Adatkezelési tájékoztató

Ez a tájékoztató az exa.design weboldalra és a lead.exa.design ajánlatkérő felületre vonatkozik. Leírja, milyen adatot kezelünk, miért, mennyi ideig, kik férnek hozzá, és milyen jogaid vannak.

1. Ki kezeli az adataidat?

• Exa Design Korlátolt Felelősségű Társaság (EXA Design Kft.)
• Székhely: 1117 Budapest, Váli utca 4. IV. em. 2.
• Cégjegyzékszám: 01-09-412205 · Adószám: 32210686-2-43
• E-mail: solution@exa.design – adatvédelmi kérdésben is ide írj.

2. A weboldal látogatása

Az exa.design statikus weboldal. Minden fájl (képek, betűtípusok, szkriptek, 3D-modellek) a saját tárhelyünkről érkezik; külső betűtípust, közösségimédia-beépülőt, hirdetéskövetőt nem használunk.

A tárhelyszolgáltató szervere a működéshez és a biztonsághoz naplót vezet: IP-cím, időpont, kért cím, böngészőazonosító (user agent), technikai válaszkód. A naplót a tárhelyszolgáltató a saját rendje szerint őrzi. Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f).

3. Sütik és saját statisztika

Választható statisztikai sütit csak akkor használunk, ha a sütisávban engedélyezed. Elutasítás esetén is minden funkció, az ajánlatkérés is ugyanúgy működik. A döntésedet bármikor megváltoztathatod vagy visszavonhatod; visszavonáskor a statisztikai sütiket töröljük, és a mérés leáll.

Süti-beállítások

Sütik az exa.design és a lead.exa.design oldalon

Az exa_ kezdetű sütik saját, első féltől származó sütik (.exa.design tartomány); a _ga kezdetűeket a Google Analytics hozza létre ugyanebben a tartományban, csak ha a külső elemzést engedélyezed. Hirdetési vagy közösségimédia-sütit nem használunk. Microsoft Clarityt jelenleg nem használunk; ha bevezetnénk, előtte frissítjük ezt a tájékoztatót, és külön hozzájárulást kérünk.

Mit rögzít a statisztika?

• a megnézett oldalakat és az olyan eseményeket, mint az ajánlatkérő gomb megnyomása, az űrlap megnyitása vagy elküldése (az űrlap tartalma nélkül);
• a látogatás forrását: kampányjelölés, hirdetési kattintás típusa, a hivatkozó webhely neve (a teljes cím nélkül);
• az eszköz típusát (mobil, tablet vagy asztali).

Nem rögzítjük az IP-címedet, a böngészőazonosítódat, a beírt adataidat és a fájlneveket. Az adatokat a saját ajánlatkérő rendszerünk adatbázisa tárolja (lásd 7. pont); 395 nap után automatikusan töröljük őket. Csak az EXA munkatársai látják, nem adjuk át harmadik félnek, és reklámcélra nem használjuk.

Ha a statisztikához hozzájárultál, és ajánlatot kérsz, az ajánlatkéréshez hozzákapcsoljuk az első és a legutóbbi forrásodat, valamint a látogatóazonosítót. Így látjuk, melyik oldalunk és melyik forrás vezetett a megkereséshez. Hozzájárulás nélkül csak azt az oldalt és kampányjelölést rögzítjük, ahonnan az ajánlatkérést indítottad.

Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a), az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A választásod megjegyzésére szolgáló exa_consent sütit a választásod tiszteletben tartásához használjuk. A döntéseket név és azonosító nélkül, napi összesítésben is számoljuk, hogy lássuk, mennyire teljes a statisztika.

Névtelen számlálás hozzájárulás nélkül

Ha a statisztikát nem engedélyezed, vagy még nem döntöttél, névtelen, összesített számlálást végzünk az exa.design és a lead.exa.design oldalon. Ehhez a böngésződben semmit nem tárolunk (sütit sem), azonosítót nem használunk, és semmit nem küldünk a Google-nak vagy más külső szolgáltatónak.

