Adatvédelmi tájékoztató

Frissítve: 2026. október 27. A jelen szöveg az ezt tartalmazó honlapváltozat közzétételétől alkalmazandó.

Ez a tájékoztató a Moha Forest honlapjának használatára, az ajánlatkérésre, a hozzá kapcsolódó levelezésre és a panaszkezelésre vonatkozik.

1. Az adatkezelő és elérhetősége

Adatvédelmi kérdés és érintetti kérelem: mohaforestkft@gmail.com, vagy a fenti postai cím. A továbbiakban az adatkezelőre „Társaságként” hivatkozunk.

2. Ajánlatkérés és kapcsolattartás

Cél: a megkeresés megválaszolása, a feladat megismerése, ajánlat készítése és a szolgáltatás egyeztetése.

Kezelt adatok: név, e-mail-cím, település, a választott szolgáltatás, az üzenet és a kapcsolódó levelezés tartalma. Telefonszám és fényképek megadása választható. A rendszer továbbítja a tájékoztató megismerésére vonatkozó jelzést és a beküldéshez kapcsolódó technikai adatokat, így a beküldés időpontját; a tárhelyszolgáltató a kiszolgáláshoz és visszaélés-megelőzéshez IP-címet és kérésadatokat is kezelhet.

Jogalap: ha a magánszemély saját részére érdeklődik szolgáltatás iránt, a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő szerződés-előkészítés. Céges, társasházi vagy önkormányzati kapcsolattartó, illetve általános üzleti megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a megkeresések kezelése és a szakmai kapcsolattartás. Ilyenkor kizárólag az ügyintézéshez szükséges adatokat használjuk, és az érintett a saját helyzetével kapcsolatos okból tiltakozhat.

A kötelező mezőket az űrlap csillaggal jelöli. Ezek hiányában az online ajánlatkérés nem küldhető el. Telefonon vagy e-mailben is kapcsolatba léphet velünk. A jelölőnégyzet a tájékoztató megismerését jelzi; az ajánlatkéréshez nem kapcsolódik hírlevél-feliratkozás vagy marketingüzenet.

3. A csatolt fényképek

A fényképeket a munkaterület, a fa, a tuskó vagy a kezelendő terület megismerésére használjuk. Kérjük, kizárólag a feladathoz szükséges képet csatoljon, és kerülje az azonosítható személyeket, rendszámokat, okmányokat és más szükségtelen személyes adatokat.

A nagyobb képek előkészítése a böngészőben történik, és a csatolmányokat az űrlap elküldésekor továbbítjuk. A fénykép csatolása nem jogosít fel bennünket annak nyilvános referenciafotóként vagy hirdetésben történő felhasználására. Ilyen felhasználásról szükség esetén külön állapodunk meg.

4. Megőrzési idők

• Szerződés nélkül lezárt megkeresés: az ügy lezárásától számított legfeljebb 6 hónap. Ha az érdeklődő nem válaszol, az utolsó érdemi egyeztetést követő 30. napon tekintjük lezártnak a megkeresést. A lezárást követő rövid megőrzés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az ajánlati egyeztetés igazolása és az ugyanazon üggyel kapcsolatos későbbi kérdések rendezése. Az érintett ez ellen tiltakozhat.
• Létrejött szerződés bizonyításához szükséges levelezés: a teljesítéstől, illetve az érintett követelés esedékességétől számított általános 5 éves elévülési idő végéig, a GDPR 6. cikk (1) bekezdés f) pontja szerinti igényérvényesítési érdekből. Elévülést befolyásoló körülmény vagy folyamatban lévő jogvita esetén a szükséges iratok a végleges rendezésig, illetve a vonatkozó határidő végéig őrizhetők.
• Számviteli bizonylat részét képező adatok: a számviteli törvény szerinti megőrzési idő, legalább 8 év, jogi kötelezettség alapján. Ez kizárólag az ilyen iratokhoz szükséges adatokra vonatkozik.
• Fogyasztói panasz iratai: a panaszról felvett jegyzőkönyv és az érdemi válasz másolata 3 évig, a fogyasztóvédelmi törvény alapján.

