TRIBLOC.
Vissza a főoldalra

Adatkezelési tájékoztató

Utoljára frissítve: 2026. szeptember 10.
Hatályos: 2026. szeptember 10-től visszavonásig

1. Az adatkezelő adatai

Név: Zsigri István Benjamin (magánszemély; egyéni vállalkozói bejegyzés folyamatban)
Székhely / értesítési cím: 1194 Budapest, Vas Gereben utca 40. (ideiglenes kapcsolattartási cím)
Nyilvántartási szám: bejegyzés alatt
Adószám: bejegyzés alatt
Nyilvántartásba vevő hatóság: Nemzeti Adó- és Vámhivatal (folyamatban)
E-mail: info@tribloc.hu
Telefon: +36 30 798 8354
Weboldal: https://tribloc.hu

Adatvédelmi tisztviselő: nem került kijelölésre; a fő tevékenység nem teszi kötelezővé (GDPR 37. cikk).

2. A tájékoztató célja és hatálya

Ez a tájékoztató a tribloc.hu weboldalon és az azon elérhető szolgáltatásokon (ajánlatkérő és béta-jelentkező űrlap, Láthatósági Jelentés / audit, időpontfoglalás, hírlevél, beszélgető asszisztens) keresztül gyűjtött személyes adatok kezelésének módjáról nyújt teljes körű tájékoztatást, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és a magyar 2011. évi CXII. törvénnyel (Infotv.).

A tájékoztató hatálya kiterjed a weboldal minden látogatójára, az ajánlatkérő, béta-jelentkező vagy audit-űrlapon, az időpontfoglalón vagy a beszélgető asszisztensen keresztül elérhető szolgáltatásokat igénybe vevő természetes személyekre.

3. Kezelt személyes adatok köre

3.1 Ajánlatkérő és béta-jelentkező űrlap (lead-form)

A weboldalon elérhető űrlapok kitöltésekor az alábbi adatokat kezeljük:

  • Név (teljes név)
  • E-mail cím
  • Telefonszám (opcionális)
  • A megadott weboldal URL-je
  • Az űrlapon megjelölt válaszok (jelenlegi online jelenlét, cél, tervezett időzítés)
  • Az audit során kapott pontszámok és tesztválaszok
  • Marketing hozzájárulás állapota (igen/nem)
  • Béta-program hozzájárulás állapota (igen/nem)
  • A beküldés időpontja
  • A beküldés forrása (technikai azonosító: nexus-studio-lead-modal)

3.2 Beszélgető asszisztens

A weboldalon található beszélgető asszisztenssel folytatott beszélgetés során:

  • A látogató által beírt üzenetek teljes szövege
  • A beszélgetés során a látogató által megadott adatok (név, e-mail, telefon, szakma vagy iparág)
  • A beszélgetés időpontja és időbélyege
  • Egyedi munkamenet-azonosító (sessionId)

A beszélgető asszisztens nagy nyelvi modell (LLM) alapján működik. A beszélgetés tartalmát feldolgozásra a DeepSeek szervereire továbbítjuk (lásd 6. pont). A DeepSeek a szöveget kizárólag a válasz előállításához használja, tartósan nem tárolja.

3.3 Időpontfoglalás

A weboldalon elérhető időpontfoglaló használatakor az alábbi adatokat kezeljük:

  • Név
  • E-mail cím
  • A kiválasztott időpont (nap és idősáv)
  • A foglaláshoz megadott rövid üzenet (opcionális)

A foglalás a Google Naptárban rögzül, és a visszaigazoló e-mail a Gmailen keresztül megy ki (lásd 6. pont).

