Like Vital Kft. · digitalistranszformacio.hu

Adatvédelmi és adatkezelési tájékoztató

Ez a tájékoztató közérthetően bemutatja, hogy a Like Vital Kft. milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel a digitalistranszformacio.hu weboldal, valamint az azon keresztül elérhető szolgáltatások működtetése során.

Verzió: v2.1 Hatályos: 2026. szeptember 18-tól Adatkezelő: Like Vital Kft.

Letöltés PDF-ben PDF · új lapon nyílik meg

1. A tájékoztató célja és hatálya

A tájékoztató célja az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint a vonatkozó magyar jogszabályok szerinti előzetes, átlátható és közérthető tájékoztatás biztosítása.

A tájékoztató kizárólag a digitalistranszformacio.hu weboldalra, annak aloldalaira, űrlapjaira, webshopjára, online oktatási felületére és az ezekhez közvetlenül kapcsolódó ügyfélkezelési folyamatokra terjed ki.

Érintett minden olyan természetes személy, aki a weboldalt meglátogatja, kapcsolatba lép az Adatkezelővel, ajánlatot kér, vásárol, ügyfélfiókot vagy tanulói fiókot hoz létre, képzésen vesz részt, hírlevélre feliratkozik, játékban vesz részt, illetve az Adatkezelő ügyfelének, partnerének vagy üzleti kapcsolattartójának minősül.

Fontos: a céges adatok önmagukban nem feltétlenül személyes adatok, de egy azonosítható természetes személy – például kapcsolattartó, egyéni vállalkozó vagy cégvezető – neve, elérhetősége és tevékenységéhez kapcsolódó információi személyes adatnak minősülhetnek.

2. Az adatkezelő adatai

Adatkezelő neve: Like Vital Kft.
Székhely és levelezési cím: 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2.
Cégjegyzékszám: 01-09-304305
Adószám: 26145156-2-43
Képviselő: Király Krisztina ügyvezető
Adatvédelmi kapcsolattartó: Zsigmond László
Adatvédelmi e-mail: gdpr@likevital.hu
Telefon: +36 20 276 3163
Weboldal: digitalistranszformacio.hu

Az Adatkezelő tevékenysége alapján nem köteles adatvédelmi tisztviselő kijelölésére. Az adatvédelmi kapcsolattartó nem minősül a GDPR 37–39. cikke szerinti adatvédelmi tisztviselőnek, de fogadja és kezeli az adatvédelmi kérelmeket.

3. Adatkezelési alapelvek és jogalapok

Az Adatkezelő a személyes adatokat különösen az alábbi elvek szerint kezeli:

jogszerűség, tisztességes eljárás és átláthatóság;
célhoz kötöttség: az adatokat csak előre meghatározott, jogszerű célra használja;
adattakarékosság: csak a célhoz szükséges adatokat kéri és kezeli;
pontosság: észszerű intézkedéseket tesz a pontatlan adatok javítására;
korlátozott tárolhatóság: az adatokat csak a szükséges vagy kötelező ideig őrzi;
integritás és bizalmas jelleg: kockázatarányos technikai és szervezési védelmet alkalmaz;
elszámoltathatóság: képes igazolni az adatvédelmi követelmények betartását.

3.1. A jelen tájékoztatóban alkalmazott jogalapok

Jogalap	Mikor alkalmazzuk?	Példa
GDPR 6. cikk (1) a) – hozzájárulás	Ha Ön önkéntesen, konkrét célra engedélyt ad, és azt bármikor visszavonhatja.	Hírlevél, telemarketing, analitikai vagy marketing süti.
GDPR 6. cikk (1) b) – szerződés vagy szerződéskötést megelőző lépés	Ha az adatkezelés az Ön kérésére történő ajánlatadáshoz vagy a szerződés teljesítéséhez szükséges.	Ajánlatkérés, webshopos rendelés, tanfolyami hozzáférés, fizetés, szállítás.
GDPR 6. cikk (1) c) – jogi kötelezettség	Ha uniós vagy magyar jogszabály írja elő az adatkezelést.	Számlázás, könyvelés, adózás, fogyasztói panaszok kezelése.
GDPR 6. cikk (1) f) – jogos érdek	Ha az Adatkezelő vagy harmadik fél jogszerű érdeke elsőbbséget élvez, és az érintett jogai nem sérülnek aránytalanul.	Rendszerbiztonság, üzleti kapcsolattartás, jogi igények, leiratkozási tiltólista.

3.2. Kötelező vagy önkéntes adatszolgáltatás

Az önkéntes mezőket az űrlapok külön jelölik. A szerződéskötéshez, vásárláshoz, számlázáshoz, fizetéshez vagy szállításhoz szükséges adatok megadása nélkül az adott szolgáltatás nem vagy csak részben teljesíthető. Hírlevélre vagy telemarketingre adott hozzájárulás hiánya nem akadálya más szolgáltatás igénybevételének.

Kérjük, az űrlapok szabad szöveges mezőiben ne adjon meg különleges személyes adatot – például egészségügyi, biometrikus, vallási vagy politikai adatot –, illetve olyan harmadik személyre vonatkozó információt, amelynek közlésére nem jogosult.

4. A weboldalon alkalmazott fő rendszerek

A weboldal és a kapcsolódó üzleti folyamatok több, egymással összekapcsolt rendszerből állnak. Az alábbi, saját szerveren futó komponensek használata önmagában nem jelent automatikus adattovábbítást a szoftver gyártójának; adattovábbítás csak bekapcsolt külső szolgáltatás, integráció vagy támogatási folyamat esetén történik.

