1)b/f | a referencia fennállásáig vagy tiltakozás/NDA alapján történő eltávolításig |
4. Adatfeldolgozók és címzettek
| Szolgáltató | Elérhetőség / székhely | Feladat | Adattovábbítás / megjegyzés |
|---|---|---|---|
| Lovable (Lovable App Usage Analytics) | lovable.dev | látogatási statisztika (session-id, oldalhasználati események), kizárólag analitikai hozzájárulás után | GDPR V. fejezete szerinti garanciák; Lovable DPA |
| Plus Five Five, Inc. (Resend) | 2261 Market Street #5039, San Francisco, CA 94114, USA | tranzakciós e-mail küldés és technikai kézbesítési napló | SCC/DPA; USA adattovábbítás lehetséges |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. I. emelet | számlázás | EU/EGT |
| könyvelő, jogi képviselő vagy szakértő | eseti | jogi, számviteli vagy szakmai kötelezettség teljesítése | csak szükséges adatkör, megfelelő titoktartás/jogalap |
5. Nemzetközi adattovábbítás
Egyes technikai szolgáltatók az EGT-n kívül, különösen az Egyesült Államokban is kezelhetnek személyes adatot. Ilyen esetben az adattovábbítás a GDPR V. fejezete szerinti alkalmazandó garanciák – például megfelelőségi határozat, EU általános szerződési feltételek (SCC) és szükség szerinti kiegészítő intézkedések – alapján történik.
6. Automatizált döntéshozatal
A SYLONIQ használhat automatizált validációt, árbecslést, routingot, spamvédelmet és AI-segítséget. Ezek önmagukban nem hoznak az érintettre nézve a GDPR 22. cikke szerinti kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntést. Az ajánlat és szerződéses döntés emberi kontroll mellett történik.
7. Érintetti jogok
Az érintett a GDPR feltételei szerint hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhet; jogos érdeken alapuló adatkezelés ellen tiltakozhat; hozzájárulását bármikor visszavonhatja. A kérelem nem eredményezheti jogszabály alapján kötelezően megőrzendő vagy folyamatban lévő jogi igényhez szükséges adat jogellenes törlését.
Kérelmek: hello@syloniq.hu. Az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.; ugyfelszolgalat@naih.hu; +36 1 391 1400; https://naih.hu.
8. Adatbiztonság
A rendszer szerepköralapú adminhozzáférést, szerveroldali validációt, rate limitinget, naplózást, titkosított HTTPS kapcsolatot, adatbázis-hozzáférési szabályokat, biztonsági fejléceket és consent-gatinget alkalmaz. Hozzáférési adatok nyilvánosan nem kerülnek közzétételre.
Biztonsági incidens gyanúja esetén eseményrögzítés, kockázatértékelés és – ha a GDPR feltételei fennállnak – hatósági/érintetti értesítés történik.
9. Sütik és helyi tárolás
A részletes technológiai jegyzéket a Sütikezelési és helyi adattárolási tájékoztató tartalmazza (lásd alább: „Sütik, helyi adattárolás és SYLONIQ CMP”). Nem szükséges analitikai vagy marketing technológia csak megfelelő előzetes hozzájárulás után aktiválható.
10. Hatály és változáskezelés
A tájékoztató hatályos: 2026. október 12. Lényeges adatkezelési cél-, szolgáltató-, jogalap- vagy technológiaváltozás esetén a dokumentumot frissítjük, és ahol szükséges, új hozzájárulást kérünk.
Sütik, helyi adattárolás és SYLONIQ CMP
Süti- és helyitároló-tájékoztató — SYLONIQ CMP és a syloniq.hu jelenlegi mérési technológiái.
1. Adatkezelő
A syloniq.hu adatkezelője Szilágyi Balázs egyéni vállalkozó. Kapcsolat: hello@syloniq.hu.
2. Miért használunk sütiket és hasonló tárolást?
A webhely a működéshez, a hozzájárulási döntés megjegyzéséhez, biztonsághoz és – kizárólag megfelelő hozzájárulás után – látogatási analitikához használhat sütit, localStorage-, sessionStorage- vagy más kliensoldali tárolást. A szerveroldali consent receipt nem klasszikus süti.
