Adatkezelési Tájékoztató

Hatályos: 2026. augusztus 5. | Verzió: 1.5

1. Az adatkezelő adatai

Cégnév:	Varga Média Kft.
Székhely:	7623 Pécs, Szabadság utca 48., Hungary
Adószám:	14669060-2-02
Cégjegyzékszám:	02-09-073803
E-mail:	hello@cegesbulid.hu

2. Adatvédelmi tisztviselő

A Varga Média Kft. adatvédelmi tisztviselőt nem jelölt ki. Adatvédelmi kérdésekben az hello@cegesbulid.hu e-mail címen állunk rendelkezésére.

3. Fogalommeghatározások

• Platform: a CégesBulid.hu weboldal és a hozzá kapcsolódó szolgáltatások.
• Ügyfél / Megrendelő: a platformon keresztül helyszínt vagy szolgáltatást kereső, ajánlatkérést benyújtó regisztrált felhasználó.
• Partner: a platformon helyszínt, szolgáltatást vagy ajánlatot közzétevő, arra előfizető regisztrált vállalkozás.
• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.

4. Kezelt adatok köre, célja és jogalapja

4.1. Megrendelői regisztráció és fiókkezelés

Adatok	Cél	Jogalap
Név, e-mail cím, telefonszám, jelszó (titkosítva)	Felhasználói fiók létrehozása, azonosítása, kapcsolattartás, ajánlatkérések lebonyolítása	GDPR 6. cikk (1) b) pont — szerződés teljesítése

4.2. Partneri regisztráció és fiókkezelés

Adatok	Cél	Jogalap
Kapcsolattartó neve, e-mail címe, telefonszáma, cég neve, székhelye, adószáma, bankszámlaszáma/IBAN-ja, weboldala, jelszó (titkosítva)	Partneri fiók létrehozása, szerződéses szolgáltatások nyújtása, díjak számlázása, partneri adatok ellenőrzése. A bankszámlaszám/IBAN kizárólag vitás esetekben, eseti elbírálás alapján használható fel — elsősorban a Partner által a Platformnak megfizetett díjak visszatérítésére (pl. technikai hiba vagy túlfizetés), valamint a Partner saját, jogosan jóváhagyott visszatérítésének teljesítésére. A Megrendelő részére kifizetett visszatérítések Partnerre történő visszakövetelése írásbeli követelésként, illetve jogszabályi és szerződéses feltételek mellett beszámítással történik; a bankszámlaszám ismerete önmagában közvetlen beszedési vagy levonási jogot nem keletkeztet.	GDPR 6. cikk (1) b) pont — szerződés teljesítése

4.3. Ajánlatkérések és üzenetek

Adatok	Cél	Jogalap
Rendezvény időpontja, létszáma, helyszín, szolgáltatások, kérés szövege, partner válasz, ár, kommunikációs előzmények	Ajánlatkérés továbbítása a kiválasztott partner(ek)hez, a felek egymással való kapcsolattartása, szerződéskötés elősegítése	GDPR 6. cikk (1) b) pont — szerződéskötést megelőző lépések / szerződés teljesítése
Ajánlatkérés és a felek kapcsolattartási adatai	Jogi igények érvényesítése, viták rendezése, csalás megelőzése	GDPR 6. cikk (1) f) pont — jogos érdek (jogi igények érvényesítése, platform biztonsága); az érintett tiltakozhat

4.4. Fizetési és számlázási adatok

Adatok	Cél	Jogalap
Számlázási név, cím, adószám, tranzakciós összeg, fizetési azonosítók, számlák, előfizetési csomag, kiemelési díjak	Díjak beszedése, számla kiállítása, könyvelés, adózási kötelezettségek teljesítése	GDPR 6. cikk (1) b) pont — szerződés teljesítése; GDPR 6. cikk (1) c) pont — jogi kötelezettség (Számv. tv., Áfa tv.)

4.5. Partneri tartalmak

Adatok	Cél	Jogalap
Helyszín/szolgáltatás leírása, képek, árak, elérhetőségek, kapcsolattartó neve	Platform tartalmának közzététele, partnerek bemutatása, ajánlatkérések fogadása	GDPR 6. cikk (1) b) pont — szerződés teljesítése; GDPR 6. cikk (1) f) pont — jogos érdek a platform működtetése; az érintett tiltakozhat

4.6. Marketing és hírlevél

Adatok	Cél	Jogalap
E-mail cím, név, hozzájárulás időpontja	Hírlevél, promóciók, új funkciók megküldése	GDPR 6. cikk (1) a) pont — önkéntes hozzájárulás

4.7. Analitika és biztonság

Adatok	Cél	Jogalap
IP cím, böngésző adatok, eszközazonosítók, látogatási viselkedés, cookie-k, reCAPTCHA tokenek	Weboldal fejlesztése, használati statisztika, biztonság, visszaélések megelőzése	GDPR 6. cikk (1) f) pont — jogos érdek (platform biztonsága, minőség javítása); analitikai/marketing sütikhez külön hozzájárulás