Rendszer	Feladat	Elsődleges adattárolás
WordPress	A weboldal tartalomkezelő rendszere.	Hostinger szerver.
Fluent Forms Pro	Kapcsolati, ajánlatkérő, felmérési, jelentkezési és egyéb űrlapok.	Hostinger szerver; beállítástól függően kapcsolódó szolgáltatások.
WooCommerce	Webshop, kosár, pénztár, rendelések, kuponok, ügyfélfiókok és digitális letöltések.	Hostinger szerver; fizetésnél és szállításnál a kiválasztott szolgáltató.
LearnDash	Online képzések, leckék, tesztek, tanulási előrehaladás és tanúsítványok.	Hostinger szerver.
LIKE CRM	Érdeklődő-, ügyfél-, státusz-, kapcsolattartási és feladatkezelés.	Hostinger szerver.
LIKE Cookie	Sütihozzájárulások, kategóriák, beállítások és hozzájárulási bizonyíték kezelése.	Az érintett böngészője és – a bizonyíthatósághoz szükséges körben – Hostinger szerver.

5. Részletes adatkezelési célok

5.1. Weboldal-kiszolgálás, technikai naplózás és informatikai biztonság

Cél: A weboldal elérhetővé tétele, hibakeresés, támadások, visszaélések és jogosulatlan hozzáférés felismerése és megelőzése.
Kezelt adatok: IP-cím, dátum és idő, kért URL, HTTP-státusz, hivatkozó oldal, böngésző és eszköz technikai adatai, biztonsági események.
Jogalap: GDPR 6. cikk (1) f): az Adatkezelő és a felhasználók jogos érdeke a biztonságos működés.
Megőrzés: Általában legfeljebb 90 nap; biztonsági incidens vagy jogi igény esetén a vizsgálat, illetve az igény lezárásáig.
Adatforrás: Az érintett eszköze és a kiszolgáló rendszerek.
Címzett: Hostinger; indokolt esetben informatikai biztonsági közreműködő vagy hatóság.

5.2. Kapcsolatfelvétel, ajánlatkérés és ingyenes AI-helyzetfelmérés

Cél: Megkeresés megválaszolása, igényfelmérés, konzultáció előkészítése, ajánlat készítése és az érintett által kért lépések megtétele.
Kezelt adatok: Név, cégnév, e-mail, telefonszám, weboldal, beosztás, üzenet, választott szolgáltatás, felmérési válaszok, kapcsolattartási előzmények, technikai naplóadatok.
Jogalap: GDPR 6. cikk (1) b), ha az érintett ajánlatot vagy szolgáltatást kér; egyéb általános megkeresésnél GDPR 6. cikk (1) f).
Megőrzés: Szerződés hiányában az ügy lezárásától számított 1 év; szerződés esetén az adott szerződésre és bizonylatokra vonatkozó megőrzési idő.
Adatforrás: Közvetlenül az érintettől, illetve az általa képviselt szervezettől.
Címzett: Hostinger, Fluent Forms rendszeren keresztül az Adatkezelő, LIKE CRM, szükség szerint Google Workspace.

Az „AI-helyzetfelmérés” elnevezés önmagában nem jelent automatizált döntéshozatalt. A tájékoztató hatálybalépésekor a válaszok alapján nem születik kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntés.

5.3. Szerződéskötés, projektmegvalósítás, támogatás és ügyfélkapcsolat

Cél: Szerződés előkészítése és teljesítése, projektkommunikáció, dokumentálás, feladatok és hozzáférések kezelése, támogatás, eredménymérés.
Kezelt adatok: Név, céges szerepkör, elérhetőség, számlázási és szerződéses adatok, levelezés, megbeszélési jegyzet, projektanyag, átadott dokumentumok, feladat- és státuszadatok.
Jogalap: GDPR 6. cikk (1) b); jogi és számviteli kötelezettségnél (1) c); üzleti kapcsolattartók esetén (1) f).
Megőrzés: A szerződés megszűnését vagy teljesítését követő általános elévülési idő végéig, jellemzően 5 év; számviteli bizonylatok 8 év.
Adatforrás: Az érintett, az ügyfél szervezet, a teljesítés során keletkező dokumentumok és rendszernaplók.
Címzett: LIKE CRM, Hostinger, Google Workspace/Drive, Billingo, könyvelő, szükség esetén szakmai közreműködő.

5.4. Érdeklődő- és ügyfélkezelés a LIKE CRM-ben

Cél: Érdeklődők és ügyfelek nyilvántartása, státuszok, ajánlatok, kapcsolattartási előzmények, feladatok és utánkövetések kezelése.
Kezelt adatok: Név, cégnév, cím, e-mail, telefonszám, weboldal, beosztás, érdeklődési terület, státusz, ajánlati és szerződéses adatok, megjegyzések, kommunikációs előzmények.
Jogalap: GDPR 6. cikk (1) b) és f); marketingcélú megkeresésnél külön hozzájárulás, ha azt jogszabály megköveteli.
Megőrzés: Szerződés nélküli érdeklődőnél az utolsó érdemi kapcsolatot követő 1 év; ügyfélnél a szerződéses kapcsolat és az elévülési idő szerint.
Adatforrás: Érintett, ügyfél szervezet, űrlapok, levelezés, telefonos vagy személyes egyeztetés, WooCommerce és LearnDash kapcsolódó eseményei.
Címzett: A feladatkörük szerint jogosult munkatársak és közreműködők; tárhelyszolgáltatóként Hostinger.