3.4 Technikai adatok (sütik, helyi tárolás, látogatottság-mérés)

  • Süti (cookie) adatok: a weboldal statikus, és a Cloudflare Pages alapvető, működési szolgáltatásán fut. Harmadik féltől származó nyomkövető vagy marketing sütit nem alkalmazunk.
  • Látogatottság-mérés: a Cloudflare Web Analytics süti nélkül, perzisztens azonosító nélkül mér, valamint a saját, süti nélküli esemény-jelzőnk (pl. árszekció megtekintése, űrlap megnyitása) egy oldalletöltésre élő, nem tárolt munkamenet- azonosítóval fut. Egyik sem igényel hozzájárulást.
  • Böngészőalapú helyi tárolás (localStorage): az űrlapok sikertelen beküldése esetén az űrlap adatait az Ön böngészőjének helyi tárolójában ideiglenesen eltároljuk. Részletek a 8. pontban.

4. Az adatkezelés célja és jogalapja

  • Lead-adatok (3.1): ajánlatadás, kapcsolatfelvétel, a szolgáltatás nyújtása. Jogalap: GDPR 6. cikk (1) b), szerződéskötést megelőző lépések az érintett kérésére.
  • Marketing hozzájárulás: reklám tartalmú üzenet küldése. Jogalap: GDPR 6. cikk (1) a), az érintett önkéntes hozzájárulása.
  • Chat-előzmény és adatok (3.2): az érdeklődés kezelése, ajánlatadás előkészítése. Jogalap: GDPR 6. cikk (1) b).
  • Chat-adatok DeepSeek felé: a beszélgető asszisztens működtetése. Jogalap: GDPR 6. cikk (1) a) és 49. cikk (1) a), kifejezett, tájékozott hozzájárulás a harmadik országba történő továbbításhoz.
  • Időpontfoglalás adatai (3.3): a foglalás rögzítése és visszaigazolása. Jogalap: GDPR 6. cikk (1) b), szerződéskötést megelőző lépések az érintett kérésére.
  • Látogatottság-mérés (3.4): a weboldal működésének és használatának elemzése süti és perzisztens azonosító nélkül. Jogalap: GDPR 6. cikk (1) f), az adatkezelő jogos érdeke a szolgáltatás fejlesztéséhez, azonosításra alkalmatlan adatokkal.
  • localStorage (3.4): a sikertelen űrlapbeküldés újraküldhetősége. Jogalap: GDPR 6. cikk (1) b).

5. Az adatok megőrzési ideje

  • Lead-adatok (név, e-mail, telefon, kérdéssor válaszai): a kapcsolatfelvételtől számított 5 évig (Ptk. 6:22. §, általános elévülési idő).
  • Chat-előzmény és a beszélgetés során megadott adatok: 90 nap.
  • Időpontfoglalás adatai: a foglalt esemény dátumától számított 1 évig, illetve amíg az abból esetleg létrejövő ügyfélkapcsolat fennáll.
  • Marketing hozzájárulással kezelt adatok (ha bejelöli): a hozzájárulás visszavonásáig.
  • localStorage (technikai): a sikeres újraküldésig, vagy amíg Ön a böngészője tárolóját nem törli.

6. Adattovábbítás és adatfeldolgozók

Az alábbi harmadik felek járnak el adatfeldolgozóként (GDPR 28. cikk), mindegyikkel írásbeli adatfeldolgozói szerződés (DPA) mellett. Az adatkezelő önálló adatbázist és táblázatot nem üzemeltet: az adatok a felsorolt szolgáltatóknál élnek.

6.1 Cloudflare, Inc. (hosting, alkalmazás-réteg, látogatottság-mérés, USA)

  • Székhely: 101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok
  • Adatkezelési célja: (a) a weboldal statikus fájljainak kiszolgálása (Cloudflare Pages); (b) az űrlapbeküldések fogadása és továbbítása egy köztes alkalmazás-rétegen (Cloudflare Workers), amelyben az elérhetőségi adatok formai ellenőrzése is fut; (c) süti nélküli látogatottság-mérés (Cloudflare Web Analytics).
  • Kezelt adatok: IP-cím, weboldal-látogatási metaadatok, az űrlapok teljes tartalma átmenő adatként
  • DPA és adattovábbítás: cloudflare.com/trust-hub/gdpr; az adattovábbítás jogalapja az EU-USA Data Privacy Framework és a Cloudflare által vállalt általános szerződési feltételek (SCC).

