Adatkezelési tájékoztató

a nyugdijpont.hu konzultációs űrlapjához és kapcsolattartásához

Hatályos: 2026.08.01.

Jelen tájékoztató célja, hogy átláthatóan bemutassa, hogyan kezeli az Adatkezelő a nyugdijpont.hu weboldalon díjmentes konzultációra jelentkező természetes személyek személyes adatait, hogyan történik a jelentkezés visszaigazolása, a telefonos kapcsolatfelvétel és a jelentkezéshez kapcsolódó kommunikáció.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) figyelembevételével készült.

1. Az Adatkezelő adatai

Adatkezelő neve:

Mészáros Máté e.v.

Székhely:

6400, Kiskunhalas Mátyás tér 8. 3. 13.

Nyilvántartási szám:

59670667

Adószám:

90475108-1-23

Weboldal:

https://nyugdijpont.hu

E-mail:

kozpont@nyugdijpont.hu

Telefon:

+36 20 594 0996

Az adatkezeléssel kapcsolatos kérelmek az info@nyugdijpont.hu címen nyújthatók be. Adatvédelmi tisztviselő elérhetőségét csak akkor kell feltüntetni, ha az Adatkezelő a GDPR alapján adatvédelmi tisztviselő kijelölésére köteles vagy önként kijelöl ilyet.

2. A tájékoztató hatálya és az adatok forrása

A tájékoztató a nyugdijpont.hu konzultációs űrlapján közvetlenül az érintettől felvett adatokra, az űrlap biztonságos működtetéséhez kapcsolódó technikai adatokra, a jelentkezés visszaigazolására, a konzultáció egyeztetésére és az ezekhez kapcsolódó kommunikációra terjed ki.

A jelentkező személyes adatait főszabály szerint maga az érintett adja meg. Az űrlap 18. életévüket betöltött személyek számára készült; 18 év alatti személy ne küldjön be konzultációs jelentkezést.

3. A kezelt személyes adatok köre

Az Adatkezelő a kezdeti jelentkezéshez nem kér pontos születési dátumot, pontos lakcímet, egészségügyi adatot vagy más, GDPR 9. cikke szerinti különleges személyes adatot. A jelentkező ilyen adatot az űrlapon ne adjon meg.

4. Konzultációra jelentkezés, visszaigazolás és kapcsolatfelvétel

4.1. Az adatkezelés célja

A jelentkezés fogadása és rögzítése; automatikus visszaigazoló e-mail küldése; a jelentkező telefonos megkeresése; a díjmentes konzultáció időpontjának és körülményeinek egyeztetése; a konzultáció előkészítése a jelentkező által megadott alapadatok alapján; valamint a jelentkezéshez kapcsolódó kommunikáció kezelése.

4.2. Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére, a szolgáltatás igénybevételét vagy esetleges szerződéskötést megelőző lépések megtétele. Ez a jogalap kizárólag azokra az adatkezelési műveletekre alkalmazandó, amelyek objektíven szükségesek a jelentkező által kért konzultáció megszervezéséhez és előkészítéséhez.

4.3. Az adatszolgáltatás következménye

Az űrlapon kötelezőként megjelölt adatok megadása a konzultációs igény feldolgozásához szükséges. Ezek hiányában az Adatkezelő nem, vagy nem megfelelően tudja a jelentkezővel felvenni a kapcsolatot, illetve a konzultációt előkészíteni. A weboldal puszta böngészéséhez a konzultációs adatok megadása nem szükséges.

4.4. Megőrzési idő

Ha a jelentkezésből nem jön létre további ügyfélkapcsolat vagy szerződés, a konzultációs űrlapon megadott adatokat az Adatkezelő a konzultáció lezárásától, illetve sikertelen kapcsolatfelvétel esetén az utolsó érdemi kapcsolatfelvételi kísérlettől számított legfeljebb 90 napig őrzi, majd törli. Ha a konzultáció alapján külön szolgáltatás vagy biztosítási/pénzügyi jogviszony jön létre, az ehhez szükséges további adatkezelésre az adott szolgáltatásra, szerződésre és jogszabályi kötelezettségekre vonatkozó külön szabályok és tájékoztatók irányadók.

