Adatkezelési tájékoztató
Ez a tájékoztató arról szól, hogy mi történik az adataiddal, ha meglátogatod a scrollai.hu oldalt, kitöltöd a kapcsolatfelvételi űrlapunkat, vagy bármilyen más módon kapcsolatba lépsz velünk. Arról is szól, hogyan keressük meg mi a cégeket üzleti ajánlatunkkal. Igyekeztünk emberi nyelven megírni — ahol jogszabályra hivatkozunk, ott is oda van írva, hogy az mit jelent.
Hatályos: 2026. augusztus 17.
1. Ki kezeli az adataidat
| Adatkezelő | Scroll Studio Korlátolt Felelősségű Társaság (Scroll Studio Kft.) |
|---|---|
| Székhely | 1101 Budapest, Üllői út 124. A. ép. 3. em. 47. ajtó |
| Cégjegyzékszám | 01-09-451539 — nyilvántartja a Fővárosi Törvényszék Cégbírósága |
| Adószám | 32959817-2-42 |
| Képviselő | Tösmagi Eszter, ügyvezető |
| scroll.studio@outlook.hu | |
| Telefon | +36 20 329 1029 |
Adatvédelmi tisztviselőt nem neveztünk ki, mert a tevékenységünk alapján ez nem kötelező. Bármilyen adatvédelmi kérdéssel a fenti e-mail címen kereshetsz minket — legkésőbb 30 napon belül válaszolunk.
2. Mit gyűjtünk, és miért
2.1. Kapcsolatfelvétel az űrlapon
Az oldalon van egy űrlap, amin megkérheted, hogy hívjunk vissza. Három adatot kérünk kötelezően — a nevedet, a telefonszámodat és az e-mail címedet —, mert ezek nélkül nem tudnánk visszajelezni. Írhatsz mellé szabad szöveget is, ha van valami, ami segít nekünk felkészülni a beszélgetésre; ez nem kötelező, és teljesen rád van bízva, mit írsz bele.
| Mit | Miért | Milyen jogon | Meddig |
|---|---|---|---|
| Név, telefonszám, e-mail cím, az általad írt üzenet, a beküldés időpontja, továbbá az, hogy melyik oldalunkról és melyik hirdetésünkről érkeztél | A megkeresésed megválaszolása, visszahívás, és ha érdekel, egy ajánlat előkészítése | A hozzájárulásod — GDPR 6. cikk (1) a). Ezt az űrlap beküldése előtti jelölőnégyzettel adod meg, és bármikor visszavonhatod. | 12 hónap az utolsó érdemi kapcsolatunktól. Ha szerződés jön létre közöttünk, a szerződéshez tartozó bizonylatokat 8 évig (számviteli bizonylatok, Sztv. 169. §) kell megőriznünk. |
Mi történik a beküldés után? A megadott adatok egyszerre két helyre kerülnek: egy zárt, csak számunkra hozzáférhető Google-táblázatba, ahol az ügyedet intézzük, és a saját adatbázisunkba, ami biztonsági másolatként szolgál — így akkor sem vész el a megkeresésed, ha az egyik rendszer éppen nem elérhető. Ezzel egy időben értesítő e-mailt kapunk róla, hogy 48 órán belül tudjunk jelentkezni. A szolgáltatókat, akik ebben közreműködnek, a 3. pontban soroljuk fel.
Te is kapsz egy levelet. Néhány másodpercen belül küldünk egy visszaigazolást a megadott e-mail címedre arról, hogy a megkeresésed megérkezett, és hogy 48 órán belül jelentkezünk. Ez a levél a kapcsolatfelvétel része — a nevedet és az e-mail címedet a kiküldéshez a levelező szolgáltatónk (Resend) is megkapja.
Amit rögzítünk arról, honnan jöttél: ha egy hirdetésünkről vagy mintaoldalunkról kattintottál át, a hivatkozás tartalmaz egy rövid azonosítót (például epitoipar-lakopark), és ez az azonosító a beküldéssel együtt hozzánk kerül. Ebből azt látjuk, melyik megkeresésünk működik — nem építünk belőle profilt rólad, és ehhez nem használunk sütit.
Belső munkajegyzetek. Amíg a megkeresésed nálunk van, a saját nyilvántartásunkban vezetjük, hol tart az ügy: milyen státuszban van, ki foglalkozik vele, mi a következő lépés, és ha szükséges, rövid munkajegyzetet is fűzünk hozzá (például „csütörtökön visszahívni"). Ezek is a rád vonatkozó adatok részét képezik — ha hozzáférést kérsz, ezeket is megkapod. Kizárólag az ügyed vitelére szolgálnak, és ugyanaddig őrizzük őket, mint magát a megkeresést.