5.5. WooCommerce webshop, rendelés és ügyfélfiók

Cél: Kosár és pénztár működtetése, rendelés létrehozása és teljesítése, fizetés indítása, számlázás, szállítás, digitális termék átadása, visszatérítés, ügyfélfiók és vásárlási előzmény biztosítása.
Kezelt adatok: Név, cégnév, számlázási és szállítási cím, adószám, e-mail, telefon, felhasználónév, jelszó biztonságos lenyomata, IP-cím, böngészőadat, rendelt termék vagy szolgáltatás, ár, kupon, fizetési mód és állapot, tranzakcióazonosító, letöltési napló, megjegyzés.
Jogalap: GDPR 6. cikk (1) b) a rendelés teljesítéséhez; (1) c) számlázási és adózási kötelezettségekhez; (1) f) csalásmegelőzéshez és jogi igényekhez.
Megőrzés: Függő vagy sikertelen rendelés általában legfeljebb 30 nap; teljesített rendelés szerződéses adatai 5 év; számlázási és bizonylati adatok 8 év; ügyfélfiók törlésig vagy 5 év inaktivitásig, a kötelezően megőrzendő adatok kivételével.
Adatforrás: Az érintett, a WooCommerce rendszer, a fizetési és szállítási szolgáltató.
Címzett: Hostinger, Billingo, választott fizetési szolgáltató, választott kézbesítő, könyvelő; digitális képzésnél LearnDash.

Az Adatkezelő a teljes bankkártyaszámot és a kártya biztonsági kódját nem tárolja. Ezeket a fizetési szolgáltató saját biztonságos felületén vagy beágyazott fizetési komponensén keresztül kezeli. Az Adatkezelőhöz a fizetés állapota, azonosítója és a könyveléshez, ügyfélszolgálathoz szükséges korlátozott tranzakciós információ kerülhet.

5.6. LearnDash online képzések és tanulói fiókok

Cél: Regisztráció, hozzáférés biztosítása, tananyag megjelenítése, tanulási előrehaladás, tesztek, feladatok, tanúsítványok, támogatás és jogosultságkezelés.
Kezelt adatok: Név, e-mail, felhasználónév, jelszó biztonságos lenyomata, megvásárolt vagy hozzárendelt képzés, belépések, lecke- és kurzusteljesítés, tesztválaszok és eredmények, beadott feladatok, tanúsítványadatok, hozzászólások, technikai naplóadatok.
Jogalap: GDPR 6. cikk (1) b); ingyenes, hozzájáruláshoz kötött oktatási tartalomnál (1) a); biztonsági naplózásnál (1) f).
Megőrzés: A hozzáférés fennállásáig, majd a szerződéses igények elévüléséig legfeljebb 5 év; törlési kérelemre a nem kötelező adatok korábban is törölhetők vagy anonimizálhatók.
Adatforrás: Az érintett, WooCommerce, LearnDash és az oktatási folyamat.
Címzett: A képzés kezelésére jogosult munkatársak; tárhelyszolgáltatóként Hostinger.

A szolgáltatások elsődlegesen vállalkozásoknak és felnőtt felhasználóknak szólnak. Az Adatkezelő tudatosan nem gyűjt 16 év alatti személytől hozzájáruláson alapuló adatot törvényes képviselő megfelelő engedélye nélkül.

5.7. Online fizetés – Revolut Business és Stripe

Cél: Fizetési tranzakció kezdeményezése, hitelesítése és teljesítése, csalásmegelőzés, visszatérítés, reklamáció és chargeback kezelése.
Kezelt adatok: Név, e-mail, számlázási és szükség esetén szállítási cím, rendelési összeg és pénznem, rendelés- és tranzakcióazonosító, fizetési állapot, IP-cím, eszköz- és csalásmegelőzési jelek; a kártyaadatokat közvetlenül a fizetési szolgáltató kezeli.
Jogalap: GDPR 6. cikk (1) b) a fizetés teljesítéséhez; (1) c) pénzügyi jogi kötelezettségekhez; (1) f) csalás és visszaélés megelőzéséhez.
Megőrzés: Az Adatkezelőnél a rendelési és számviteli adatokkal együtt 8 év; a pénzügyi szolgáltatók saját jogi kötelezettségeik szerinti ideig.
Adatforrás: Az érintett, WooCommerce, a kibocsátó bank, Revolut vagy Stripe.
Címzett: Revolut Bank UAB és/vagy a szolgáltatást nyújtó Revolut-csoporttag; a Stripe vonatkozó európai társaságai, bankok, kártyatársaságok és csalásmegelőzési partnerek.

Stripe bevezetése: a Stripe fizetési mód a jelen tájékoztató kiadásakor bevezetés alatt áll. Ez a rész attól az időponttól alkalmazandó, amikor a Stripe lehetőség a weboldal pénztárában elérhetővé válik.

A fizetési szolgáltató a tranzakció lebonyolítása mellett egyes jogszabályi, biztonsági, csalásmegelőzési és szolgáltatásfejlesztési célokat önállóan is meghatározhat; ezekben a műveletekben önálló adatkezelőként jár el. A Stripe kifejezetten tájékoztat arról, hogy szerepe az adott művelettől függően adatfeldolgozó és adatkezelő is lehet.

5.8. Számlázás, könyvelés és adózási kötelezettségek

Cél: Számla és egyéb számviteli bizonylat kiállítása, megőrzése, könyvelése, NAV-adatszolgáltatás és adókötelezettségek teljesítése.
Kezelt adatok: Név vagy cégnév, cím, adószám, e-mail, termék vagy szolgáltatás megnevezése, mennyisége, ellenértéke, fizetési mód és határidő, bizonylat- és tranzakcióazonosítók.
Jogalap: GDPR 6. cikk (1) c), különösen a számviteli és adójogi előírások teljesítése.
Megőrzés: A számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján legalább 8 év.
Adatforrás: Az érintett, WooCommerce, szerződéses és fizetési nyilvántartás.
Címzett: Billingo Technologies Zrt., könyvelő, Nemzeti Adó- és Vámhivatal, jogszabály alapján eljáró hatóság.