3. Kategóriák
| Kategória | Működés |
|---|---|
| Szükséges | a webhely és a hozzájárulás-kezelés alapműködéséhez szükséges; nem kapcsolható ki, ha nélküle a kért funkció nem működhet |
| Preferenciák | felhasználói beállítások, ha az adott funkció ténylegesen használ ilyen tárolást |
| Analitika | látogatási és használati statisztika; csak előzetes hozzájárulás után |
| Marketing | hirdetési/remarketing technológia; jelenleg a syloniq.hu-n nincs bekapcsolt marketing tracker |
4. Jelenlegi ismert technológiák
| Név / technológia | Szolgáltató | Hely/domain | Kategória | Cél | Időtartam | Típus | Feltétel |
|---|---|---|---|---|---|---|---|
| SYLONIQ CMP consent state | SYLONIQ | syloniq.hu / SYLONIQ CMP | szükséges | a látogató kategória- és szolgáltatásválasztásának megjegyzése, consentVersion/config összerendelés | legfeljebb 180 nap | cookie vagy böngészőtároló a futó SDK implementációja szerint | nem igényel opcionális hozzájárulást, mert a consent-kezelés működéséhez szükséges |
| syloniq_public_theme / syloniq_admin_theme / syloniq_portal_theme | SYLONIQ | syloniq.hu | szükséges (funkcionális beállítás) | a választott megjelenés (világos / automatikus / sötét) megjegyzése; személyes adatot nem tartalmaz, mérésre nem használjuk | a törlésig | localStorage | a téma kiválasztásakor; hozzájárulástól független |
| session-id | Lovable | syloniq.hu | analitika | a látogatási munkamenet elkülönítése és az oldalhasználati statisztikák összekapcsolása | 30 perc | cookie | csak Analytics hozzájárulás után |
| Lovable App Usage Analytics / ~flock.js | Lovable | syloniq.hu / Lovable szolgáltatás | analitika | oldalhasználat és technikai teljesítmény statisztikai mérése | eseményfüggő | script + hálózati kérés | csak Analytics hozzájárulás után |
| SYLONIQ CMP consent receipt | SYLONIQ | cmp-api.syloniq.hu + adatbázis | szerveroldali bizonyítás | hozzájárulási/elutasítási döntés, verzió és technikai bizonyíték megőrzése | 400 nap | szerveroldali rekord, nem cookie | a hozzájárulási rendszer elszámoltathatóságához szükséges minimalizált adat |
5. Hozzájárulás kezelése
A SYLONIQ CMP alapértelmezésben blokkolja a nem szükséges, deklarált kliensoldali szolgáltatásokat, amíg a megfelelő kategóriára nincs érvényes hozzájárulás. A látogató elfogadhatja vagy elutasíthatja az opcionális kategóriákat, illetve részletes beállítást végezhet.
A hozzájárulás bármikor módosítható vagy visszavonható a webhely láblécében elérhető „Süti beállítások” funkcióval. A visszavonás nem érinti a visszavonás előtti, érvényes hozzájáruláson alapuló adatkezelés jogszerűségét.
Analitikai hozzájárulás visszavonásakor a SYLONIQ integráció a deklarált Lovable session-id sütit eltávolítja, és az analitikai szolgáltatás további betöltését letiltja.
6. Google Consent Mode és marketing
A SYLONIQ CMP technikailag támogatja a Google Consent Mode-ot, de a syloniq.hu jelenlegi konfigurációjában Google analitikai vagy marketing szolgáltatás nincs engedélyezve. Nem tüntetünk fel GA4, GTM, Google Ads, Meta Pixel, TikTok Pixel, Clarity vagy Hotjar technológiát úgy, mintha jelenleg futna.
7. Szerveroldali receipt és adatmegőrzés
A consent receipt a választás bizonyítására szolgáló szerveroldali rekord. Nem teljes böngészési történet, nem marketingprofil. A SYLONIQ site-ra alkalmazott megőrzési politika 400 nap. A kliensoldali consent állapot maximális élettartama 180 nap; konfigurációs változás szükség esetén ennél hamarabb új hozzájárulást kérhet.
8. Technikai szolgáltatók
- SYLONIQ CMP – saját consent-management rendszer; szolgáltató és üzemeltető: Szilágyi Balázs egyéni vállalkozó (SYLONIQ GROUP);
- Lovable – Lovable App Usage Analytics és a hozzá tartozó session-id süti, kizárólag analitikai hozzájárulás után.
9. Böngészőbeállítások
A böngésző saját sütitörlési funkciója használható, azonban a technikailag szükséges consent-state törlése után a webhely újra megkérdezheti a beállításokat. A böngészőből történő törlés nem azonos egy már továbbított szerveroldali consent receipt azonnali törlésével; adatvédelmi törlési kérelem külön is benyújtható.
10. Hatály
Hatályos: 2026. október 12. A táblázatot új tracker, pixel, beágyazás vagy storage technológia bevezetése előtt frissíteni kell. A SYLONIQ CMP scanner és az éles hálózati ellenőrzés szolgál a tényleges állapot rendszeres összevetésére.
Források
- GDPR: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- 2003. évi C. törvény – elektronikus hírközlés: https://njt.hu/jogszabaly/2003-100-00-00
- Lovable DPA: https://lovable.dev/data-processing-agreement
- Lovable Privacy / Terms: https://lovable.dev/terms
Jogszabályi és szolgáltatói források
- GDPR – (EU) 2016/679 rendelet: https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Polgári Törvénykönyv – 2013. évi V. törvény: https://njt.hu/jogszabaly/2013-5-00-00
- Elektronikus kereskedelem – 2001. évi CVIII. törvény: https://njt.hu/jogszabaly/2001-108-00-00
- Fogyasztóvédelem – 1997. évi CLV. törvény: https://njt.hu/jogszabaly/1997-155-00-00
- 45/2014. (II. 26.) Korm. rendelet: https://njt.hu/jogszabaly/2014-45-20-22
- Szerzői jog – 1999. évi LXXVI. törvény: https://njt.hu/jogszabaly/1999-76-00-00
- Lovable DPA: https://lovable.dev/data-processing-agreement
- Resend DPA: https://resend.com/legal/dpa
- Billingo adatkezelési tájékoztató: https://www.billingo.hu/adatkezelesi-tajekoztato
- NAIH: https://naih.hu