2.2. Hírlevél
Az űrlapon külön — és előre nem bejelölt — jelölőnégyzettel kérheted, hogy hasznos anyagokat és ajánlatokat is küldjünk e-mailben. Ez teljesen önkéntes: a visszahívás enélkül is ugyanúgy működik, és semmilyen hátrány nem ér, ha nem kéred.
| Mit | Miért | Milyen jogon | Meddig |
|---|---|---|---|
| Név, e-mail cím | Szakmai anyagok és ajánlatok küldése | A külön hozzájárulásod — GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a | a hozzájárulás visszavonásáig. Minden levelünkben van leiratkozó link, és a leiratkozás azonnal érvényes. |
Leiratkozás után az e-mail címedet egy elkülönített tiltólistán megőrizzük — kizárólag azért, hogy véletlenül se kapj tőlünk többé levelet. Ezt az a jogos érdekünk indokolja, hogy a leiratkozásod tartósan érvényesüljön (GDPR 6. cikk (1) f)). Ezen a listán semmilyen más adat nem szerepel, és marketingre soha nem használjuk.
2.3. Ha telefonon vagy e-mailben keresel minket
Ilyenkor azt az adatot kezeljük, amit te magad megadsz: a nevedet, az elérhetőségedet és azt, amit leírsz vagy elmondasz. Ezt azért tesszük, hogy válaszolni tudjunk — jogalap: a megkeresésedre tett előkészítő lépés (GDPR 6. cikk (1) b)), illetve az az érdekünk, hogy a megkeresésekre érdemben tudjunk reagálni (6. cikk (1) f)). Az így keletkezett levelezést a kapcsolatfelvételre irányadó ideig, azaz 12 hónap őrizzük. Telefonhívást nem rögzítünk.
2.4. Ha mi keressük meg a cégedet üzleti ajánlattal
Vállalkozásoknak küldünk üzleti megkeresést e-mailben, a getyourscroll.hu címről. Ha így találtál ránk, ez a pont neked szól.
| Mit | Miért | Milyen jogon | Meddig |
|---|---|---|---|
Cégnév, nyilvánosan elérhető általános céges e-mail cím (például info@, iroda@), település, weboldal, tevékenységi kör, valamint hogy honnan és mikor gyűjtöttük ezeket | Üzleti kapcsolatfelvétel: bemutatni, mit tudunk nyújtani annak, akinek a tevékenysége alapján hasznos lehet | A jogos érdekünk — GDPR 6. cikk (1) f). Ez az érdek az üzleti kapcsolatok kiépítése. Mielőtt erre alapoznánk, mérlegeljük, hogy ez nem sérti-e aránytalanul a másik fél érdekeit — ezt a mérlegelést írásban rögzítettük, és kérésre bemutatjuk. | 12 hónap a gyűjtéstől. Leiratkozás esetén a cím a tiltólistára kerül. |
Honnan van az adat. Ezeket az adatokat nem tőled kaptuk, hanem nyilvánosan hozzáférhető forrásból gyűjtöttük: a vállalkozás saját weboldaláról és nyilvános cégadatokból. Nem vásárolunk címlistát, és nem használunk olyan forrást, amely nem nyilvános. Azt is rögzítjük, pontosan honnan és mikor került hozzánk az adat, így erre bármikor választ tudunk adni.
Kiket nem keresünk meg — szándékosan. Csak vállalkozások általános, nem konkrét személyhez köthető céges elérhetőségeit használjuk. Kihagyjuk az egyéni vállalkozókat és az őstermelőket, a személynevet tartalmazó címeket (például kovacs.peter@), valamint a cégnév nélküli, ingyenes levelezőcímeket. Ennek oka, hogy a magánszemélynek küldött reklámhoz a törvény előzetes hozzájárulást kíván — a szűrésünk pontosan ezt tartja tiszteletben.
Bármikor nemet mondhatsz. Minden levelünkben van egy kattintásos leiratkozó link. Ha élsz vele, azonnal leállunk, és a címet felvesszük a tiltólistánkra, hogy többé ne kereshessünk meg. Indokolnod nem kell semmit — a közvetlen üzletszerzés elleni tiltakozásnak mindig helyt adunk.
