Adatkezelési tájékoztató

1. A tájékoztató célja és hatálya

Jelen tájékoztató bemutatja, hogy Járomi Richárd egyéni vállalkozó (Járomi Consulting) milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel a jaromiconsulting.hu weboldal, a Meta (Facebook, Instagram) hirdetések és a hírlevél kapcsán.

A tájékoztató hatálya kiterjed a weboldal látogatóira, a kapcsolatfelvételi és konzultációs űrlapot kitöltőkre, az ingyenes anyagot letöltőkre, a Meta hirdetési űrlapokon érdeklődőkre és a hírlevélre feliratkozókra.

Az Adatkezelő a személyes adatokat bizalmasan, a hatályos jogszabályoknak megfelelően kezeli, és megtesz minden szükséges technikai és szervezési intézkedést azok védelmére. A tájékoztató mindenkor hatályos változata a https://jaromiconsulting.hu/adatkezelesi-tajekoztato/ címen érhető el.

2. Az adatkezelő adatai

Adat	Érték
Név	Járomi Richárd egyéni vállalkozó (Járomi Consulting)
Székhely	8097 Nadap, Béke utca 27.
Nyilvántartási szám	kitöltendő
Adószám	67680867-1-27
E-mail
Telefon	+36 30 211 9615
Weboldal	jaromiconsulting.hu

Az Adatkezelő adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem köteles, ezért ilyet nem nevezett ki. Adatvédelmi kérdésben a fenti e-mail címen vagy telefonszámon kereshető.

3. Alkalmazott jogszabályok

Az Adatkezelő az adatkezelés során különösen az alábbi jogszabályokat alkalmazza:

az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelmi rendeletről (GDPR, a továbbiakban: Rendelet);
1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.);
1. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), különösen annak 6. §-a az elektronikus úton küldött reklámról;
1. évi C. törvény az elektronikus hírközlésről (Eht.), a sütik alkalmazása tekintetében;
1. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
1. évi C. törvény a számvitelről (Számv. tv.).

A tájékoztatóban használt fogalmak (személyes adat, érintett, adatkezelés, adatfeldolgozó, hozzájárulás, profilalkotás stb.) a Rendelet 4. cikkében meghatározott jelentéssel bírnak.

4. A weboldalon keresztül végzett adatkezelések

A weboldal űrlapjain megadott adatokat az Adatkezelő a weboldal WordPress adatbázisában, a FluentCRM ügyfélkezelő bővítményben tárolja. Az űrlapok beküldéséhez a jelen tájékoztató elfogadása szükséges.

Adatkezelés	Kezelt adatok	Cél	Jogalap	Időtartam
Konzultációkérés (Kapcsolat űrlap)	név, e-mail cím, telefonszám, érdeklődési terület, megjegyzés	a kért ingyenes konzultáció egyeztetése, kapcsolattartás	GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések az érintett kérésére	megbízás hiányában a megkeresés lezárásától számított 1 év; megbízás esetén az abból eredő igények elévüléséig (Ptk. szerint 5 év)
Céges ajánlatkérés (Céges egészségbiztosítás oldal űrlapja)	a kapcsolattartó neve, e-mail címe, telefonszáma, a cég neve, a munkavállalók száma, megjegyzés	igényfelmérés, piaci összehasonlítás és céges egészségbiztosítási ajánlat készítése, kapcsolattartás a céggel	GDPR 6. cikk (1) f) – jogos érdek a cég által kért ajánlat elkészítéséhez és a kapcsolattartó elérésére	megbízás hiányában a megkeresés lezárásától számított 1 év; megbízás esetén az abból eredő igények elévüléséig (Ptk. szerint 5 év)
Ingyenes PDF (A Széf-stratégia)	név, e-mail cím, telefonszám	a kiadvány e-mailben történő megküldése, a letöltéssel kapcsolatos kapcsolatfelvétel	GDPR 6. cikk (1) a) – hozzájárulás	a hozzájárulás visszavonásáig, legfeljebb az utolsó interakciótól számított 3 év
Megtakarítás kalkulátor	név, e-mail cím, a megadott célösszeg, időtáv, hozam és a számított eredmény	a számítás eredményének e-mailben történő megküldése	GDPR 6. cikk (1) a) – hozzájárulás	a hozzájárulás visszavonásáig, legfeljebb az utolsó interakciótól számított 3 év
E-mailben vagy telefonon történő megkeresés	név, e-mail cím, telefonszám, az üzenet tartalma	a megkeresés megválaszolása	GDPR 6. cikk (1) f) – jogos érdek a megkeresések megválaszolásához	az ügy lezárásától számított legfeljebb 5 év
Szerverhez kapcsolódó naplóadatok	IP-cím, látogatás időpontja, böngésző típusa, megtekintett oldal	a weboldal biztonságos működtetése, visszaélések kiszűrése	GDPR 6. cikk (1) f) – jogos érdek	a tárhelyszolgáltató naplózási rendje szerint