5. Automatikus visszaigazoló e-mail – Resend

A konzultációs űrlap sikeres beküldését követően az Adatkezelő automatikus visszaigazoló e-mailt küld. Az e-mail technikai kézbesítéséhez a Resend szolgáltatását veszi igénybe. Adatfeldolgozó: Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Az adatfeldolgozás célja az e-mail üzenetek technikai továbbítása és kézbesítése. A szolgáltató a feladat teljesítéséhez legalább az e-mail-címet és az üzenet kézbesítéséhez szükséges technikai adatokat kezeli; az üzenet tartalma további adatot is tartalmazhat.

A Resend saját adatfeldolgozási feltételei és nemzetközi adattovábbítási garanciái alkalmazandók. Az Adatkezelőnek a szolgáltatás használata során biztosítania kell a GDPR 28. cikkének megfelelő adatfeldolgozói jogviszonyt.

6. Adatbázis és háttérrendszer – Supabase

A konzultációs űrlapon megadott adatok adatbázisban történő tárolásához és a kapcsolódó háttérfolyamatok működtetéséhez az Adatkezelő Supabase szolgáltatást használ. Adatfeldolgozó: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. A szolgáltató feladata adatbázis-, háttérrendszer- és kapcsolódó infrastruktúra-szolgáltatás biztosítása. A tényleges adatfeldolgozási hely függ a projekt választott régiójától és a szolgáltató igénybe vett al-adatfeldolgozóitól.

A Supabase adatfeldolgozási feltételei nemzetközi adattovábbítás esetére megfelelő adattovábbítási mechanizmusokat, ideértve adott esetben az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is tartalmaznak. A projekt tényleges régióját az Adatkezelőnek az üzembe helyezés előtt ellenőriznie és dokumentálnia kell.

7. Weboldal biztonsága – Cloudflare Turnstile

A weboldal és az űrlap automatizált visszaélések, kéretlen robotforgalom és technikai támadások elleni védelméhez Cloudflare Turnstile szolgáltatás használható. A Turnstile a látogató böngészőjére és kapcsolatára vonatkozó technikai jeleket, így különösen IP-címet, TLS-ujjlenyomatot, User-Agent fejlécet, sitekey-t és az ahhoz kapcsolódó eredetet dolgozhat fel a botforgalom felismeréséhez.

Adatfeldolgozó: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Az adatkezelés célja a weboldal és az űrlap informatikai biztonságának biztosítása, a visszaélések és automatizált támadások megelőzése. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke szolgáltatásai és az érintettek adatainak biztonságos védelme. A Cloudflare tájékoztatása szerint a Turnstile által gyűjtött jeleket nem reklámcélú célzásra, hanem botfelismerésre használja.

8. Általános e-mailes és telefonos kapcsolatfelvétel

8.1. Kezelt adatok és cél

Ha az érintett nem a konzultációs űrlapon keresztül, hanem közvetlenül e-mailben vagy telefonon veszi fel a kapcsolatot az Adatkezelővel, az Adatkezelő a kapcsolatfelvétel során megadott személyes adatokat kezeli. Ezek különösen a név, e-mail-cím, telefonszám, az üzenet vagy megkeresés tartalma, valamint a válaszadáshoz és az ügy intézéséhez szükséges egyéb, az érintett által önként megadott információk lehetnek.

Az adatkezelés célja az érintett megkeresésének fogadása, megválaszolása, a szükséges tájékoztatás megadása, az ügyintézés és – amennyiben azt az érintett kéri – a szolgáltatással vagy konzultációval kapcsolatos további lépések egyeztetése.

8.2. Jogalap

Ha a megkeresés az érintett által kért szolgáltatás vagy esetleges szerződéskötés előkészítésére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Egyéb általános ügyfél- vagy érdeklődői kommunikáció esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; az Adatkezelő jogos érdeke a hozzá érkező megkeresések megválaszolása és az ügyfélkapcsolatok megfelelő kezelése.

8.3. Megőrzési idő

Ha a megkeresésből nem jön létre további ügyfélkapcsolat, szerződés vagy más, külön jogalapon fennálló adatkezelés, az e-mailes vagy telefonos kapcsolatfelvételhez kapcsolódó személyes adatokat az Adatkezelő az ügy lezárásától számított legfeljebb 90 napig őrzi, majd törli.

