Adatvédelmi Tájékoztató

Adatvédelmi Tájékoztató

Utolsó frissítés: 2026. július 29.

A BENTIL S.R.L. (a továbbiakban: „Adatkezelő" vagy „mi") elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató az (EU) 2016/679 rendelet (általános adatvédelmi rendelet, „GDPR") 13. és 14. cikkének megfelelően ismerteti, hogyan kezeljük a bentil.ro weboldal látogatóinak és üzleti partnereinek személyes adatait.

1. Adatkezelő

BENTIL S.R.L.
Székhely: Jud. Harghita, Mun. Odorheiu Secuiesc, Int. Alba, Nr. 1, Ap. 1, Románia
Adószám (CUI): RO50879861 · Cégjegyzékszám: J2024040676005 · EUID: ROONRC.J2024040676005
E-mail: office@bentil.ro · Telefon: +40 743 676 713

Az Adatkezelő adatvédelmi tisztviselő (DPO) kijelölésére nem köteles, és ilyet nem jelölt ki; adatvédelmi ügyekben közvetlenül az Adatkezelő fenti elérhetőségein lehet hozzánk fordulni.

2. Milyen adatokat, milyen célból és milyen jogalapon kezelünk?

2.1. Kapcsolatfelvételi űrlap

Az űrlap kitöltésekor a következő adatokat kezeljük: név, cégnév, e-mail-cím, telefonszám, ország, a projekt leírása (üzenet), az adatvédelmi hozzájárulás ténye, valamint – opcionálisan – a hírlevélre vonatkozó hozzájárulás. Technikai adatként rögzítjük továbbá az IP-cím SHA-256 algoritmussal képzett hash-értékét (magát az IP-címet nem tároljuk olvasható formában), a böngésző azonosítóját (user agent), a nyelvet, a forrás-URL-t és az esetleges UTM-paramétereket.

Cél: a megkeresés megválaszolása, ajánlatadás, a szerződéskötést megelőző lépések megtétele. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés előkészítése), a hírlevél tekintetében a 6. cikk (1) bekezdés a) pont (hozzájárulás). Az adatokat saját szerverünkön, saját adatbázisunkban tároljuk.

Spam-védelem: az űrlap automatizált visszaélések elleni védelmére Cloudflare Turnstile-t használunk (Cloudflare, Inc., USA). Ennek során a Cloudflare technikai kapcsolati adatokat kezel (pl. IP-cím, böngésző-jellemzők); reklámcélú sütiket nem helyez el. Jogalap: GDPR 6. cikk (1) f) pont (spam és visszaélés elleni védelem); az USA-ba irányuló továbbítást a Cloudflare általános szerződési feltételekkel, ill. az EU–USA adatvédelmi kerettel biztosítja.

2.2. E-mailes kapcsolattartás

Az office@bentil.ro címre küldött megkereséseket és az azokban közölt személyes adatokat a megkeresés megválaszolása, illetve az üzleti kapcsolat lebonyolítása céljából kezeljük (GDPR 6. cikk (1) b) és f) pont).

2.3. Saját fejlesztésű webanalitika

Weboldalunk használatát saját fejlesztésű, első féltől származó analitikai megoldással mérjük – Google Analytics-et vagy más harmadik féltől származó követőeszközt nem használunk. Rögzített adatok: eseménynév, oldal-URL, nyelv, SHA-256 hash-elt IP-cím, user agent. Az adatok álnevesítettek, konkrét személyhez nem rendeljük őket. Jogalap: GDPR 6. cikk (1) f) pont – jogos érdekünk a weboldal használatának mérése és a szolgáltatás fejlesztése.

2.4. Hozzájárulások naplózása

Az elszámoltathatóság elvének (GDPR 5. cikk (2)) megfelelően rögzítjük a látogató sütikre vonatkozó döntését és a hozzájárulási szöveg verzióját. Jogalap: GDPR 6. cikk (1) c) pont (jogi kötelezettség), illetve f) pont.