6.2 Make Enterprise s.r.o. (workflow-automatizáció, Csehország, EGT)

  • Székhely: Menclova 2538/2, 180 00 Prága, Csehország
  • Adatkezelési célja: a lead-, chat-, foglalási és audit-adatok feldolgozása és továbbítása a többi szolgáltató (Google, DeepSeek) felé, valamint a válasz- és ajánló e-mailek összeállítása.
  • DPA elérhetősége: make.com/en/legal/dpa
  • Kezelt adatok: valamennyi lead-, chat-, foglalási és audit-adat

6.3 Supabase, Inc. (adatbázis-szolgáltatás, elsődleges lead-tároló, EU / USA)

  • Székhely: 970 Toa Payoh North, #07-04, Szingapúr; anyavállalat: Supabase, Inc. (USA)
  • Adatkezelési célja: a beküldött lead- és audit-adatok elsődleges tárolása egy hozzáférés-korlátozott (row-level security) PostgreSQL adatbázisban.
  • Adattárolás helye: az adatbázis-példány Írországban (Európai Unió) működik. A Supabase, Inc. felé történő adattovábbítás jogalapja az általános szerződési feltételek (SCC); DPA: supabase.com/legal/dpa.
  • Kezelt adatok: lead-adatok (3.1) és audit-adatok

6.4 Google LLC / Google Ireland Limited (e-mail, naptár, API, USA / Írország)

  • Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország; az egyesült államokbeli szerverek az EU-USA Data Privacy Framework (DPF) által védettek.
  • Adatkezelési célja: (a) a válasz-, ajánló- és riport-e-mailek kézbesítése a Gmailen keresztül; (b) az időpontfoglalások rögzítése a Google Naptárban; (c) a Láthatósági Jelentéshez a megadott weboldalcím elemzése a Google PageSpeed Insights, CrUX és Places API-kkal. Az adatfeldolgozási folyamat átállása alatt átmenetileg a lead-adatok egy jogosultsághoz kötött Google Sheets dokumentumban is rögzülhetnek.
  • DPA elérhetősége: workspace.google.com/terms/dpa_terms.html
  • Kezelt adatok: lead-adatok (3.1), foglalási adatok (3.3), a megadott weboldalcím

6.5 DeepSeek (nagy nyelvi modell, Kínai Népköztársaság, harmadik ország)

  • Székhely: Hangzhou, Zhejiang tartomány, Kínai Népköztársaság
  • Adatkezelési célja: a beszélgető asszisztens válaszainak előállítása (LLM inference)
  • Kezelt adatok: a chatbe beírt üzenetek és a beszélgetés során megadott adatok. A DeepSeek a szöveget kizárólag a válasz generálásához dolgozza fel, tartósan nem tárolja, és modell-tanításra nem használja.
  • Adatvédelmi tájékoztató: a deepseek.com adatvédelmi oldalán érhető el
  • Harmadik országba történő továbbítás jogalapja: GDPR 49. cikk (1) a), az érintett kifejezett, tájékozott hozzájárulása, amelyet a chat megkezdése előtt szerzünk be.
  • Kockázatok: a Kínai Népköztársaságra a Bizottság adekvátsági határozata nem terjed ki. A továbbított adatok a helyi kínai jogszabályok hatálya alá eshetnek, amelyek eltérhetnek az uniós adatvédelmi normáktól.

7. Az érintett jogai

Ön az alábbi jogokkal rendelkezik a személyes adatai vonatkozásában (GDPR 15–22. cikk):

  • Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
  • Helyesbítés (16. cikk): kérheti a téves adatok javítását.
  • Törlés / „elfeledtetéshez való jog" (17. cikk): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, vagy visszavonja a hozzájárulását.
  • Adatkezelés korlátozása (18. cikk).
  • Adathordozhatóság (20. cikk).
  • Tiltakozás (21. cikk), ha az adatkezelés jogos érdeken alapul.
  • Hozzájárulás visszavonása (7. cikk (3)): a visszavonás nem érinti a visszavonás előtti adatkezelést.
  • Automatizált döntéshozatal alóli mentesség (22. cikk): a beszélgető asszisztens nem hoz jogilag kötelező erejű döntést.