A feladathoz szükségtelen képeket és adatokat korábban is töröljük. A határidő lejártával az érintett megkeresést és mellékleteit a Netlify Forms rendszeréből és a kapcsolódó levelezésből is eltávolítjuk, kivéve a fent részletezett, továbbra is szükséges iratokat. A szolgáltatói gyorsítótárak és biztonsági mentések törlési ciklusaira az adott szolgáltatás műszaki feltételei irányadók.

5. Szolgáltatók és hozzáférés

Az ügyintézéshez szükséges hozzáférést a Társaság erre feljogosított munkatársai kapják. Az adatokat nem értékesítjük. A honlap működésében az alábbi szolgáltatók vesznek részt:

Netlify, Inc. – 101 2nd Street, San Francisco, CA 94105, Amerikai Egyesült Államok; support@netlify.com. A tárhelyet és az ajánlatkérések, csatolmányok fogadását a Netlify Forms biztosítja. A Társaság nevében végzett adatfeldolgozás feltételeit a szolgáltatási szerződéshez kapcsolódó Netlify adatfeldolgozási megállapodás rendezi. A Netlify saját szolgáltatási és biztonsági célú adatkezeléséről a Netlify adatvédelmi tájékoztató ad tájékoztatást.

Google Ireland Limited – Gordon House, Barrow Street, Dublin 4, Írország. A mohaforestkft@gmail.com postafiókot a Gmail biztosítja, így a megkeresések, értesítések és válaszok a levelezési szolgáltatáson keresztül is kezelésre kerülnek. A szolgáltató adatkezelési feltételei és kapcsolattartási lehetőségei: Google adatvédelmi irányelvek és Google szolgáltatási feltételek.

Hatóság, bíróság vagy a konkrét ügyben közreműködő jogi képviselő részére kizárólag az adott kötelezettség vagy igényérvényesítés teljesítéséhez szükséges adat adható át. A tényleges munkavégzéshez bevont további közreműködőkről és az ahhoz kapcsolódó adatkezelésről az egyedi egyeztetés során adunk tájékoztatást.

6. EGT-n kívüli feldolgozás

A Netlify és a Google nemzetközi szolgáltatást nyújtanak, ezért az adatok az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is feldolgozásra kerülhetnek. A Netlify adatfeldolgozási megállapodása az alkalmazandó megfelelőségi keretrendszerre, illetve szükség esetén az Európai Bizottság által elfogadott általános szerződési feltételekre támaszkodik. A Google által alkalmazott adattovábbítási kereteket a saját adatvédelmi irányelvei ismertetik.

A vonatkozó garanciákról a fenti szolgáltatói dokumentumokból, valamint a Társaság kapcsolati címén kérhető további tájékoztatás. Az adatküldés jogalapját az adott adatkezelési cél határozza meg.

7. Műszaki működés és naplózás

A honlap nem menti az ajánlatkérő mezők tartalmát a böngésző helyi tárolójába. A hozzájárulással bekapcsolt statisztikai és hirdetési mérést a 8. pont külön ismerteti. A tárhelyszolgáltató a kiszolgálás, a hibák vizsgálata és a visszaélések megelőzése érdekében technikai kérésadatokat dolgozhat fel. Ennek jogalapja a honlap megbízható, biztonságos működéséhez fűződő jogos érdek.

A szolgáltató technikai naplóinak megőrzését az adott biztonsági vagy hibaelhárítási célhoz szükséges idő, a kezelt adatok jellege, a jogi megőrzési kötelezettségek és a szolgáltatói adatvédelmi feltételek határozzák meg. A Társaság a technikai kiszolgálási naplókat nem használja reklámcélú profilalkotásra. A hozzájárulással működő látogatottságmérés ettől elkülönül.