8.4. E-mail-szolgáltatás – Google Workspace

Az Adatkezelő üzleti e-mail-fiókjainak működtetéséhez Google Workspace szolgáltatást használ. A szolgáltatás keretében a Google az e-mailes kapcsolattartás során továbbított és tárolt ügyféladatokat – így különösen a feladó és címzett nevét és e-mail-címét, az üzenet tárgyát és tartalmát, a csatolmányokat, valamint a kézbesítéshez és biztonsághoz szükséges technikai adatokat – az Adatkezelő megbízásából kezelheti. Google Workspace használata esetén a Google a Customer Personal Data tekintetében adatfeldolgozóként jár el a vonatkozó Cloud Data Processing Addendum alapján.

A Google Workspace igénybevétele a levelezőrendszer technikai biztosítását szolgálja. A levelezésben található személyes adatok megőrzésére az adott adatkezelési célhoz meghatározott határidő irányadó; ha a megkeresésből nem jön létre további jogviszony, a 8.3. pont szerinti törlési szabály alkalmazandó.

9. Cookie-k és hasonló technológiák kezelése

9.1. Általános szabályok

A nyugdijpont.hu a weboldal működéséhez, biztonságához és – kizárólag az érintett megfelelő hozzájárulása esetén – mérési, konverziókövetési vagy hirdetési célokra cookie-kat és más, hasonló technológiákat alkalmazhat. A cookie a látogató eszközén elhelyezett vagy onnan kiolvasott kis adatállomány, illetve azzal egyenértékű technikai azonosító lehet.

A feltétlenül szükséges technológiák a weboldal biztonságos és a felhasználó által kért működéséhez szükségesek. A nem feltétlenül szükséges, különösen mérési vagy hirdetési célú cookie-k és az azokkal összefüggő adatkezelés csak a látogató előzetes, önkéntes hozzájárulását követően aktiválható.

9.2. Cookie-kategóriák

Szükséges és biztonsági technológiák: a weboldal alapvető működését, a munkamenet vagy hozzájárulási beállítások kezelését, illetve a visszaélések és botforgalom elleni védelmet szolgálják. Ide tartozhatnak a Cloudflare Turnstile működéséhez szükséges technikai azonosítók és jelek. Az ezekhez kapcsolódó személyesadat-kezelés jogalapja – amennyiben a technológia valóban feltétlenül szükséges – a GDPR 6. cikk (1) bekezdés f) pontja szerinti, a szolgáltatás és az érintettek adatainak biztonságához fűződő jogos érdek.

Mérési és hirdetési technológiák: a hirdetések eredményességének, konverzióknak és kampányteljesítménynek a mérését, illetve – ha azt az érintett engedélyezi és a funkció ténylegesen alkalmazásra kerül – reklámcélú funkciókat szolgálhatnak. Ezek jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

9.3. Cookie-beállítások és hozzájárulás visszavonása

A látogató a weboldalon elérhető „Cookie-beállítások” felületen választhat a nem szükséges technológiák alkalmazásáról. A hozzájárulás megtagadása nem akadályozhatja a weboldal alapvető használatát. A hozzájárulás bármikor, a megadásával azonosan egyszerű módon módosítható vagy visszavonható a „Cookie-beállítások” felületen. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

Az aktuálisan használt cookie-k, technikai azonosítók, szolgáltatók, célok és lejárati idők pontos listáját a weboldal tényleges technikai konfigurációjához igazodó Cookie-beállítások/Cookie-tájékoztató felületen kell megjeleníteni és naprakészen tartani.

10. Google Ads konverziókövetés – későbbi aktiválás esetére

Az Adatkezelő a jövőben Google Ads hirdetési és konverziómérési funkciókat aktiválhat annak mérésére, hogy a Google rendszerében megjelenített hirdetések milyen eredményt hoznak, például vezetnek-e a weboldalon meghatározott konverziós eseményhez. E funkció jelen tájékoztatóban történő ismertetése önmagában nem jelenti azt, hogy a Google Ads követés már aktív.

Szolgáltató az Európai Gazdasági Térségben: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Aktiválás esetén a Google Ads/Google tag a konfigurációtól függően cookie-azonosítókat, online azonosítókat, IP-címmel és eszközzel/böngészővel kapcsolatos technikai adatokat, a meglátogatott oldalakra és hirdetési kattintásokra vonatkozó információkat, valamint konverziós eseményekhez kapcsolódó adatokat kezelhet.