2.5. Sütik és mérés
Az oldal alapállapotban nem mér semmit. A Google Analytics és a Meta Pixel csak akkor indul el, ha ezt a süti-ablakban külön engedélyezed — addig a kódjuk el sem indul, nem csak „inaktív". A részletes lista, sütinként: süti-tájékoztató.
| Eszköz | Mit lát | Milyen jogon | Meddig |
|---|---|---|---|
| Google Analytics 4 | Hány látogató jár az oldalon, honnan érkeznek, mit néznek meg, milyen eszközről. Összesített képet ad — nem arra használjuk, hogy egyes embereket azonosítsunk. | A hozzájárulásod (GDPR 6. cikk (1) a)) — a „Statisztika" kapcsoló | Az adatok a Google-nél legfeljebb 14 hónapig; a sütik legfeljebb 400 napig |
| Meta Pixel | Hogy jártál az oldalon, és megtettél-e olyat, ami minket érdekel (például elküldted a kapcsolatfelvételi űrlapot). Ebből tudja a Meta, hogy melyik hirdetésünk működik. | A hozzájárulásod (GDPR 6. cikk (1) a)) — a „Marketing" kapcsoló | A sütik 3 hónapig; a Meta saját megőrzési szabályai szerint |
A mérés kizárólag a böngésződben történik. Az űrlapon megadott adataidat — a nevedet, a telefonszámodat, az e-mail címedet — a hirdetési rendszereknek nem továbbítjuk, sem nyíltan, sem titkosított formában. A süti-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a süti-tájékoztató oldalon; visszavonás után a mérő-sütiket töröljük a gépedről.
2.6. Szerver-naplók
A weboldalt kiszolgáló rendszer — mint minden weboldalé — automatikusan naplózza a kéréseket: az IP-címet, a lekért oldal címét, az időpontot és a böngésző típusát. Erre a biztonságos üzemeltetéshez és a hibakereséshez van szükség. Jogalap: az a jogos érdekünk, hogy az oldal biztonságosan és hibamentesen működjön (GDPR 6. cikk (1) f)). Ezeket a naplókat a tárhelyszolgáltató rövid ideig, jellemzően 30 napig őrzi.
2.7. Google Search Console — ez nem rólad szól
Használjuk a Google Search Console nevű eszközt is, de ez nem helyez el sütit nálad, és nem gyűjt rólad személyes adatot. Ez az eszköz csak azt mutatja meg nekünk összesítve, hogy a Google keresőjében milyen kifejezésekre jelenik meg az oldalunk, és hányan kattintanak rá. Azért írjuk le mégis, hogy teljes legyen a kép arról, milyen eszközöket használunk.
3. Kihez kerülnek az adataid
Az adataidat nem adjuk el és nem adjuk át harmadik személynek üzleti célra. Vannak viszont olyan szolgáltatók, akik nélkül az oldal nem működne — ők a nevünkben és a mi utasításunk szerint járnak el (adatfeldolgozók), egy esetben pedig a saját szabályai szerint (önálló adatkezelő).
| Ki | Mit csinál | Milyen szerepben |
|---|---|---|
| Vercel Inc. 440 N Barranca Ave #4133, Covina, CA 91723, USA | A weboldal tárhelye és kiszolgálása; szerver-naplók (IP-cím, kérés ideje). USA — a szolgáltató az EU–USA Adatvédelmi Keret (Data Privacy Framework) szerinti tanúsítással és általános szerződési feltételekkel rendelkezik. | adatfeldolgozó |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország | Google Sheets — a kapcsolatfelvételi űrlapon beérkező megkeresések tárolása és kezelése; a beérkezésről szóló belső értesítő e-mail kiküldése; Google Analytics 4 (látogatottság-mérés, csak hozzájárulás esetén). Az adatok az EGT-n belül kerülnek elsődlegesen kezelésre; az esetleges USA-továbbításra az EU–USA Adatvédelmi Keret és általános szerződési feltételek adnak alapot. | adatfeldolgozó |
| Resend (Plus Five Five, Inc.) 2261 Market Street #5039, San Francisco, CA 94114, USA | Az űrlap beküldése után azonnal kiküldött visszaigazoló e-mail (a megadott név és e-mail-cím), valamint a belső értesítő levelek kiküldése. USA — általános szerződési feltételek (SCC) és adatfeldolgozói megállapodás alapján; a levelek kiszolgálása az EU-s (ír) régióban történik. | adatfeldolgozó |
| Supabase, Inc. 970 Toa Payoh North #07-04, Singapore 318992 | A beérkezett megkeresések archív tárolása és statisztikai feldolgozása. Az adatbázis az Európai Unió területén (frankfurti régió) fut; a szolgáltató székhelye szerinti továbbításra általános szerződési feltételek (SCC) adnak alapot. | adatfeldolgozó |
| Smartlead.ai Egyesült Államok | A cégeknek szóló üzleti megkeresések kiküldése és a válaszok kezelése a getyourscroll.hu domainről, valamint a leiratkozások nyilvántartása. USA — általános szerződési feltételek (SCC) és adatfeldolgozói megállapodás alapján. | adatfeldolgozó |
| Meta Platforms Ireland Limited Merrion Road, Dublin 4, D04 X2K5, Írország | Meta Pixel — hirdetés-mérés és -optimalizálás a böngésződben; kizárólag akkor, ha a süti-sávon a marketing kapcsolót bekapcsolod. A Meta az adatokat az USA-ba is továbbíthatja, az EU–USA Adatvédelmi Keret alapján. A Meta saját adatkezeléséről a facebook.com/privacy/policy oldalon tájékozódhatsz. | önálló adatkezelő |
Ezen felül az adataid megismerheti a könyvelőnk (ha számla is készül) és — jogszabályi kötelezettség esetén — hatóság vagy bíróság.
3.1. Adattovábbítás az Európai Unión kívülre
Néhány szolgáltatónk az Európai Unión kívül működik. Ilyenkor az adattovábbítás alapja vagy az EU–USA Adatvédelmi Keret (amelyben az Európai Bizottság megfelelőnek ismerte el az adott cég védelmi szintjét), vagy az Európai Bizottság általános szerződési feltételei. A táblázatban szolgáltatónként fel van tüntetve, melyik érvényes. A megkereséseidet tároló adatbázisunk fizikailag az Európai Unió területén (Németország) fut.
4. Milyen jogaid vannak
Az alábbi jogok bármelyikével élhetsz — írj a scroll.studio@outlook.hu címre. 30 napon belül válaszolunk, és ez neked ingyenes.
- Hozzáférés
- Megkérdezheted, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
- Helyesbítés
- Ha valamelyik adatod pontatlan vagy hiányos, kérheted a javítását.
- Törlés
- Kérheted az adataid törlését. Ezt teljesítjük, kivéve ha jogszabály kötelez a megőrzésre (például a számviteli bizonylatokat 8 évig meg kell tartanunk).
- Az adatkezelés korlátozása
- Kérheted, hogy az adataidat őrizzük meg, de egyelőre ne használjuk.
- Adathordozhatóság
- A hozzájárulásod vagy szerződés alapján kezelt adataidat elkérheted géppel olvasható formában, vagy kérheted, hogy közvetlenül másnak adjuk át.
- Tiltakozás
- Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (marketing) esetén a tiltakozásnak mindig helyt adunk, indokolás nélkül.
- A hozzájárulás visszavonása
- Amihez hozzájárulást adtál, azt bármikor visszavonhatod — ugyanolyan egyszerűen, ahogy megadtad. Ez a visszavonás előtti adatkezelést nem érinti.
5. Ha nem vagy elégedett azzal, ahogy kezeltük
Először szólj nekünk — a legtöbb dolog egy levéllel megoldható. Ha ez nem vezet eredményre, panasszal fordulhatsz a felügyeleti hatósághoz, vagy bírósághoz.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9.) |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Web | https://naih.hu |
Bírósághoz is fordulhatsz: a pert a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod.
6. Biztonság
Az adataidat titkosított kapcsolaton keresztül vesszük át (HTTPS), és titkosított csatornán továbbítjuk a tárolás helyére. A hozzáférési kulcsokat elkülönítve tároljuk, az adatbázisunkban sorszintű hozzáférés-korlátozás véd, és az adataidhoz csak azok férnek hozzá, akiknek a munkája ezt megkívánja. Ha mégis adatvédelmi incidens történne, és az valószínűsíthetően kockázattal jár rád nézve, 72 órán belül bejelentjük a hatóságnak, és — ha magas a kockázat — téged is értesítünk.
7. Automatizált döntéshozatal
Nem hozunk rólad kizárólag gépi úton döntést, és nem végzünk profilalkotást olyan módon, ami rád nézve joghatással járna. Amikor mesterséges intelligenciát használunk a munkánk során, az eszköz — a végső döntést mindig ember hozza meg.
8. Ha ez a tájékoztató változik
Frissíthetjük, ha új eszközt vezetünk be vagy változik a működésünk. A mindenkori hatályos verzió itt érhető el, a tetején a hatálybalépés dátumával. Ha lényeges változás történik, és van érvényes hozzájárulásod, azt újra megkérjük.
Kérdésed van? Írj bátran: scroll.studio@outlook.hu · Kapcsolódó dokumentumok: süti-tájékoztató · impresszum