A jogok gyakorlása: a kérelmeket a info@tribloc.hu címen jelezheti. A kérelem beérkezésétől számított legkésőbb 30 napon belül válaszolunk (GDPR 12. cikk (3)).

8. Böngészőalapú átmeneti tárolás (localStorage)

Az űrlapok beküldésekor (amennyiben a küldés technikai hiba, például hálózati zavar vagy szerveroldali kimaradás miatt sikertelen) az űrlap kitöltött adatait (név, e-mail cím, telefonszám, a kiválasztott válaszok, a megadott weboldalcím) az Ön böngészőjének helyi tárolójában (localStorage) átmenetileg eltároljuk.

  • Az adatok kizárólag az Ön eszközén tárolódnak; harmadik félhez nem kerülnek.
  • Sikeres beküldés esetén ezeket az adatokat azonnal töröljük.
  • Ön bármikor törölheti ezeket a böngészője beállításain keresztül, vagy a böngészője adatvédelmi módjában (privát/inkognitó ablak) történő oldalnyitással.
  • Az érintett tárolókulcsok: tribloc_pending_lead (ajánlatkérő űrlap) és tribloc_pending_report (Láthatósági Jelentés).
  • Jogalap: GDPR 6. cikk (1) b).

9. Automatizált döntéshozatal, profilalkotás

A weboldalon kizárólag beszélgető asszisztenst működtetünk, amely nem hoz jogilag kötelező erejű vagy hasonlóan jelentős hatással bíró döntést Önről (GDPR 22. cikk (1)). Az asszisztens funkciója az érdeklődő látogatók kérdéseinek megválaszolása és az elérhetőségük felvétele; a végső ajánlatadási döntést kizárólag emberi munkatárs hozza.

10. Adatbiztonsági intézkedések

  • Tárolás: a lead-adatok jogosultsághoz kötött Google Workspace fiókban (kétlépcsős azonosítással) és egy sor-szintű hozzáférés-korlátozással (RLS) védett Supabase adatbázisban élnek.
  • Átvitel: minden hálózati kommunikáció HTTPS (TLS 1.2+) titkosítással történik.
  • Hozzáférés: az adatokhoz csak a szolgáltatás nyújtásához kapcsolódó munkatársak férnek hozzá.
  • Titkos kulcsok: az API-kulcsok és adatbázis-hozzáférések kizárólag titkosított környezeti változókban élnek, nyilvános kódnyilvántartóba nem kerülnek.
  • Adatvesztés-védelem: a Make szcenáriók webhook-várólistája és a böngészőalapú átmeneti tárolás (8. pont) is véd a hálózati hibák ellen.
  • Incidenskezelés: adatvédelmi incidens esetén a NAIH-ot 72 órán belül tájékoztatjuk (GDPR 33. cikk).

11. Jogorvoslat és panasz benyújtása

Ha úgy véli, hogy az adatkezelésünk sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: ugyfelszolgalat@naih.hu
  • Weboldal: naih.hu

Vagy közvetlenül a lakóhelye szerinti illetékes bírósághoz fordulhat.

12. A tájékoztató módosítása

Az adatkezelés bármely lényeges körülményének megváltozása esetén a tájékoztatót módosítjuk. A módosított tájékoztató a weboldalon való közzétételkor lép hatályba. Ha Ön hírlevélre feliratkozott, a lényeges módosításról e-mailben is értesítjük.

13. Kapcsolat

  • E-mail: info@tribloc.hu
  • Telefon: +36 30 798 8354
  • Postacím: 1194 Budapest, Vas Gereben utca 40. (ideiglenes kapcsolattartási cím)