2.5. AI-alapú chatasszisztens

Weboldalunkon mesterséges intelligencián alapuló chatasszisztens működik. A chatben megadott üzenetek a válasz előállítása érdekében továbbításra kerülnek az Anthropic PBC (USA) részére, amely adatfeldolgozóként jár el — ez harmadik országba (Egyesült Államok) irányuló adattovábbításnak minősül. Az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC, GDPR 46. cikk (2) bekezdés c) pont) alapján történik; amennyiben az Anthropic az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítással rendelkezik, kiegészítésként a vonatkozó megfelelőségi határozat is jogalapul szolgál. Kérjük, a chatben ne adjon meg különleges kategóriájú vagy szükségtelen személyes adatot. Jogalap: GDPR 6. cikk (1) b) és f) pont.

2.6. Betűtípusok (saját tárhelyről)

A weboldal minden betűtípusát saját szerverünkről töltjük be (self-hosting). Google-szerverekhez nem épül kapcsolat, IP-címe nem kerül továbbításra a Google részére.

2.7. WhatsApp-hivatkozások

A weboldalon található WhatsApp-linkek (wa.me) egyszerű kimenő hivatkozások; a Meta semmilyen kódja nincs beágyazva oldalunkba. A linkre kattintva a WhatsApp (Meta Platforms) saját adatkezelése érvényesül, amelyre a Meta adatvédelmi tájékoztatója irányadó.

2.8. Sütik és helyi tárolás

Kizárólag a működéshez szükséges elemeket használunk: Laravel munkamenet-süti (szerveroldali, adatbázisban tárolt munkamenet, 120 perc), XSRF-TOKEN (biztonsági célú), a „darkMode" beállítás a localStorage-ban (megjelenítési preferencia), valamint a hozzájárulási állapot. Reklám- vagy harmadik féltől származó követősütiket nem használunk. Részletek a külön Süti Tájékoztatóban találhatók.

3. Címzettek, adatfeldolgozók

Tárhelyszolgáltatónk a Contabo GmbH (Németország); a szerver az Európai Unióban (Franciaországban) található. A chatasszisztens tekintetében az Anthropic PBC (USA) jár el adatfeldolgozóként. Adatait nem értékesítjük és marketingcélból harmadik félnek nem adjuk át; hatóság részére kizárólag jogszabályi kötelezettség alapján történik adatközlés. Hálózati, biztonsági és botvédelmi szolgáltatásokhoz (többek között Cloudflare Turnstile) a Cloudflare, Inc. (USA) jár el adatfeldolgozóként; az adattovábbítás az EU általános szerződési feltételei alapján történik. Látogatottság-mérésre a Google Analytics 4 szolgáltatást használjuk; adatfeldolgozó a Google Ireland Limited (Írország). A mérés kizárólag az Ön hozzájárulása után indul, az IP-címek csonkolásra kerülnek, a hirdetési és személyre szabási funkciók ki vannak kapcsolva.

4. Megőrzési idő

A megkereséseket és a kapcsolódó adatokat addig őrizzük, amíg az a cél eléréséhez, illetve esetleges jogi igények előterjesztéséhez vagy védelméhez szükséges. A hozzájárulásokról vezetett nyilvántartást az elszámoltathatóság igazolásához szükséges ideig őrizzük. A hozzájáruláson alapuló adatkezelés a hozzájárulás visszavonásáig tart. A már nem szükséges adatokat töröljük vagy anonimizáljuk.

5. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság joga, a tiltakozás joga (GDPR 21. cikk), valamint a hozzájárulás bármikori visszavonásának joga. Jogai gyakorlásának elsődleges csatornája a /hu/gdpr/request oldalon elérhető kérelem-űrlap, de fordulhat hozzánk az office@bentil.ro címen is. Részletes tájékoztatás a GDPR Tájékoztató oldalunkon található.

6. Jogorvoslat

Panaszával a román felügyeleti hatósághoz fordulhat: ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Bukarest, Románia, dataprotection.ro. Panaszt a szokásos tartózkodási helye vagy munkahelye szerinti tagállam felügyeleti hatóságánál is benyújthat, továbbá bírósághoz fordulhat.

7. A tájékoztató módosítása

Jelen tájékoztatót időről időre felülvizsgáljuk. A mindenkor hatályos változat ezen az oldalon érhető el; lényeges módosítás esetén a frissítés dátumát a dokumentum elején feltüntetjük.