5. Adatfeldolgozók, címzettek

A személyes adatokat a Varga Média Kft. az alábbi kategóriákban és szolgáltatóknál adja át, kezelteti vagy továbbítja:

• Fizetési szolgáltató: Barion Pixel Kft. (Barion) — tranzakciós adatok, név, e-mail. A bankkártya adatokat a platform nem tárolja.
• Számlázási szolgáltató: Billingo Technologies Zrt. — számlázási adatok, tranzakciók.
• Elektronikus levelezés: Mailtrap (kéretlen levelek kiszűrése) és SendGrid (alternatív kézbesítés) — e-mail címek, levelek metaadatai.
• Hírlevél-szolgáltató: Mailchimp (Intuit Inc.) — hírlevélre feliratkozott nevek és e-mail címek.
• Analitika és biztonság: Google Ireland Limited (Google Analytics 4, Google Tag Manager, reCAPTCHA, Google Fonts).
• Közösségi média: Meta Platforms Ireland Limited (Facebook Like Box).
• Tárhelyszolgáltató: Megállapítás alatt (TBD) — az összes tárolt adat.
• Partnerek: Az ajánlatkérésben érintett partner vállalkozások számára a rendezvénnyel kapcsolatos adatok (időpont, létszám, igények, Megrendelő neve és elérhetősége) továbbításra kerülnek. A Partner ilyenkor önálló adatkezelőként vagy címzettként jár el, saját adatkezelési tájékoztatója szerint.
• Könyvelés, jogi képviselet: szükség szerint, titoktartási kötelezettség mellett.

5.1. A Partner önálló adatkezelői szerepe

Az ajánlat elfogadásával és a foglalás létrejöttével a Megrendelő és a Partner között közvetlen szerződéses kapcsolat jön létre. A Partner a saját szolgáltatásának teljesítéséhez szükséges személyes adatok tekintetében önálló adatkezelőként jár el, saját adatkezelési tájékoztatója és saját jogalapja alapján.

A Platform továbbra is adatkezelőként jár el a saját platformszolgáltatásához szükséges adatok tekintetében (például fiókkezelés, fizetés, számlázás, platformbiztonság).

5.2. A Partner általi adatfelhasználás korlátai

A Partner a Megrendelő Platformon keresztül megismert kapcsolattartási adatait kizárólag az ajánlatkérés, a foglalás és az általa nyújtott szolgáltatás teljesítésének céljából használhatja fel. Marketingcélú megkereséshez, hírlevélküldéshez, remarketinghez vagy egyéb promócióhoz a Partnernek saját, megfelelő jogalappal, önálló adatkezelési tájékoztatóval és szükség esetén külön hozzájárulással kell rendelkeznie.

6. Harmadik országba történő adattovábbítás

Egyes adatfeldolgozók (Google, Mailchimp, Meta, SendGrid) az Európai Gazdasági Térségen kívül is kezelhetnek adatokat, elsősorban az Egyesült Államokban. Az ilyen továbbítások az Európai Bizottság által elfogadott sztenderd szerződési záradékok (SCC) és a szolgáltatók adatvédelmi szabályzatai alapján történnek. A ténylegesen továbbított adatok körébe elsősorban az e-mail cím, a böngészési/eszközadatok, valamint a levelezési metaadatok tartozhatnak. A felhasználó ezzel kapcsolatos panaszával a hello@cegesbulid.hu címre fordulhat.

7. Adatmegőrzési időtartamok

Platformunk B2B jellegű, ezért a szerződéses, számviteli és adózási kötelezettségek teljesítése érdekében az adatokat legalább a jogszabályi minimumig — általánosságban 5 évig — megőrizzük. A konkrét időtartamok:

• Regisztrált fiók és profiladatok: a szerződés megszűnésétől, illetve a fiók adminisztratív deaktiválásától számított 5 évig. A kötelezően megőrzendő adatok korlátozott, archivált formában maradnak meg.
• Ajánlatkérések, üzenetek, kapcsolódó kommunikáció: 5 évig.
• Fizetési tranzakciók és számlák: 8 évig (számviteli és adójogi kötelezettség).
• Marketing hozzájárulás: a hozzájárulás visszavonásáig; a hozzájárulás tényét 5 évig bizonyítható módon megőrizzük.
• Logfájlok, biztonsági mentések: 1 évig.

A felhasználó deaktiválási vagy törlési kérelmet nyújthat be az hello@cegesbulid.hu címre. A kérelmet a Varga Média Kft. adminisztrátorai bírálják el. A jogszabályi vagy jogi igényhez szükséges adatokat a fenti megőrzési időtartamokig korlátozott, archivált formában megőrizzük; a többi adatot töröljük vagy anonimizáljuk.