Az adatkezelés célja a hirdetések és kampányok eredményességének mérése, konverziók hozzárendelése és – kizárólag az érintett megfelelő hozzájárulása és az alkalmazott beállítások szerint – további hirdetési funkciók biztosítása. A nem szükséges Google Ads hirdetési és mérési technológiák jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A funkció aktiválásakor az Adatkezelő köteles a cookie-hozzájárulási rendszerét és a Google Consent Mode beállításait úgy konfigurálni, hogy az EGT-ben tartózkodó felhasználók hozzájárulási döntése a Google felé megfelelően továbbításra kerüljön, és a látogató döntésének megfelelő működés valósuljon meg. A Google Ads funkció tényleges aktiválásakor az aktuális cookie-k és megőrzési idők listáját is frissíteni kell.

11. Weboldal technikai naplóadatai

11.1. Kezelt adatok és cél

A weboldal, a tárhely-/hosztingszolgáltató és a weboldal védelmét biztosító infrastruktúra a működés során technikai naplóadatokat kezelhet. Ilyen adat lehet különösen az IP-cím, a hozzáférés dátuma és időpontja, a kért oldal vagy erőforrás címe, a HTTP-válasz vagy hibakód, a böngésző és eszköz technikai jellemzői, a User-Agent, a hivatkozó oldal adata, valamint a biztonsági vagy hibakezelési eseményekhez kapcsolódó technikai információ.

Az adatkezelés célja a weboldal elérhetőségének és informatikai biztonságának fenntartása, a jogosulatlan hozzáférések és automatizált visszaélések felismerése és megelőzése, a hibák feltárása, a szolgáltatás működésének ellenőrzése és szükség esetén az informatikai incidensek kivizsgálása. A technikai naplóadatok e jogalap alapján nem használhatók hirdetési profil készítésére.

11.2. Jogalap és megőrzés

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a weboldal, informatikai rendszerei és az érintettek személyes adatainak biztonságos védelme, a működési hibák és visszaélések felismerése. Az Adatkezelő által hozzáférhető általános technikai naplóadatok főszabály szerint legfeljebb 30 napig őrizhetők meg; konkrét biztonsági esemény vagy incidens esetén az érintett naplóadatok a kivizsgálás és az esetleges jogi igények kezeléséhez szükséges ideig tovább megőrizhetők. A hosztingszolgáltató tényleges naplózási és megőrzési gyakorlatát az üzembe helyezés előtt ellenőrizni kell.

12. További adatfeldolgozók és címzettek

Weboldal tárhely-/hosztingszolgáltató: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41. A szolgáltató feladata a weboldal tárhelyének és a működéséhez kapcsolódó hosztinginfrastruktúrának a biztosítása; ennek keretében a szolgáltató technikai naplóadatokat (így különösen IP-címet, hozzáférési időpontot és a kiszolgáláshoz szükséges technikai adatokat) kezelhet.

GitHub: az Adatkezelő a weboldal forráskódjának tárolásához, verziókezeléséhez és fejlesztési munkafolyamataihoz GitHub-szolgáltatást használ. A GitHubon nem kerülnek szándékosan tárolásra a konzultációs űrlapon megadott ügyféladatok vagy az ügyféllevelezés. A forráskódba, repositoryba, issue-ba, naplóba vagy más GitHub-tartalomba személyes ügyféladat, adatbázis-export, valamint éles titkos kulcs nem tölthető fel. Amennyiben a GitHub valamely ténylegesen használt funkciója mégis személyes adatot dolgoz fel az Adatkezelő megbízásából, arra a GitHub vonatkozó adatvédelmi és adatfeldolgozási feltételei irányadók. A személyes adatokhoz az Adatkezelőn belül kizárólag azok a személyek férhetnek hozzá, akiknek ez a jelentkezések feldolgozásához, a konzultáció egyeztetéséhez vagy az ügyfélkommunikációhoz szükséges. Az Adatkezelő a személyes adatokat nem értékesíti. Hatóság, bíróság vagy más jogosult szerv részére adat kizárólag jogszabályi kötelezettség vagy jogszerű megkeresés alapján adható át.

13. Nemzetközi adattovábbítás

A Supabase, a Resend, a Cloudflare, a GitHub és a Google globális infrastruktúrát működtető szolgáltatók, ezért az igénybe vett szolgáltatások és al-adatfeldolgozók függvényében az Európai Gazdasági Térségen kívüli adatkezelés vagy adattovábbítás előfordulhat. Az Adatkezelő ilyen továbbítást csak a GDPR V. fejezetének megfelelő adattovábbítási mechanizmus alkalmazása mellett végezhet. Ilyen garancia lehet különösen megfelelőségi határozat, alkalmazható adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), az adott szolgáltató és adatáramlás konkrét körülményeitől függően.

14. Adatbiztonság

Az Adatkezelő a GDPR 32. cikkével összhangban a kezelt adatok kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz. Ennek része különösen a hozzáférések szükséges mértékre korlátozása, a hitelesítési adatok és titkos kulcsok védelme, a titkosított hálózati kapcsolatok használata, a szolgáltatói jogosultságok rendszeres felülvizsgálata, az adatbázis jogosulatlan nyilvános olvasásának megakadályozása, valamint az incidensek kezelésére alkalmas eljárások fenntartása.

Az Adatkezelő köteles gondoskodni arról, hogy a Supabase adatbázis és az azt elérő háttérfunkciók végleges jogosultsági beállításai üzembe helyezés előtt ellenőrzöttek legyenek, és a kliensoldali alkalmazásban emelt jogosultságú (service-role vagy azzal egyenértékű) titkos kulcs ne legyen hozzáférhető.

15. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő adatvédelmi incidens észlelése esetén haladéktalanul megkezdi annak kivizsgálását, megteszi a szükséges kárenyhítő és biztonsági intézkedéseket, valamint dokumentálja az incidens körülményeit, hatásait és az orvoslására tett intézkedéseket.

Ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a GDPR 33. cikkének megfelelően indokolatlan késedelem nélkül és – ha lehetséges – legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti azt az illetékes felügyeleti hatóságnak. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a GDPR 34. cikkében meghatározott feltételek szerint indokolatlan késedelem nélkül az érintetteket is tájékoztatja, kivéve, ha a rendelet szerinti kivétel alkalmazható.

16. Automatizált döntéshozatal és profilalkotás

A konzultációs űrlapon megadott adatok alapján az Adatkezelő nem végez a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt. A nettó jövedelem, születési év és lakóhely alapján az Adatkezelő nem alakít ki automatizált hirdetési vagy ügyfélprofilt.

17. Az érintett jogai

18. Kérelmek kezelése

Az érintett kérelmét az info@nyugdijpont.hu e-mail-címre küldheti. Az Adatkezelő a GDPR 12. cikke alapján indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A határidő a GDPR feltételei szerint további két hónappal meghosszabbítható; erről és a késedelem okáról az érintettet egy hónapon belül tájékoztatni kell.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhet. A kérelem teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén a GDPR szerinti korlátozások alkalmazhatók.

19. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi szabályt, elsőként az Adatkezelőhöz fordulhat az info@nyugdijpont.hu címen. Emellett jogosult felügyeleti hatóságnál panaszt tenni és bírósági jogorvoslatot igénybe venni.

20. Az adatkezelési tájékoztató módosítása

Az Adatkezelő jogosult a tájékoztatót a jogszabályi, technikai vagy szolgáltatási környezet változása esetén módosítani. A mindenkor hatályos változat a nyugdijpont.hu weboldalon érhető el. Lényeges, a hozzájárulás tartalmát érintő változás esetén az Adatkezelő szükség szerint új hozzájárulást kér.

21. Az űrlapon javasolt nyilatkozat

21.1. Adatkezelési tájékoztató megismerése

☐ Elolvastam és tudomásul vettem az Adatkezelési tájékoztatóban foglaltakat.

Ez a nyilatkozat kizárólag az adatkezelési tájékoztató megismerésének és tudomásulvételének igazolására szolgál.

22. Jogi háttér és szolgáltatói tájékoztatók

• GDPR – EUR-Lex
• NAIH – ügyfélszolgálat és kapcsolat
• Supabase – Data Processing Addendum
• Resend – Data Processing Addendum
• Cloudflare – Turnstile Privacy Addendum
• GitHub – General Privacy Statement
• Google Workspace – Cloud Data Processing Addendum
• Google Ads – Consent Mode
• Google – Adatvédelmi irányelvek

nyugdijpont.hu | Hatályos: 2026.08.01.