5.9. Fizikai termékek kézbesítése

Cél: A megrendelt fizikai termék feladása, kézbesítése, nyomon követése, utánvét és kézbesítési panasz kezelése.
Kezelt adatok: Címzett neve, kézbesítési cím, e-mail, telefonszám, csomagazonosító, rendelési és utánvétadatok, kézbesítési állapot.
Jogalap: GDPR 6. cikk (1) b); jogi kötelezettségnél (1) c); kézbesítési igények kezelésénél (1) f).
Megőrzés: Az Adatkezelőnél a rendelési adatokkal együtt; a kézbesítőknél saját adatkezelési szabályaik szerint.
Adatforrás: Az érintett, WooCommerce és a kézbesítő.
Címzett: Magyar Posta Zrt. vagy GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., az érintett választása vagy a rendelés teljesítési módja szerint.

5.10. Hírlevél és e-mail marketing a MailerLite rendszerével

Cél: Szakmai tartalmak, ajánlatok, események, újdonságok és gazdasági reklámot tartalmazó elektronikus üzenetek küldése, kampányok eredményének mérése.
Kezelt adatok: Név, e-mail, feliratkozás időpontja és forrása, hozzájárulási bizonyíték, választott érdeklődési kör, kézbesítési, megnyitási és kattintási események, leiratkozási állapot, technikai azonosítók.
Jogalap: GDPR 6. cikk (1) a): önkéntes hozzájárulás. A leiratkozási tiltólista korlátozott adatainál GDPR 6. cikk (1) f).
Megőrzés: A hozzájárulás visszavonásáig; a visszavonás tényét és a minimális tiltólistás adatot az igények elévüléséig, legfeljebb 5 évig.
Adatforrás: Közvetlenül az érintettől, illetve az általa végzett hírlevél-interakciókból.
Címzett: MailerLite Limited és annak közzétett al-adatfeldolgozói.

A hozzájárulás bármikor, indokolás nélkül visszavonható a levelekben található leiratkozási linkkel vagy a gdpr@likevital.hu címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

5.11. Telefonos marketing és közvetlen üzletszerzés

Cél: Az érintett előzetes engedélyével szolgáltatások, ajánlatok, rendezvények és akciók telefonos bemutatása.
Kezelt adatok: Név, cégnév, telefonszám, hozzájárulás adatai, érdeklődési terület, hívás időpontja, eredménye és rövid ügyfélkezelési jegyzet.
Jogalap: GDPR 6. cikk (1) a): önkéntes hozzájárulás; meglévő üzleti kapcsolat nem marketingjellegű kapcsolattartásánál (1) b) vagy f).
Megőrzés: A hozzájárulás visszavonásáig; a tiltás és visszavonás bizonyítéka legfeljebb 5 évig.
Adatforrás: Az érintett vagy az általa képviselt szervezet.
Címzett: Az Adatkezelő kijelölt munkatársai, LIKE CRM és tárhelyszolgáltatóként Hostinger.

5.12. Játékok, nyereményjátékok és promóciók

Cél: Részvétel biztosítása, jogosultság ellenőrzése, sorsolás vagy értékelés, eredményközlés, nyeremény átadása és a kapcsolódó jogi kötelezettségek teljesítése.
Kezelt adatok: A játékszabályzat szerinti név, e-mail, telefonszám, közösségi profilazonosító, pályázati tartalom, részvételi és sorsolási adatok; nyertesnél kézbesítési, adózási és bizonylati adatok.
Jogalap: GDPR 6. cikk (1) b) a játékszabályzat szerinti részvételhez; (1) c) adózási és számviteli kötelezettséghez; külön marketingnél (1) a).
Megőrzés: Nem nyertes résztvevő adatai a játék lezárását és az esetleges kifogások rendezését követő legfeljebb 90 napig; nyertes bizonylati adatai 8 évig; ettől az adott játékszabályzat indokoltan eltérhet.
Adatforrás: Az érintett, a játék lebonyolítására használt webes vagy közösségi felület.
Címzett: Lebonyolító közreműködő, kézbesítő, könyvelő és hatóság a szükséges körben; az adott platform saját adatkezelése szerint.

A játékban való részvétel nem köthető kötelező hírlevél-hozzájáruláshoz. Ha az Adatkezelő marketing-hozzájárulást is kér, annak külön, önkéntes és visszavonható választásként kell megjelennie.

5.13. Üzleti levelezés, dokumentumtárolás és együttműködés

Cél: E-mailes kapcsolattartás, dokumentumok fogadása, tárolása és megosztása, naptári és közös munkafolyamatok kezelése.
Kezelt adatok: Név, e-mail, telefonszám, levelezési tartalom, csatolmányok, dokumentumokban szereplő személyes adatok, megosztási jogosultságok és technikai naplók.
Jogalap: Az alapul szolgáló kapcsolat szerint GDPR 6. cikk (1) b), c) vagy f); önkéntes külön tartalomnál szükség esetén (1) a).
Megőrzés: Az alapul szolgáló ügy vagy szerződés megőrzési idejéhez igazodik; szükségtelen munkapéldányokat az Adatkezelő törli.
Adatforrás: Az érintett, az ügyfél szervezet, valamint a közös munka során keletkező dokumentumok.
Címzett: Google Ireland Limited a Google Workspace és Google Drive szolgáltatások biztosítójaként.

5.14. Webstatisztika – Google Analytics, Google Tag Manager és Google Site Kit

Cél: A weboldal használatának összesített elemzése, teljesítmény- és tartalommérés, hibák felismerése és a felhasználói élmény fejlesztése. A Google Tag Manager a mérőkódok betöltését és a hozzájárulási állapot továbbítását szervezi.
Kezelt adatok: Online azonosítók, rövidített vagy a Google által kezelt IP-adat, eszköz- és böngészőadatok, hozzávetőleges földrajzi terület, oldalmegtekintések, események, forrás- és kampányadatok. Hozzájárulás hiányában kizárólag a 8.1. pontban leírt, süti nélküli jelzések.
Jogalap: GDPR 6. cikk (1) a): a LIKE Cookie felületén adott hozzájárulás. A hozzájárulás nélküli, süti nélküli jelzéseknél GDPR 6. cikk (1) f): az Adatkezelő jogos érdeke a weboldal összesített látogatottságának megismerésében.
Megőrzés: A Google Analytics felhasználói és eseményszintű adatai az Adatkezelő beállítása szerint legfeljebb 14 hónapig; összesített riportok hosszabb ideig megőrizhetők, ha már nem kapcsolhatók személyhez.
Adatforrás: Az érintett böngészője, a weboldal és a Google analitikai rendszere.
Címzett: Google Ireland Limited és a Google közzétett al-adatfeldolgozói.