8. Az érintettek jogai és érvényesítésük

Az érintett — a GDPR és az Infotv. alapján — jogosult:

• Hozzáférés: megtudni, milyen adatokat kezelünk;
• Helyesbítés: javítani a pontatlan adatokat;
• Törlés: kérni az adatok törlését, kivéve, ha a megőrzést jogi kötelezettség vagy jogos érdek indokolja;
• Korlátozás: kérni az adatkezelés korlátozását;
• Adathordozhatóság: az adatokat géppel olvasható formátumban megkapni;
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen;
• Hozzájárulás visszavonása: bármikor, különösen marketing célú hozzájárulás esetén.

A jogok gyakorlásához az érintett azonosítását követően — írásban, az hello@cegesbulid.hu címre küldött kérelemmel — teljesítjük a kérelmet 30 napon belül. Adathordozhatósági kérelem esetén az adatokat JSON vagy CSV formátumban, biztonságos csatornán biztosítjuk.

9. Cookie-k és nyomkövetés

A weboldal a működéshez és a felhasználói élmény javításához cookie-kat és hasonló technológiákat használ. A weboldal megnyitásakor megjelenő süti-beállító felületen a felhasználó kategóriánként (Szükséges, Preferencia, Analitika, Marketing) adhatja meg vagy vonhatja vissza a hozzájárulását. A visszavonás legalább olyan egyszerű, mint a hozzájárulás megadása.

9.1. Süti kategóriák

• Szükséges: elengedhetetlenek a Platform működéséhez és a kiválasztott beállításokhoz. Ezekhez nem szükséges hozzájárulás. Például: bejelentkezési munkamenet, CSRF védelem, kosár tartalma, reCAPTCHA (csak űrlaphasználatkor).
• Preferencia: nyelv, megjegyzett szűrők, felhasználói beállítások eltárolása, távoli Google Fonts betöltése.
• Analitika: Google Analytics 4, Google Tag Manager (analitikai célú tagek) — látogatási statisztikák készítése, a weboldal fejlesztése.
• Marketing: Facebook Like Box, remarketing, hírlevél-megnyitási mérések.

9.2. Részletes süti és külső szolgáltató lista

Szolgáltató / technológia	Cél	Kategória	Megjegyzés
Platform munkamenet	Bejelentkezés, űrlapok, kosár	Szükséges	Saját süti
Google reCAPTCHA	Botvédelem	Szükséges	Csak űrlaphasználatkor töltődik be
Google Fonts	Betűtípusok betöltése	Preferencia	Távoli Google-szerverről
Google Analytics 4	Látogatási statisztika	Analitika	Csak hozzájárulás után
Google Tag Manager	Címkekezelés	Analitika	Csak hozzájárulás után; Consent Mode
Meta (Facebook Like Box)	Közösségi média funkciók	Marketing	Csak hozzájárulás után

9.3. Süti beállítások módosítása

A süti-beállító felület a weboldal láblécéből vagy az első megjelenő süti-értesítésből bármikor elérhető. A böngésző beállításaiban a sütik szintén törölhetők vagy letilthatók; ez azonban befolyásolhatja a Platform egyes funkcióinak működését.

10. Automatizált döntéshozatal és profilalkotás

A Varga Média Kft. a platformon nem alkalmaz az érintettre nézve joghatással járó vagy hasonló jelentőséggel bíró automatizált döntéshozatalt, és nem végez profilalkotást. A találati lista sorrendjét elsősorban az előfizetői csomag szintje (kiemelt / normál), a kiemelési szolgáltatások vásárlása, a megadott árazási és szűrő paraméterek, a profil kitöltöttsége, a „Verified Partner” minősítés és a név szerinti ábécé sorrend határozza meg; ezek nem minősülnek személyes adatokon alapuló profilalkotásnak. A részletes rangsorolási szabályok az ÁSZF P2B fejezetében találhatók.

11. Adatbiztonsági intézkedések

A személyes adatok védelme érdekében a következő technikai és szervezési intézkedéseket alkalmazzuk:

• SSL/TLS titkosított kapcsolat (HTTPS) a teljes weboldalon;
• jelszavak bcrypt/Argon2 algoritmussal történő hash-elése;
• munkamenet- és bejelentkezésvédelem (sikertelen próbálkozások korlátozása);
• szerveroldali hozzáférési jogosultságok és rendszeres felülvizsgálat;
• biztonsági mentések;
• harmadik féltől származó, nem szükséges nyomkövető eszközök blokkolása a hozzájárulás megadásáig.

12. Adatvédelmi incidens

Adatvédelmi incidens észlelése esetén a Varga Média Kft. az érintetteket és a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) a jogszabályi előírásoknak megfelelően értesíti. Panasz, gyanús tevékenység vagy incidens bejelentése az hello@cegesbulid.hu címen lehetséges.

13. Jogorvoslat

Ha úgy ítéli meg, hogy adatkezelésünk megsérti a GDPR vagy az Infotv. rendelkezéseit, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

14. Kapcsolat

Adatvédelmi kérdésekben, jogainak gyakorlásához és a hozzájárulás visszavonásához forduljon hozzánk bizalommal:

Varga Média Kft.
E-mail: hello@cegesbulid.hu
Székhely: 7623 Pécs, Szabadság utca 48.