A céges ajánlatkéréshez nincs szükség a munkavállalók egészségügyi vagy egyéb személyes adataira, ezért kérjük, hogy ilyet a megjegyzés mezőben ne adjon meg. Az ajánlathoz szükséges további adatokat az Adatkezelő a cég képviselőjével külön egyezteti, az adott biztosító előírásai szerint.

Az ingyenes PDF és a kalkulátor igénylése önmagában nem jelent hírlevél-feliratkozást. Hírlevelet csak az kap, aki ehhez külön, kifejezetten hozzájárult (lásd 6. pont).

Az Adatkezelő az űrlapon megadott adatok valódiságát nem ellenőrzi. Ha valaki nem saját adatait adja meg, köteles az érintett hozzájárulását beszerezni.

5. Meta (Facebook, Instagram) hirdetési érdeklődők kezelése

Az Adatkezelő Facebookon és Instagramon érdeklődőgyűjtő hirdetéseket (Lead Ads) futtat. Az érdeklődő a hirdetéshez tartozó űrlapot közvetlenül a Meta felületén tölti ki, a megadott adatok ezt követően az Adatkezelő FluentCRM rendszerébe kerülnek.

Kezelt adatok: az űrlapon megadott név, e-mail cím, telefonszám, az esetleges kérdésekre adott válaszok, a hirdetés és az űrlap azonosítója, a kitöltés időpontja, valamint a hírlevélre vonatkozó hozzájárulás ténye és időpontja.

Az adatkezelés célja: a hirdetésben ígért tartalom (például ingyenes kiadvány) megküldése, kapcsolatfelvétel és az ingyenes konzultáció egyeztetése, külön hozzájárulás esetén hírlevél küldése.

Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása, amelyet az űrlap beküldésével ad meg. A hírlevélhez adott hozzájárulás külön, önkéntes jelölőnégyzettel történik (lásd 6. pont).

Az adatok útja:

Az érdeklődő kitölti a Meta-űrlapot a Facebook vagy Instagram alkalmazásban.
A Meta az adatokat az Adatkezelő hirdetési fiókjához rendeli.
Az adatok automatikusan (integráció neve: make) átkerülnek a weboldal FluentCRM rendszerébe, ahol az Adatkezelő az érdeklődőt névjegyként, a hirdetés forrását jelölő címkével tárolja.
Az Adatkezelő a FluentCRM-ből küldi a kért anyagot, és innen veszi fel a kapcsolatot.

Időtartam: a hozzájárulás visszavonásáig, de legfeljebb az utolsó interakciótól (e-mail megnyitás, válasz, konzultáció) számított 3 évig. Ha az érdeklődésből megbízás lesz, az adatok kezelése a megbízásra vonatkozó szabályok szerint folytatódik.

A Meta szerepe: az űrlap megjelenítésével, kitöltésével és a hirdetés mérésével kapcsolatos adatkezelést a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Írország) végzi a saját adatvédelmi szabályzata szerint. A Meta-fiókhoz kötött adatokkal kapcsolatos jogait a Meta felé is gyakorolhatja.

Az Adatkezelő a Meta-űrlapon nem kér pénzügyi, biztosítási vagy egészségügyi adatot. Ilyen adatok legfeljebb a későbbi személyes konzultáció során, az érintett döntése alapján kerülhetnek szóba.

6. Hírlevél és e-mail marketing

Hírlevelet kizárólag az kap, aki ehhez előzetesen, kifejezetten hozzájárult. A hozzájárulás a weboldal űrlapjain vagy a Meta hirdetési űrlapon egy külön, alapértelmezetten be nem jelölt jelölőnégyzettel adható meg. A hírlevél-feliratkozás nem feltétele az ingyenes anyag, a kalkulátor vagy a konzultáció igénybevételének.

Tartalom: pénzügyi tudatossággal, megtakarítással, öngondoskodással és biztosítással kapcsolatos ismeretterjesztő anyagok, blogcikkek, valamint az Adatkezelő szolgáltatásaira vonatkozó ajánlatok és események.

Kezelt adatok: név, e-mail cím, telefonszám (ha megadta), a feliratkozás forrása (weboldal-űrlap vagy Meta-hirdetés), a hozzájárulás időpontja és IP-címe, az érdeklődési kört jelölő címkék, valamint a hírlevelek megnyitására és a bennük lévő linkekre kattintásra vonatkozó adatok.

Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása, a Grt. 6. § (1) bekezdésével összhangban.

Szegmentálás: az Adatkezelő a FluentCRM-ben a feliratkozás forrása, az érdeklődési terület és a hírlevelekkel való interakció alapján csoportokat képez, hogy relevánsabb tartalmat küldjön. Ez nem jár az érintettre joghatással bíró automatizált döntéssel.

Leiratkozás: minden hírlevél alján található leiratkozó link, amellyel egy kattintással, díjmentesen leiratkozhat. Leiratkozni a címre küldött e-maillel is lehet. A leiratkozás a korábbi adatkezelés jogszerűségét nem érinti.

Időtartam: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozott e-mail címet és a leiratkozás időpontját az Adatkezelő letiltási listán tárolja, hogy a jövőben ne küldjön rá hírlevelet, és igazolni tudja a hozzájárulás visszavonásának tiszteletben tartását. Az Adatkezelő a 24 hónapon át egyetlen hírlevelet sem megnyitó címeket törölheti a listáról.

Tárolás és kiküldés: a hírlevél-adatbázist a FluentCRM a weboldal WordPress adatbázisában, a tárhelyszolgáltató szerverén tárolja. A levelek kiküldése a FluentCRM e-mail kiküldője útján történik.

A weboldal a működéshez szükséges sütiken kívül csak az Ön hozzájárulásával helyez el sütiket. A hozzájárulást az oldal első megnyitásakor megjelenő sütisávban adhatja meg kategóriánként, és a „Beállítások” gombbal bármikor módosíthatja vagy visszavonhatja.

Kategória	Mire szolgál	Eszközök	Jogalap	Élettartam
Működéshez szükséges	az oldal alapfunkciói, biztonság, a sütidöntés megjegyzése	WordPress munkamenet-sütik, a hozzájárulási döntést tároló süti	Eht. 155. § (4) – hozzájárulás nem szükséges	munkamenet végéig, illetve a hozzájárulási süti legfeljebb 1 évig
Statisztikai	anonimizált látogatottsági statisztika, az oldal fejlesztése	Google Analytics 4 (_ga, ga*)	GDPR 6. cikk (1) a) – hozzájárulás	legfeljebb 2 év
Személyre szabás	a látogató választásainak megjegyzése, tartalmi ajánlások	a weboldal saját sütijei	GDPR 6. cikk (1) a) – hozzájárulás	legfeljebb 1 év
Marketing	hirdetések hatékonyságának mérése, remarketing, célközönség-építés	Meta pixel (_fbp), Google Ads konverziókövetés	GDPR 6. cikk (1) a) – hozzájárulás	_fbp: 90 nap; Google Ads: a Google szabályai szerint

Meta pixel: hozzájárulás esetén a Meta pixel a weboldalon végzett műveletekről (oldalmegtekintés, űrlapbeküldés) adatot küld a Metának. Az adatok gyűjtése és továbbítása tekintetében az Adatkezelő és a Meta Platforms Ireland Limited közös adatkezelőnek minősül; a további adatkezelésért a Meta önállóan felel. Erről a Meta adatkezelői kiegészítése és süti-szabályzata ad tájékoztatást.

Google Ads: az Adatkezelő a Google keresési és display hálózatán is hirdet. Hozzájárulás esetén a Google Ads konverziókövetése rögzíti, hogy a hirdetésre kattintó látogató elküldött-e űrlapot a weboldalon, a remarketing funkció pedig lehetővé teszi, hogy a korábbi látogatók a Google felületein (Keresés, YouTube, partneroldalak) ismét lássák az Adatkezelő hirdetéseit. Ehhez a Google sütiket (például _gcl_au, IDE, NID) helyez el. Az Adatkezelő ezekből csak összesített, személyazonosításra nem alkalmas kampánystatisztikát lát. Ha a marketing sütiket nem fogadja el, a Google hirdetési sütijei nem kerülnek elhelyezésre.

A személyre szabott Google-hirdetéseket a Saját hirdetési központ oldalon is kikapcsolhatja. A Google Analytics és a Google Ads adatkezeléséről a Google adatvédelmi irányelvei, hirdetési tájékoztatója és süti-tájékoztatója adnak részletes információt.

A sütiket böngészője beállításaiban is törölheti vagy letilthatja: Chrome, Firefox, Safari, Edge.

8. Adatfeldolgozók és címzettek

Az Adatkezelő személyes adatot harmadik félnek nem ad el és nem ad át marketingcélra. Az adatokhoz kizárólag az alábbi szolgáltatók férnek hozzá, a feladatuk ellátásához szükséges mértékben.

Szolgáltató	Szerepe	Érintett adatok
Nethely Kft., 1115 Budapest, Halmi utca 29. – tel.: +36 1 800 1500, nethely.hu	adatfeldolgozó – tárhelyszolgáltatás, a weboldal és a FluentCRM adatbázis tárolása	a weboldalon és a FluentCRM-ben tárolt összes adat, szervernaplók
Fluentcrm: e-mail kiküldő szolgáltató	adatfeldolgozó – a hírlevelek és rendszerlevelek kézbesítése	név, e-mail cím, a levél tartalma
Make.com: Meta–FluentCRM integráció szolgáltatója	adatfeldolgozó – a Meta-űrlapok adatainak átvitele a FluentCRM-be	a Meta-űrlapon megadott adatok
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország	önálló, illetve a pixel tekintetében közös adatkezelő – hirdetések, Lead Ads űrlapok, Meta pixel	a Meta-űrlap adatai, a pixel által gyűjtött adatok
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország	önálló adatkezelő, illetve adatfeldolgozó – Google Analytics, Google Ads	sütiazonosítók, látogatási adatok

Harmadik országba továbbítás: a Meta és a Google az adatokat az Amerikai Egyesült Államokba is továbbíthatja. Ennek alapja az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve a Bizottság által elfogadott általános szerződési feltételek.

Hatósági megkeresés: bíróság, ügyészség, nyomozó hatóság, a NAIH, a Magyar Nemzeti Bank vagy más, jogszabály által feljogosított szerv megkeresésére az Adatkezelő csak a megkeresés céljához elengedhetetlenül szükséges adatot adja ki.

Ha a konzultációt követően az érintett pénzügyi vagy biztosítási termék igénylése mellett dönt, adatai az érintett kérésére és az adott termék szerződéses dokumentációjában írt feltételekkel kerülnek a termék szolgáltatójához.

9. Adatbiztonság

Az Adatkezelő az adatkezelés kockázataival arányos technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés és megsemmisülés ellen. Ennek keretében:

a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el;
a WordPress adminisztrációs felülete és a FluentCRM csak az Adatkezelő és a megbízott webes szakember számára, egyedi, erős jelszóval érhető el;
a WordPress-motor, a bővítmények és a sablon rendszeresen frissülnek, az oldalt biztonsági bővítmény védi;
a tárhelyszolgáltató rendszeres biztonsági mentést készít;
az Adatkezelő csak a célhoz szükséges adatokat kéri, és a megőrzési idő lejártával törli azokat.

Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst nyilvántartásba veszi, szükség esetén 72 órán belül bejelenti a NAIH-nak, és magas kockázat esetén az érintetteket is tájékoztatja.

10. Az érintett jogai

Kérelmét a címen vagy a 8097 Nadap, Béke utca 27. postacímen nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül teljesíti; ez szükség esetén további 2 hónappal meghosszabbítható, amiről az érintettet tájékoztatja. A kérelem teljesítése díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmeket. Kétség esetén az Adatkezelő a személyazonosság megerősítéséhez szükséges, általa egyébként is kezelt adatot kérhet.

Tájékoztatáshoz és hozzáféréshez való jog (15. cikk): visszajelzést kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, másolatot kérhet azokról, valamint tájékoztatást a kezelés céljáról, jogalapjáról, időtartamáról és a címzettekről.
Helyesbítéshez való jog (16. cikk): kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
Törléshez való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, visszavonta hozzájárulását, tiltakozott, vagy az adatkezelés jogellenes – kivéve, ha jogszabály vagy jogi igény érvényesítése a megőrzést indokolja.
Az adatkezelés korlátozásához való jog (18. cikk): kérheti, hogy az adatokat csak tároljuk, például amíg pontosságukat ellenőrizzük, vagy ha jogi igényhez szüksége van rájuk.
Adathordozhatósághoz való jog (20. cikk): a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formátumban (CSV vagy JSON) kikérheti, vagy kérheti azok másik adatkezelőhöz továbbítását.
Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Közvetlen üzletszerzés elleni tiltakozás esetén adatait erre a célra többé nem kezeljük.
Hozzájárulás visszavonása (7. cikk (3)): hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. Hírlevél esetén ez a levelek alján lévő leiratkozó linkkel is megtehető.
Automatizált döntéshozatal (22. cikk): az Adatkezelő nem hoz Önre joghatással járó, kizárólag automatizált adatkezelésen alapuló döntést.

11. Jogorvoslati lehetőségek

Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, javasoljuk, hogy először az Adatkezelőhöz forduljon, így panaszát a leggyorsabban orvosolni tudjuk. Ettől függetlenül közvetlenül is élhet az alábbi lehetőségekkel.

Panasz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail:
Honlap: naih.hu, online ügyindítás: naih.hu/online-ugyinditas

Bírósági jogorvoslat: jogai megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. A törvényszékek elérhetősége a birosag.hu oldalon található.

12. Záró rendelkezések

Az Adatkezelő jelen tájékoztatót egyoldalúan módosíthatja, különösen jogszabályváltozás, új szolgáltatás vagy új adatkezelési eszköz bevezetése esetén. A módosításról a weboldalon tájékoztat; ha a változás a hírlevél-feliratkozókat érdemben érinti, e-mailben is értesíti őket.

A jelen tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adat felvételekor ad tájékoztatást.

Hatályos: 2026. 10. 29. A korábbi tájékoztató ezzel egyidejűleg hatályát veszti.