• mit számolunk: oldalmegtekintés, ajánlatkérő gomb megnyomása, az ajánlatkérő oldal megnyitása, az ajánlatkérés sikeres elküldése;
• milyen jellemzővel: az oldal címe (útvonala), a szolgáltatás kódja, az, hogy az oldalra kívülről (kampányjelöléssel vagy másik webhelyről – annak nevével), közvetlenül vagy egy másik EXA-oldalról érkeztél, és az eszköz típusa (mobil, tablet vagy asztali);
• hogyan tároljuk: kizárólag napi darabszámként (például „ezen a napon 12 megtekintés ezen az oldalon mobilról”), időpont, látogató- vagy látogatásazonosító, IP-cím és böngészőazonosító nélkül; az egyes látogatások nem kapcsolhatók össze, és nem kapcsoljuk őket ajánlatkéréshez;
• az IP-címedet a kérés kiszolgálásához a szerver megkapja; a visszaélések szűréséhez annak titkos kulccsal képzett kivonatát legfeljebb 2 napig tároljuk;
• megőrzés: a napi darabszámokat 395 nap után automatikusan töröljük;
• jogalap: jogos érdekünk a weboldal használatának összesített mérése és fejlesztése (GDPR 6. cikk (1) f);
• tiltakozás: ha a böngésződ „Global Privacy Control” vagy „Do Not Track” jelzést küld, a számlálás nem fut; tiltakozhatsz a solution@exa.design címen is.

Google Analytics (külső elemzés)

Ha a sütisávban a külső elemzést is engedélyezed („Elfogadom” vagy a beállításoknál külön), a Google Analytics 4 szolgáltatást is használjuk az exa.design és a lead.exa.design oldalon. Hozzájárulás nélkül a Google Analytics nem töltődik be, és nem kap adatot (Google Consent Mode, alap üzemmód).

• mit kap a Google: a megnézett oldalak címét (a kampányjelölésen kívüli paraméterek nélkül), az olyan eseményeket, mint az ajánlatkérő gomb megnyomása vagy az ajánlatkérés sikeres elküldésének ténye, a böngésző és az eszköz technikai adatait, a hozzávetőleges földrajzi helyet, valamint a _ga sütik álnevesített azonosítóit;
• mit nem kap: a nevedet, e-mail-címedet, telefonszámodat, cégnevedet, az üzeneted szövegét, a feltöltött fájlokat vagy azok nevét, az ajánlatkérés azonosítóját;
• a hirdetési funkciókat (Google-jelek, hirdetésszemélyre szabás) kikapcsoltuk;
• szolgáltató: Google Ireland Limited (Írország); az adatok a Google LLC (USA) rendszereibe is kerülhetnek – a Google LLC aktív résztvevője az EU–USA adatvédelmi keretrendszernek;
• megőrzés: a Google Analytics-fiókban beállított idő szerint, legfeljebb 14 hónap;
• jogalap: a hozzájárulásod (GDPR 6. cikk (1) a); bármikor visszavonhatod a Süti-beállításokban, ekkor a _ga sütiket töröljük, és a Google Analytics nem töltődik be többé.

4. Ajánlatkérés a lead.exa.design oldalon

Ha ajánlatot kérsz tőlünk, az általad megadott adatokat azért kezeljük, hogy megértsük a projektet, kapcsolatba tudjunk lépni veled, és ajánlatot tudjunk készíteni.

• általad megadott adatok: név, e-mail-cím, telefonszám, cégnév, a projekt helyszíne, leírása, fázisa és terjedelme, a választott feladattípus, feltöltött dokumentumok, külső fájllink;
• technikai adatok, amelyeket a rendszer automatikusan rögzít: az IP-címed titkos kulccsal képzett, vissza nem fejthető kivonata (a visszaélések szűréséhez), a böngészőazonosító (legfeljebb 200 karakter), a küldő weboldal, a kérés technikai azonosítója, valamint hogy melyik oldalunkról és szolgáltatásunktól indultál;
• a megkeresés forrása: kampányjelölés (utm), a hivatkozó webhely címe paraméterek nélkül, a hirdetési kattintás típusa (Google-hirdetésnél az ahhoz tartozó gclid-azonosító), a 3. pont szerinti forrásadatok, ha hozzájárultál.

Jogalap: ha magánszemélyként kérsz ajánlatot, a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) b). Ha egy cég vagy szervezet nevében, kapcsolattartóként írsz, jogos érdekünk az üzleti megkeresés kezelése és a kapcsolattartás (GDPR 6. cikk (1) f). A forrásadatokat jogos érdekünk alapján kezeljük: így tudjuk, mely csatornák hoznak valódi megkeresést (hozzájárulással kiegészülve, lásd 3. pont).

Az űrlap kötelező jelölőnégyzete azt igazolja, hogy a tájékoztatót megkaptad; nem hozzájárulás.