A Google mérőkódja a hozzájárulás megadása előtt is betöltődik, de ilyenkor statisztikai sütit nem helyez el és nem olvas ki; a részleteket a 8.1. pont írja le. Statisztikai sütik csak a „Statisztikai” kategória engedélyezése után kerülnek a böngészőbe. A hozzájárulás elutasítása nem korlátozza a weboldal alapvető tartalmának elérését.

Ugyanebbe a kategóriába tartozik a WooCommerce rendelésforrás-követése, amely a webáruház saját sütijeiben rögzíti, honnan (kampány, kereső, közösségi média) érkezett a vásárló, és ezt a rendeléshez kapcsolja. Ezt az adatot kizárólag az Adatkezelő látja, harmadik félnek nem kerül továbbításra, és a rendelési adatokkal azonos ideig őrzi meg.

5.16. Visszaélés- és robotvédelem – Google reCAPTCHA

Cél: Automatizált, rosszindulatú vagy kéretlen űrlapbeküldések, visszaélések és informatikai támadások felismerése és megelőzése. A weboldal a láthatatlan reCAPTCHA v3 változatot használja, amely a weboldal minden oldalán betöltődik, és a látogatás egészéből képez kockázati pontszámot.
Kezelt adatok: IP-cím, eszköz- és böngészőjellemzők, dátum és idő, weboldali interakciók, biztonsági és kockázati jelek, szükség esetén a kihívásra adott válasz.
Jogalap: GDPR 6. cikk (1) f): az Adatkezelő és a felhasználók jogos érdeke az űrlapok biztonsága; nem feltétlenül szükséges tárolási technológia esetén előzetes hozzájárulás.
Megőrzés: Az Adatkezelőnél a kapcsolódó biztonsági napló megőrzési ideje; a Google-nél saját tájékoztatója szerint.
Adatforrás: Az érintett böngészője, a weboldal és a Google biztonsági rendszere.
Címzett: Google Ireland Limited és a Google kapcsolódó szolgáltatói.

5.17. Közösségi média és külső beágyazott tartalmak

Cél: Közösségi kapcsolattartás, hozzászólások és üzenetek kezelése, tartalmak bemutatása, oldalak teljesítményének összesített mérése.
Kezelt adatok: Nyilvános profiladat, név, felhasználónév, hozzászólás, reakció, üzenet, megosztás és az adott platform által képzett statisztikai vagy technikai adat.
Jogalap: Kapcsolattartásnál GDPR 6. cikk (1) f), az érintett által kért ügyintézésnél (1) b); külső média betöltésénél és marketingmérésnél (1) a).
Megőrzés: Az adott kommunikáció céljáig vagy az érintett/platform általi törlésig; üzleti vagy jogi jelentőségű üzenet az alapügy megőrzési idejéig.
Adatforrás: Az érintett és a közösségi platform.
Címzett: Meta Platforms Ireland Limited a Facebook és Instagram, Google Ireland Limited a YouTube és a Google Fonts, valamint Automattic Inc. a Gravatar szolgáltatásaihoz.

A közösségi platformok saját céljaikról, sütijeikről és adatmegőrzésükről saját tájékoztatóikban adnak információt. A weboldalba ágyazott, nem feltétlenül szükséges közösségi vagy videótartalom csak a megfelelő sütikategória engedélyezése után tölthető be.

A LIKE Cookie a „Funkcionális” kategóriában kezeli a YouTube-videókat, a hozzászólásoknál megjelenő Gravatar profilképeket (a Gravatar a hozzászóló e-mail-címéből képzett kivonat és a látogató IP-címe alapján szolgálja ki a képet), valamint a Google Fonts betűtípusokat (a Google megkapja a látogató IP-címét).

5.18. Panaszok, elállás, garanciális ügyek és jogi igények

Cél: Fogyasztói és ügyfélpanaszok, elállás, visszatérítés, szavatossági vagy garanciális ügyek kezelése, jogi igények előterjesztése és védelme.
Kezelt adatok: Név, elérhetőség, rendelés- és számlaadat, panasz vagy kérelem tartalma, bizonyítékok, kommunikáció, intézkedés és válasz.
Jogalap: GDPR 6. cikk (1) c) fogyasztóvédelmi kötelezettségnél; (1) b) szerződéses ügyintézésnél; (1) f) jogi igényeknél.
Megőrzés: A fogyasztóvédelmi panasz és válasz főszabály szerint 3 év; jogi igénynél az általános elévülési idő, jellemzően 5 év; bizonylat esetén 8 év.
Adatforrás: Az érintett, rendelési és szolgáltatási rendszerek, közreműködők.
Címzett: Ügyfélszolgálati munkatárs, könyvelő, jogi képviselő, békéltető testület, hatóság vagy bíróság a szükséges körben.

6. Címzettek, adatfeldolgozók és önálló adatkezelők

Az Adatkezelő csak a feladat teljesítéséhez szükséges adatot teszi hozzáférhetővé. A szolgáltató pontos GDPR-szerepe az adott művelettől függhet: egyes szolgáltatásoknál az Adatkezelő utasításai alapján adatfeldolgozóként, más – különösen pénzügyi, csalásmegelőzési vagy jogszabályi – műveleteknél önálló adatkezelőként járhat el.

Szolgáltató vagy címzett	Szerep és feladat	Székhely / működési hely	Tájékoztató
Hostinger International Ltd	Tárhely, szerver, adatbázis, biztonsági mentés és technikai infrastruktúra; adatfeldolgozó.	Ciprus; a szerződés szerinti adatközpontok és al-adatfeldolgozók.	Hostinger adatvédelmi tájékoztató
MailerLite Limited	Hírlevél, e-mail automatizmus, feliratkozói lista és kampánystatisztika; adatfeldolgozó.	88 Harcourt Street, Dublin 2, D02 DK18, Írország.	MailerLite adatvédelmi tájékoztató
Google Ireland Limited	Google Workspace, Drive, Analytics, Tag Manager, Site Kit, AdSense, reCAPTCHA, YouTube és Google Fonts; szolgáltatástól függően adatfeldolgozó vagy önálló adatkezelő (a hirdetések személyre szabásánál önálló adatkezelő).	Gordon House, Barrow Street, Dublin 4, Írország.	Google adatvédelmi irányelvek
Billingo Technologies Zrt.	Online számlázás és számlaadatok kezelése; a számlaadatok tekintetében adatfeldolgozó, egyes saját műveleteknél adatkezelő.	1133 Budapest, Árbóc utca 6. I. emelet.	Billingo adatkezelési tájékoztató
Revolut Bank UAB és a szolgáltatást nyújtó Revolut-csoporttag	Online fizetés, tranzakció, pénzügyi megfelelés és csalásmegelőzés; művelettől függően adatfeldolgozó vagy önálló adatkezelő.	Konstitucijos ave. 21B, Vilnius, Litvánia.	Revolut adatvédelmi tájékoztató
Stripe Payments Europe, Limited; Stripe Technology Company, Limited; Stripe Technology Europe, Limited és kapcsolódó Stripe-társaságok	Online fizetés, hitelesítés, tranzakciókezelés, csalás- és veszteségmegelőzés; művelettől függően adatfeldolgozó vagy önálló adatkezelő.	Írország; a Stripe közzétett szolgáltatói és al-adatfeldolgozói.	Stripe adatvédelmi szabályzat · Stripe Privacy Center
Magyar Posta Zrt.	Postai és csomagkézbesítési szolgáltatás; a rá irányadó szabályok szerint önálló adatkezelő.	Magyarország.	Magyar Posta adatkezelési tájékoztatók
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.	Csomagkézbesítés, nyomon követés és utánvét; a rá irányadó szabályok szerint önálló adatkezelő.	2351 Alsónémedi, GLS Európa u. 2.	GLS adatkezelési tájékoztató
Meta Platforms Ireland Limited	Facebook és Instagram oldalak, üzenetek, beágyazások és oldalstatisztikák; önálló vagy közös adatkezelő az adott funkció szerint.	Merrion Road, Dublin 4, D04 X2K5, Írország.	Meta adatvédelmi szabályzat
Automattic Inc.	Gravatar profilképek megjelenítése a hozzászólásoknál; önálló adatkezelő.	60 29th Street #343, San Francisco, CA 94110, Amerikai Egyesült Államok.	Automattic adatvédelmi tájékoztató
Nemzeti Adó- és Vámhivatal	Jogszabályon alapuló online számlaadat-szolgáltatás és hatósági feladatok; önálló adatkezelő.	Magyarország.	NAV
Könyvelő, jogi képviselő és szakmai közreműködők	Számviteli, jogi, szerződéses vagy szakmai feladatok; csak szükséges adatkörrel, szerződés és titoktartás mellett.	A mindenkori szerződés szerint.	Az érintett kérésére az adott címzettről további tájékoztatást adunk.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az elsődleges tárhely és több közvetlen szolgáltató az Európai Gazdasági Térségben működik. Egyes globális szolgáltatók – különösen a Google, Stripe, MailerLite, Meta és Automattic (Gravatar) – azonban az EGT-n kívüli társaságot vagy al-adatfeldolgozót is igénybe vehetnek.

Az ilyen adattovábbítás megfelelő garanciája – az adott szolgáltatótól és országtól függően – lehet:

az Európai Bizottság megfelelőségi határozata;
az EU–USA Adatvédelmi Keretrendszer, ha a címzett megfelelően tanúsított;
az Európai Bizottság által elfogadott általános szerződési feltételek (SCC);
kiegészítő technikai és szervezési garanciák;
a GDPR 49. cikke szerinti kivétel, kizárólag annak feltételei fennállásakor.

Az egyes szolgáltatók aktuális adattovábbítási mechanizmusairól a 6. fejezetben hivatkozott tájékoztatók adnak részletes információt. Az érintett a gdpr@likevital.hu címen kérhet további tájékoztatást az adott adattovábbítás garanciáiról.

8. Sütik és hozzájárulás-kezelés

A weboldal sütiket és hasonló technológiákat – például böngészői helyi tárhelyet vagy mérési azonosítókat – használhat. A hozzájárulások kezelését az Adatkezelő saját LIKE Cookie WordPress-bővítménye végzi.

Kategória	Cél	Jogalap	Betöltés
Feltétlenül szükséges	Oldalműködés, munkamenet, kosár, bejelentkezés, biztonság, terheléselosztás és a hozzájárulási választás megjegyzése.	A weboldal működéséhez szükséges szolgáltatás; GDPR 6. cikk (1) b) vagy f).	Előzetes hozzájárulás nélkül is.
Funkcionális	Kényelmi funkciók és külső tartalmak: YouTube-videók, Gravatar profilképek, Google Fonts betűtípusok (lásd 5.17.).	GDPR 6. cikk (1) a).	Csak hozzájárulás után.
Statisztikai	Látogatottság, oldalműködés, forgalmi források és használati események mérése: Google Analytics, Google Tag Manager, WooCommerce rendelésforrás-követés (lásd 5.14.).	GDPR 6. cikk (1) a).	Sütik csak hozzájárulás után; a Google-címkék előtte süti nélküli jelzéseket küldenek (lásd 8.1.).
Marketing	Hirdetések megjelenítése, személyre szabása és mérése (Google AdSense, lásd 5.15.).	GDPR 6. cikk (1) a).	Csak hozzájárulás után.

8.1. Google hozzájárulási mód (Consent Mode)

A weboldal a Google hozzájárulási módjának haladó (advanced) beállítását használja. Ez azt jelenti, hogy a Google-címkék (Google Tag Manager, Google Analytics, Google AdSense) a hozzájárulási döntés előtt is betöltődnek, a LIKE Cookie pedig közli velük az Ön aktuális döntését. Amíg Ön a „Statisztikai” vagy a „Marketing” kategóriához nem járult hozzá, a Google-címkék nem helyeznek el és nem olvasnak ki statisztikai vagy hirdetési sütit, hanem kizárólag süti nélküli jelzéseket küldenek a Google-nek.

Ezek a jelzések nem tartalmaznak sütiazonosítót, de tartalmazhatják a technikai működéshez szükséges adatokat: az IP-címet (amelyet a Google a tárolás előtt rövidít), a böngésző és az eszköz típusát, a megtekintett oldal címét, az időpontot és az Ön hozzájárulási állapotát. A Google ezekből összesített, modellezett statisztikát készít; az egyes látogatók nem azonosíthatók. Ha Ön hozzájárul, a címkék a teljes, sütialapú működésre állnak át; ha visszavonja a hozzájárulást, visszatérnek a süti nélküli működéshez.

8.2. A LIKE Cookie által kezelt hozzájárulási adatok

A választás bizonyíthatósága és a beállítások működtetése érdekében a rendszer kezelheti a hozzájárulás azonosítóját, a választott kategóriákat, a döntés és módosítás időpontját, a tájékoztató és a sütilista verzióját, valamint a szükséges technikai adatokat. Ezeket az Adatkezelő nem használja reklámcélú profilalkotásra.

8.3. Pontos sütilista és beállítások módosítása

A ténylegesen észlelt sütik neve, szolgáltatója, célja és lejárata a LIKE Cookie beállítófelületén érhető el. Ez a dinamikus lista a weboldal technikai állapotát tükrözi. A hozzájárulás visszavonása ugyanolyan egyszerűen biztosított, mint annak megadása.

9. Megőrzési idők összefoglalója

Ha jogszabály hosszabb megőrzést nem ír elő, az Adatkezelő az adatot a cél megszűnésekor törli vagy – ha lehetséges és megfelelő – visszafordíthatatlanul anonimizálja.

Adatkör vagy folyamat	Főszabály szerinti megőrzés
Szerver- és biztonsági naplók	Általában legfeljebb 90 nap; incidensnél annak lezárásáig.
Megkeresés vagy ajánlatkérés szerződés nélkül	Az ügy lezárásától számított 1 év.
Szerződéses és projektadatok	A kapcsolat lezárásától számított, jellemzően 5 éves elévülési idő.
Számlák és számviteli bizonylatok	Legalább 8 év.
Ügyfél- és tanulói fiók	Törlésig vagy 5 év inaktivitásig; a kötelező adatok kivételével.
Hírlevél és telefonos marketing	Hozzájárulás visszavonásáig; a tiltás bizonyítéka legfeljebb 5 évig.
Google Analytics felhasználói és eseményadat	Legfeljebb 14 hónap a beállítás szerint.
Játék nem nyertes résztvevői	Főszabály szerint a lezárást követő legfeljebb 90 nap.
Fogyasztói panasz és válasz	3 év.
Adatvédelmi kérelem és intézkedés dokumentációja	A lezárástól számított legfeljebb 5 év, jogi igény bizonyíthatósága céljából.
Sütihozzájárulás bizonyítéka	A hozzájárulás érvényessége alatt, majd a bizonyíthatósághoz szükséges ideig, legfeljebb 5 évig.

Törlési kérelem esetén az Adatkezelő megvizsgálja, hogy van-e a további megőrzést előíró jogi kötelezettség vagy más elsőbbséget élvező jogalap. A fiók törlése ezért nem jelenti automatikusan a számlák és más kötelezően őrzendő bizonylatok törlését.

10. Jogos érdek és érdekmérlegelés

Jogos érdeken alapuló adatkezelés előtt az Adatkezelő megvizsgálja a cél szükségességét, arányosságát és az érintett észszerű elvárásait. Az érintett az ilyen adatkezelés ellen saját helyzetével kapcsolatos okból bármikor tiltakozhat.

Jogos érdek	Szükségesség	Fő garanciák
Weboldal- és rendszerbiztonság	Támadások, adatszivárgás és szolgáltatáskiesés megelőzése.	Rövid naplómegőrzés, korlátozott hozzáférés, célhoz kötött felhasználás.
B2B ügyfél- és kapcsolattartás	Ajánlatok, szerződések és feladatok hatékony kezelése.	Üzleti adatkör, korlátozott megőrzés, tiltakozási lehetőség, marketing elkülönítése.
Jogi igények kezelése	Jogok bizonyítása, követelések és védekezés lehetősége.	Csak releváns adatok, elévülési időhöz kötött megőrzés, titoktartás.
Leiratkozási és tiltólista	Annak biztosítása, hogy visszavonás után ne küldjünk új marketingüzenetet.	Minimális adat, kizárólag kizárási célú használat.

Az érdekmérlegelés lényegéről az érintett kérésére további tájékoztatást adunk.

11. Az érintettek jogai

Az érintett a GDPR feltételei szerint jogosult:

tájékoztatást és hozzáférést kérni a rá vonatkozó adatkezelésről és másolatot kérni az adatairól;
helyesbítést kérni, ha az adat pontatlan vagy hiányos;
törlést kérni, ha annak GDPR szerinti feltételei fennállnak;
az adatkezelés korlátozását kérni;
adathordozhatósághoz való jogát gyakorolni a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelések körében;
tiltakozni a jogos érdeken alapuló adatkezelés ellen;
a marketingcélú adatkezelés ellen bármikor tiltakozni; ilyen tiltakozás után az adat e célra nem kezelhető tovább;
hozzájárulását bármikor visszavonni, a korábbi adatkezelés jogszerűségének érintése nélkül;
panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslatot igénybe venni;
emberi beavatkozást kérni, álláspontját kifejteni és döntést vitatni, ha a GDPR 22. cikke szerinti automatizált döntéshozatal történne.

11.1. A kérelem benyújtása

A kérelmet a gdpr@likevital.hu e-mail-címre vagy a 1223 Budapest, Nagytétényi út 190. B. ép. I. em. 2. postacímre lehet elküldeni. Kérjük, a kérelemben adja meg az azonosításhoz és az érintett rendszer vagy ügy beazonosításához szükséges információt, de ne küldjön szükségtelen okmánymásolatot.

Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül válaszol. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről és az okokról egy hónapon belül tájékoztatást ad. A kérelmek teljesítése rendszerint díjmentes. Nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR szerinti észszerű díj számítható fel, vagy a kérelem teljesítése megtagadható.

Ha megalapozott kétség merül fel a kérelmező személyazonosságával kapcsolatban, az Adatkezelő az azonosításhoz szükséges további információt kérhet.

12. AI, profilalkotás és automatizált döntéshozatal

A jelen tájékoztató hatálybalépésekor a weboldalon nem működik olyan látogatók által használható AI-chatbot vagy AI-alapú döntési funkció, amely a látogató által megadott személyes adatot AI-szolgáltatóhoz továbbítaná. Az Adatkezelő nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó döntést.

AI-funkció aktiválása előtt az Adatkezelő meghatározza és közzéteszi legalább a szolgáltatót, az adatköröket, a célt, a jogalapot, az adatmegőrzést, az adattovábbítást, az emberi felülvizsgálat módját és a szolgáltatás használatának választhatóságát. A jelen tájékoztatót ennek megfelelően új verzióra frissíti az adatkezelés megkezdése előtt.

A fizetési szolgáltatók saját csalásmegelőzési és kockázatértékelési rendszereket – akár gépi tanulást – alkalmazhatnak. Ezek céljáról és működéséről a Revolut és a Stripe saját adatvédelmi tájékoztatója nyújt információt.

13. Adatbiztonság és adatvédelmi incidensek

Az Adatkezelő a kockázatokkal arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal, elvesztés, sérülés vagy megsemmisülés ellen. Az intézkedések – az adott rendszerhez igazodva – különösen a következőkre terjednek ki:

titkosított HTTPS-adatkapcsolat;
szerepkör- és jogosultságalapú hozzáférés, a legkisebb szükséges jogosultság elve;
erős hitelesítés és ahol elérhető, többtényezős védelem;
rendszeres szoftverfrissítés, sérülékenység- és eseménykezelés;
biztonsági naplózás, mentések és helyreállítási eljárások;
titoktartási és adatfeldolgozási kötelezettségek;
hozzáférések felülvizsgálata és a megszűnt jogosultságok visszavonása.

Adatvédelmi incidens esetén az Adatkezelő dokumentálja és kivizsgálja az eseményt, megteszi a károk mérsékléséhez szükséges intézkedéseket, és ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve a GDPR-ban meghatározott eseteket.

14. Panasz és jogorvoslat

Kérjük, hogy adatkezelési kérdésével vagy panaszával elsőként az Adatkezelőhöz forduljon a gdpr@likevital.hu címen, hogy az ügyet gyorsan kivizsgálhassuk. Ez nem korlátozza a hatósági panasz vagy a bírósági jogorvoslat lehetőségét.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Online ügyindítás: NAIH online ügyindítás

Az érintett bírósághoz is fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja, a mindenkor hatályos eljárási szabályok szerint.

15. Főbb alkalmazandó jogszabályok

az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról;
a 2013. évi V. törvény a Polgári Törvénykönyvről;
a 2000. évi C. törvény a számvitelről;
a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
a 2003. évi C. törvény az elektronikus hírközlésről, különösen a végberendezésen történő adattárolás szabályai;
a 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről;
az 1997. évi CLV. törvény a fogyasztóvédelemről;
az adózásra, számlázásra és elektronikus bizonylatok megőrzésére vonatkozó mindenkori jogszabályok.

16. Módosítás és verziókövetés

Az Adatkezelő a tájékoztatót a szolgáltatások, az alkalmazott technológia, a szolgáltatók vagy a jogszabályok változásakor módosíthatja. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges, az érintettet érdemben érintő változásról az Adatkezelő a körülményekhez igazodó módon – például a weboldalon, fiókban vagy e-mailben – külön is tájékoztatást ad.

Verzió	Hatálybalépés	Lényeges változások
v2.1	2026. szeptember 18.	A Google hozzájárulási mód (süti nélküli jelzések) leírása; Google Tag Manager, Google AdSense, WooCommerce rendelésforrás-követés, Gravatar és Google Fonts felvétele; a reCAPTCHA v3 működésének pontosítása; a sütikategóriák elnevezése a LIKE Cookie felületéhez igazítva.
v2.0	2026. szeptember 15.	A weboldal tényleges rendszer- és adatfolyamainak egységesítése; WooCommerce, LearnDash, LIKE CRM, LIKE Cookie, Billingo, Revolut Business és Stripe részletes szabályozása; megőrzési idők, jogalapok, süti- és AI-tájékoztatás pontosítása.
v1	2026. január 1.	Korábbi változat.

A korábbi verzióval kapcsolatos információ a gdpr@likevital.hu címen kérhető.