8. Sütik, látogatottsági és hirdetési mérés

A honlap külön statisztikai és hirdetési hozzájárulási lehetőséget biztosít. A Google Analytics és Google Ads mérése a szolgáltatás bekapcsolása és az adott célhoz adott hozzájárulás után indul. Első látogatáskor mindkét választható cél kikapcsolt állapotú. A Google-címkék alap Consent Mode v2 megoldással működnek: előzetes hozzájárulás nélkül nem töltődnek be, és a kezdeti elutasításkor nem küldenek hozzájárulás nélküli mérési jelzést sem.

A választás megjegyzése

A moha-forest-consent-v3 nevű helyi beállítás a választás verzióját, időpontját, valamint a statisztikai és hirdetési mérés engedélyezését vagy elutasítását tárolja, legfeljebb 180 napig. Nem tartalmazza az ajánlatkérés adatait. Ez a látogató által kért adatvédelmi választás megőrzéséhez szükséges technikai tárolás; a honlap és az ajánlatkérő mindkét mérés elutasításával is használható.

Statisztikai mérés – Google Analytics 4

Cél: a látogatottság, a forgalmi források, a megtekintett szolgáltatások és az ajánlatkérési folyamat eredményességének megismerése. Jogalap: önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja szerint.

Adatok: böngésző- és eszközjellemzők, közelítő földrajzi adatok, sütiben tárolt álneves azonosítók, a meglátogatott oldal és a hivatkozó forrás, kampányjelölések, az esemény időpontja és típusa. Mérhető az oldalmegtekintés, a görgetési mélység, a szolgáltatásra, telefonra vagy e-mailre kattintás, az ajánlatkérő megkezdése és a sikeresen fogadott ajánlatkérés. Egy telefonos vagy e-mailes kattintás önmagában nem igazol tényleges hívást vagy elküldött levelet.

A saját mérési kód nem továbbítja az érdeklődő nevét, e-mail-címét, telefonszámát, az üzenet szövegét vagy a feltöltött fényképeket. Az eseményekhez csak előre meghatározott művelettípus és szolgáltatáskategória kerülhet. A címekből a szabad szöveges és egyéb nem szükséges paramétereket eltávolítjuk; a hirdetési rendszer kampányjelölései és hozzájárulással a kattintásazonosítók a méréshez használhatók.

A Google-jelekhez kapcsolódó demográfiai és érdeklődési jelentések, valamint a személyre szabott hirdetési jelek a honlap mérési kódjában ki vannak kapcsolva. A Google Analytics _ga és _ga_* sütijeinek a kódban beállított élettartama legfeljebb 180 nap. A felhasználóhoz kapcsolt Analytics-eseményadatok induló megőrzési beállítása 2 hónap; a személyhez már nem kapcsolható összesített jelentések megőrzésére eltérő szolgáltatói szabályok vonatkozhatnak.

Hirdetési eredmények mérése – Google Ads

Cél: annak mérése, hogy a Google-hirdetésekkel történt kapcsolat után keletkezett-e sikeres ajánlatkérés, és mely kampányok eredményesek. Jogalap: önkéntes hozzájárulás, a GDPR 6. cikk (1) bekezdés a) pontja szerint. Ez külön választható a statisztikai méréstől.

A Google Ads a hirdetési kattintásazonosítót, az eszköz- és böngészőadatokat, a hozzájárulás állapotát és a sikeres ajánlatkérés tényét kezelheti. A konverzióhoz véletlenszerű műveletazonosítót használunk a többszörös elszámolás csökkentésére. A hirdetési sütik, például a _gcl_au és _gcl_aw jellemző élettartama legfeljebb 90 nap; a Google Ads jelentési adatainak megőrzésére a Google vonatkozó szolgáltatási és adatvédelmi feltételei irányadók.

