ADATVÉDELEM
Adatkezelési tájékoztató
Utolsó frissítés: 2026. május 13. (munkaváltozat — végleges hatálybalépés jogi felülvizsgálat után)
Munkaváltozat — jogi felülvizsgálat folyamatban
Ez az adatkezelési tájékoztató szerkesztett munkaváltozat. A véglegesítés előtt jogi felülvizsgálat szükséges. Az itt olvasható szöveg az általunk jelenleg alkalmazott adatkezelési kereteket vázolja; egyedi adatvédelmi kérdésekben az iroda@infinityreklam.hu címen állunk rendelkezésre.
A Infinity Graphics Kft. mint adatkezelő, magára nézve kötelezőnek elismeri jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy kereskedelmi és marketing tevékenységével kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak is. A Infinity Graphics Kft. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők az alábbi címen: https://infinityreklam.hu
A Infinity Graphics Kft. elkötelezett ügyfelei és partnerei (a továbbiakban együtt: érintett) személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogainak tiszteletben tartását. A Infinity Graphics Kft. a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
I. Az adatkezelő
- Név
- Infinity Graphics Korlátolt Felelősségű Társaság
- Székhely
- 2310 Szigetszentmiklós, Kossuth Lajos utca 16.
- Internetes elérhetőség
- https://infinityreklam.hu
- Cégjegyzékszám
- 13-09-204763
- Telefonszám
- 06 30 867 0161
- iroda@infinityreklam.hu
II. Tájékoztatás személyes adatok kezeléséről
A Infinity Graphics Kft. kereskedelmi és marketing tevékenységének adatkezelése önkéntes hozzájáruláson, szerződés teljesítésén vagy a Infinity Graphics Kft. jogos érdekén alapul. Bizonyos esetekben a kezelt személyes adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről tájékoztatjuk Önöket.
Felhívjuk a Infinity Graphics Kft. részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
III. A személyes adatok kezelésének jogalapja, célja és időtartama
A személyes adatok kezelése kizárólag az alábbiakban kifejtésre kerülő célokhoz szükséges mértékben történik. A Infinity Graphics Kft. az adatkezelés minden szakaszában vizsgálja, hogy az megfelel-e a célnak.
Ajánlat / Szerződéskötés
- Az adatkezelés jogalapja
- Az adatkezelés a szerződés teljesítéséhez szükséges.
- A kezelt adatok köre
- Egyéni vállalkozó, magánszemély ügyfél adatai (név, cím, bankszámlaszám, nyilvántartási szám), ajánlatot kérő jogi személyt képviselő adatai (név), kapcsolattartó neve, telefonszáma, e-mail címe, az ügyintéző neve és telefonszáma, ajánlat készítőjének a neve és telefonszáma, jóváhagyó neve, az ajánlatadó neve és beosztása.
- Az adatkezelés időtartama
- 8 év
- Az adatszolgáltatás elmaradásának következménye
- Ajánlat adása nélkül a Infinity Graphics Kft. nem tud szerződést kötni a vevővel vagy partnerrel.
Ügyfél lista
- Az adatkezelés célja
- A megrendelések teljesítése és az ügyfélkapcsolatok ápolása.
- Az adatkezelés jogalapja
- A szerződés teljesítése, illetve a Infinity Graphics Kft. azon jogos érdeke, hogy az ügyfeleivel a jó kapcsolatot fenntartsa.
- A kezelt adatok köre
- Jogi személy képviselőjének neve és beosztása, egyéni vállalkozó és természetes személy adatai (név, nyilvántartási szám, cím, adószám, bankszámlaszám) és képviselője neve, a kapcsolattartók adatai (név, e-mail cím és/vagy telefonszám, egyes esetekben cím), számlázás helye, ügyfelekkel a legutóbbi találkozás időpontja és a találkozások rendszeressége, ügyfél minősége (pl. szerződött partner stb.).
- Az adatkezelés időtartama
- A szerződés kötésétől számított nyolc év.
Kapcsolatfelvételi űrlap
- Az adatkezelés célja
- A homepage és a /kapcsolat oldal űrlapján benyújtott megkeresések megválaszolása, ajánlatkérési folyamat előkészítése.
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) b) — szerződéskötést előkészítő intézkedés; valamint 6. cikk (1) a) — érintetti hozzájárulás az üzenet beküldésével.
- A kezelt adatok köre
- Név, e-mail cím, telefonszám, kategória, üzenet, opcionálisan feltöltött fájl metaadatai (név, méret, típus), az űrlap kitöltésének időpontja és a forrás oldal URL-je.
- Az adatkezelés időtartama
- A megkeresés megválaszolásáig, ezt követően legfeljebb 1 év. Szerződés létrejötte esetén a szerződéskötés szabályai szerint (lásd Ajánlat / Szerződéskötés).
Ajánlatkérő (konfigurátor) űrlap
- Az adatkezelés célja
- Az /ajanlatkeres oldal és a szolgáltatás-aloldalak konfigurátorában leadott ajánlatkérések feldolgozása, egyedi árajánlat készítése.
- Az adatkezelés jogalapja
- A GDPR 6. cikk (1) b) — szerződéskötést előkészítő intézkedés.
- A kezelt adatok köre
- Név, cégnév (opcionális), e-mail cím, telefonszám, a konfigurátor által rögzített válaszok (szolgáltatás-paraméterek, méret, mennyiség, határidő, megjegyzés), feltöltött grafikai/nyomdai fájlok és azok metaadatai, az űrlap kitöltésének időpontja.
- Az adatkezelés időtartama
- Az ajánlat érvényességi ideje + szerződés létrejötte esetén 8 év (a számviteli kötelezettségek időtartama).
Fájlfeltöltés — felhőtárolás
Az ajánlatkérő konfigurátoron keresztül feltöltött grafikai és nyomdai fájlok a Szolgáltató dedikált felhőtárhelyén (Google Drive) kerülnek rögzítésre, a megrendeléshez tartozó önálló mappában.
Jogalap: GDPR 6. cikk (1) b) — szerződéskötést előkészítő intézkedés. Megőrzési idő: az ajánlat érvényességi ideje, illetve szerződés létrejötte esetén a szerződés teljesítése + szavatossági idő. Adatfeldolgozó: lásd lent, az „Adatfeldolgozók" szakaszt.
[Munkaváltozat — a Drive integráció éles státusza tulajdonosi megerősítésre vár. Ha a Drive funkció jelenleg nincs élesben aktiválva production-ben, ez a szakasz „tervezett funkció" jelzéssel kerül a végleges tájékoztatóba.]
Telefonos és e-mailes kapcsolat
A Szolgáltatóval közvetlenül e-mailen (iroda@infinityreklam.hu) vagy telefonon (+36 30 867 0161) felvett kapcsolat során kezeljük az érintett által önként megadott személyes adatokat (név, e-mail cím, telefonszám, üzenet tartalma). Jogalap: GDPR 6. cikk (1) a) — hozzájárulás. Megőrzési idő: a megkeresés megválaszolásáig, ezt követően legfeljebb 1 év.
IV. Adatfeldolgozók
A Szolgáltató a tevékenysége során az alábbi szolgáltatókat veszi igénybe adatfeldolgozóként. Az egyes adatfeldolgozók kizárólag azon adatokat kezelik, amelyek a saját feladatuk ellátásához szükségesek.
Tárhelyszolgáltató — 3 IN 1 HOSTING Bt.
Székhely: 2310 Szigetszentmiklós, Brassó u. 4/A. — Adószám: 22206118-2-13. Feladat: a weboldal és a hozzá kapcsolódó e-mail szolgáltatás kiszolgálása. Részletek az Impresszumban.
Deployment platform — Vercel Inc.
Székhely: USA. Feladat: a Next.js alapú weboldal szerveroldali futtatása, statikus tartalom kiszolgálása, HTTP forgalom kezelése. Az adattovábbítást az EU-USA Data Privacy Framework adekvációs határozat + Standard Contractual Clauses biztosítják.
[Munkaváltozat — az éles aktiválás státusza tulajdonosi megerősítésre vár.]
E-mail kézbesítés — Resend
Feladat: a kapcsolatfelvételi és ajánlatkérő űrlapokról küldött e-mailek kézbesítése. Az adattovábbítást az EU-USA Data Privacy Framework biztosítja.
[Munkaváltozat — az éles aktiválás státusza tulajdonosi megerősítésre vár.]
Felhőtárolás — Google Ireland Ltd. / Google LLC
Feladat: az ajánlatkérő konfigurátoron át feltöltött grafikai/nyomdai fájlok tárolása Google Drive-on, a Szolgáltató céges fiókjában. Az adattovábbítást az EU-USA Data Privacy Framework + Standard Contractual Clauses biztosítják.
[Munkaváltozat — a Drive integráció éles státusza tulajdonosi megerősítésre vár. Ha nem aktív, ez a szolgáltató nem kerül a végleges listára.]
Jövőbeli analitika / marketing eszközök
A Szolgáltató jelenleg nem üzemeltet analitikai vagy marketing célú külső szolgáltatást a weboldalon. Ilyen szolgáltatás jövőbeli aktiválása esetén a jelen tájékoztató frissül, és a beépítés a süti hozzájáruláshoz kötött.
V. Adattovábbítás harmadik országba
A fenti adatfeldolgozók egy része — Vercel, Resend, Google — EGT-n kívüli (USA) székhellyel rendelkezik. Az adattovábbítás jogszerűségét az EU-USA Data Privacy Framework adekvációs határozat (Európai Bizottság 2023/1795 sz. határozata), illetve az érintett szolgáltatók által vállalt Standard Contractual Clauses biztosítják. További információ a feldolgozók saját adatvédelmi tájékoztatójában érhető el.
[Munkaváltozat — a konkrét adattovábbítási rendelkezések jogi felülvizsgálat után véglegesítendők.]
VI. Adatbiztonság
A Szolgáltató a személyes adatok védelmét megfelelő technikai és szervezési intézkedésekkel biztosítja:
- Tárhely és kommunikáció TLS-titkosítással (HTTPS).
- Az ügyféladatokhoz csak korlátozott körű, jelszóval védett hozzáférés.
- Az űrlapokon honeypot + időkapu alapú spam-szűrés.
- A kezelt adatokat más, harmadik féllel közös adatbázisban nem tároljuk.
VII. Érintetti jogok
A GDPR 12–23. cikke alapján az érintett az alábbi jogokkal él a Szolgáltatóval szemben:
- Tájékoztatáshoz való jog — átlátható tájékoztatás az adatkezelésről (GDPR 13–14. cikk).
- Hozzáférés joga — tájékoztatás arról, hogy mely adatokat kezeljük (GDPR 15. cikk).
- Helyesbítés joga — pontatlan adatok kijavítása (GDPR 16. cikk).
- Törléshez való jog — az „elfeledtetéshez való jog" (GDPR 17. cikk).
- Korlátozáshoz való jog — az adatkezelés ideiglenes korlátozása (GDPR 18. cikk).
- Tiltakozáshoz való jog — különösen jogos érdek jogalapja esetén (GDPR 21. cikk).
- Adathordozhatóság joga — strukturált, géppel olvasható formátumban (GDPR 20. cikk).
- Hozzájárulás visszavonása — bármikor, indokolás nélkül (GDPR 7. cikk (3)).
A jogok gyakorlása e-mailben kérhető az iroda@infinityreklam.hu címen. A Szolgáltató a kérelemre a GDPR 12. cikk (3) szerinti 1 hónapos határidőn belül érdemi választ ad.
VIII. Adatvédelmi incidens kezelése
Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. cikke alapján — amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira nézve — indokolatlan késedelem nélkül, de legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH). Magas kockázatú incidens esetén az érintetteket is haladéktalanul tájékoztatja (GDPR 34. cikk).
IX. Sütik (cookie-k) használata
Az oldal jelenleg kizárólag a működéshez szükséges sütit (a süti hozzájárulás állapotát tároló localStorage bejegyzést) használ. Analitikai vagy marketing sütik jelenleg nem aktívak. A részletes leírást a Cookie tájékoztató tartalmazza, a hozzájárulás kezelése pedig a footer „Süti beállítások" gombjával bármikor módosítható.
X. Jogorvoslati lehetőségek
Az érintett a személyes adatok kezelésével kapcsolatos panaszával az alábbi felügyeleti hatósághoz fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Web: www.naih.hu
Az érintett bírósághoz is fordulhat: a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
XI. A tájékoztató módosítása
A Szolgáltató fenntartja a jogot a jelen adatkezelési tájékoztató egyoldalú módosítására. A módosítás közzétételének napjától kezdve a módosított tájékoztató irányadó. A tájékoztató mindenkor hatályos szövege a jelen oldalon érhető el. A „Utolsó frissítés" dátuma minden módosítást követően frissítésre kerül.
Hiányzó szakaszok (tulajdonosi visszaigazolás és ügyvédi felülvizsgálat szükséges)
A GDPR és a magyar Infotörvény szerinti teljes körű adatkezelési tájékoztatóhoz az alábbi szakaszok és tisztázandó pontok hiányoznak.
- ☐Kapcsolatfelvételi űrlap adatkezelése — homepage + /kapcsolat ContactForm (név, e-mail, telefon, kategória, üzenet, opcionális fájl-metaadat)
- ☐Ajánlatkérő (konfigurátor) űrlap adatkezelése — /ajanlatkeres + /szolgaltatasok/[slug] DynamicQuoteConfigurator (név, cégnév, e-mail, telefon, konfigurátor válaszok, feltöltött fájlok)
- ☐Fájlfeltöltés adatkezelése (Google Drive) — a Phase 4 Batch 5 Drive integráció éles állapotának visszaigazolása szükséges. Ha aktív: Google Ireland Ltd. / Google LLC mint adatfeldolgozó, USA adattovábbítás, megfelelő garanciák (SCC + Data Privacy Framework)
- ☐Adatfeldolgozók listája — tárhelyszolgáltató (3 IN 1 HOSTING Bt.), deployment platform (Vercel Inc., USA), e-mail kézbesítő (Resend), opcionálisan Google Drive
- ☐Adattovábbítás harmadik országba — USA-ba történő adattovábbítás jogi alapja (Standard Contractual Clauses, EU-US Data Privacy Framework adekvációs határozat)
- ☐Érintetti jogok teljes listája — GDPR 12–23. cikk: tájékoztatás, hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, hozzájárulás visszavonása + a gyakorlás módja és határideje (1 hónap, GDPR 12. cikk (3))
- ☐Adatbiztonság — technikai és szervezési intézkedések (TLS, hozzáférés-szabályozás, spam-védelem)
- ☐Adatvédelmi incidens kezelése — GDPR 33. és 34. cikk szerinti eljárás
- ☐Jogorvoslati lehetőségek — NAIH elérhetőségei (1055 Budapest, Falk Miksa u. 9-11. / postacím: 1363 Budapest, Pf. 9. / tel.: +36 1 391 1400 / e-mail: ugyfelszolgalat@naih.hu / web: naih.hu) + polgári per lehetőség
- ☐Jövőbeli analitikai vagy marketing eszközök — ha a tulajdonos telepít GA / Plausible / Meta Pixel-t, a tájékoztató frissül
- ☐Hatálybalépés dátum frissítése — a végleges szöveg felülvizsgálatával egyező dátum
- ☐Ügyvédi végellenőrzés — a közzététel előtti kötelező lépés
Ez a szakasz a tulajdonos + ügyvéd visszajelzése után törlésre kerül.