Feltöltött dokumentumok

• legfeljebb 25 fájl, összesen 500 MB;
• a fájlok a tárhelyen a nyilvános webes könyvtáron kívül vannak, közvetlen nyilvános címről nem érhetők el;
• munkatársaink belső, 72 órán át érvényes letöltési linkkel nyitják meg őket; a link lejárata nem jelenti a fájl törlését;
• a letöltéseket a rendszer naplózza (az IP-cím kivonatával).

A műszaki dokumentumokban más személyek adatai is szerepelhetnek (például tulajdonos, tervező, kapcsolattartó neve, aláírás, fénykép). Ezeket csak a mérnöki feladat elbírálásához szükséges körben használjuk, más célra nem. Kérjük, ne küldj olyan személyes adatot, amely a feladathoz nem kell.

Meddig őrizzük?

A megkereséseket és a feltöltött fájlokat jelenleg nem töröljük automatikusan. Addig őrizzük őket, amíg a megkeresés, az abból esetleg létrejövő szerződés vagy az ezekkel kapcsolatos jogi igények miatt szükséges. A törlésüket bármikor kérheted; ha jogszabály nem írja elő a megőrzést, töröljük őket. A letöltési linkek nyilvántartását 30 nappal a lejáratuk után töröljük.

5. Robotvédelem (Cloudflare Turnstile)

Az ajánlatkérő űrlapot a Cloudflare Turnstile védi a robotoktól és a kéretlen üzenetektől. Ehhez a böngésződ a Cloudflare szerverével kommunikál, és a mi szerverünk az ellenőrzéshez továbbítja a Cloudflare-nek az IP-címedet. A Cloudflare a saját dokumentációja szerint az IP-címet, a TLS-ujjlenyomatot, a böngészőazonosítót és a webhely azonosítóját dolgozza fel. Ebben adatfeldolgozóként jár el; a robotfelismerés fejlesztéséhez önálló adatkezelőként, jogos érdeke alapján. Jogalapunk: jogos érdekünk a visszaélések megelőzése (GDPR 6. cikk (1) f).

6. E-mail

Az ajánlatkérés után automatikus visszaigazolást küldünk a megadott címedre, és belső értesítést a solution@exa.design címre. A leveleket a Google Workspace szolgáltatásán keresztül küldjük és tároljuk. Az EGT-beli ügyfelek szerződő partnere a Google Cloud EMEA Limited (Írország), amely adatfeldolgozóként jár el.

7. Szolgáltatók és adattovábbítás

Az adataidat nem adjuk el, és reklámcélra nem adjuk át. Automatizált döntéshozatal és profilalkotás nincs.

8. Adatbiztonság

• titkosított kapcsolat (HTTPS, HSTS) és szigorú tartalombiztonsági szabályok (Content-Security-Policy);
• a feltöltött fájlok és az adatbázis a nyilvános webes könyvtáron kívül vannak;
• a belső lead-nézet jelszóval védett, és nem indexelhető;
• a saját visszaélés-szűrésünk és a letöltési napló az IP-címnek csak titkos kulccsal képzett kivonatát tárolja.

9. Jogaid

• tájékoztatást és hozzáférést kérhetsz az adataidhoz;
• kérheted a helyesbítésüket vagy a törlésüket (ha jogszabály nem ír elő megőrzést);
• kérheted a kezelés korlátozását;
• tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
• kérheted az általad megadott adatok géppel olvasható átadását, ahol ez alkalmazható;
• a hozzájárulásodat bármikor visszavonhatod (Süti-beállítások); ez nem érinti a korábbi adatkezelés jogszerűségét.

Kérésedet a solution@exa.design címre küldd. Legfeljebb egy hónapon belül válaszolunk; ezt indokolt esetben a GDPR szerint meghosszabbíthatjuk, erről tájékoztatunk.

10. Panasz, jogorvoslat

Ha úgy érzed, megsértettük az adatvédelmi jogaidat, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. A hatósági eljárást a NAIH honlapján leírt módon (elektronikusan vagy postán) lehet kezdeményezni, e-mailben nem. Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

11. Változások

Ha az adatkezelésünk változik (például új szolgáltatót vagy elemző eszközt vezetünk be), előtte frissítjük ezt a tájékoztatót.

Verzió: 1.3 (névtelen számlálás hozzájárulás nélkül) · Hatályos: 2026. október 11. · Korábbi változatok: 1.2, 1.1 és 1.0, 2026. október 11.