A megoldás nem küld az űrlapból adatot továbbfejlesztett konverzióméréshez, nem állít be ügyféllistát vagy remarketinglistát, és a személyre szabott hirdetéshez tartozó ad_personalization jelzés mindig tiltott. A sütiválasztó hirdetési kapcsolója kizárólag az ismertetett hirdetési mérésre vonatkozik.

Szolgáltató, adattovábbítás és a választás módosítása

A Google mérési szolgáltatásainak szolgáltatója a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. A személyes adatok az EGT-n kívül is feldolgozásra kerülhetnek; az alkalmazandó adattovábbítási garanciákról a 6. pont és a Google adatvédelmi irányelvei adnak tájékoztatást. A Google Analytics szerződés szerinti adatfeldolgozására a Google adatfeldolgozási feltételei vonatkoznak. A Google Ads konverziós mérésében a Google önálló adatkezelőként is eljár, az erre vonatkozó feltételeket a külön adatkezelők közötti adatvédelmi feltételek ismertetik. A sütiket a Google sütitájékoztatója ismerteti.

A lap alján található Sütibeállítások gombbal a hozzájárulást bármikor, ugyanolyan egyszerűen módosíthatja vagy visszavonhatja. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. Kikapcsoláskor az oldal megkísérli törölni a saját domainjén elérhető érintett Google-sütiket, majd szükség esetén újratölti az oldalt, hogy a letiltott mérés ne induljon újra. A böngésző webhelyadatainak törlésével a helyi választás is eltávolítható; az érintetti jogokat a 10. pont ismerteti.

A képek, videó és betűtípusok továbbra is a honlap saját tárhelyéről érkeznek. Új mérési cél vagy személyre szabott hirdetés bevezetése előtt a tájékoztatót és a hozzájárulási lehetőségeket is frissíteni kell.

9. Külső hivatkozások

A TikTokra, a képforrásokra és más külső webhelyekre mutató hivatkozások az adott szolgáltatás megnyitására szolgálnak. Megnyitásuk után az adott szolgáltató saját adatkezelési feltételei érvényesek. A TikTok-tartalom és a Google-értékelések jelenleg nincsenek automatikusan betöltődő modulként beágyazva.

10. Az érintett jogai

A GDPR feltételei szerint kérheti az adatkezelésről való tájékoztatást és a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását. A törlés nem érinti a jogi kötelezettség vagy jogi igény miatt szükséges adatmegőrzést.

Jogos érdeken alapuló adatkezelés ellen a saját helyzetére vonatkozó okból tiltakozhat. Szerződésen vagy hozzájáruláson alapuló, automatizált adatkezelésnél az adathordozhatóság joga is megilletheti. Ha valamely külön adatkezelés hozzájáruláson alapul, az a jövőre nézve visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét a mohaforestkft@gmail.com címre vagy postán küldheti. Az intézkedésről főszabály szerint egy hónapon belül tájékoztatjuk. A GDPR szerinti összetett esetekben ez további két hónappal hosszabbítható; a hosszabbítás okát az első hónapon belül közöljük. Szükség esetén a kérelmező személyazonosságának arányos ellenőrzését kérhetjük.

11. Panasz és jogorvoslat

Ha az adatkezelést sérelmesnek tartja, a Társaságnál és a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is eljárást kezdeményezhet, illetve bírósághoz fordulhat.

12. Adatbiztonság és egyéb tudnivalók

A honlap HTTPS-kapcsolatot használ. Az ügyintézéshez szükséges fiókhozzáféréseket a Társaság korlátozza, és a megőrzési határidők lejártával elvégzi a szükségtelen adatok törlését. Az ajánlatkérések alapján automatizált, joghatással járó döntés vagy profilalkotás nem történik.

Jogszabályi háttér: az (EU) 2016/679 rendelet (GDPR), a számvitelről szóló 2000. évi C. törvény, a Polgári Törvénykönyv és a fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezései.