Adatkezelési tájékoztató: ForgeMVP.hu

1. Ki az adatkezelő?

Az adatkezelő neve: APPON LINE Kft.
Székhelye: 2120 Dunakeszi, Római utca 1/1
Cégjegyzékszám: 13-09-229851
Adószám: 23137631-2-13
Kapcsolattartási e-mail: info@forgemvp.hu

Ez a tájékoztató a forgemvp.hu weboldal (a továbbiakban: Weboldal) adatkezelésére vonatkozik.

2. A tájékoztató hatálya és alapfogalmak

Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A Weboldal jelenleg egy statikus, tájékoztató jellegű marketing-oldal (kb. 5 aloldal: főoldal, csomagok, rólunk, kapcsolat, jogi oldalak), amely nem tartalmaz felhasználói regisztrációt, fiókot vagy fizetési funkciót. Az egyetlen adatgyűjtő funkció a kapcsolatfelvételi / ajánlatkérő űrlap (a /kapcsolat oldalon).

A Weboldal sütiket (cookie-kat) használ, az alábbi kategóriák szerint:

• Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez (pl. a munkamenet fenntartásához) szükségesek; ezek elhelyezéséhez nem szükséges hozzájárulás.
• Statisztikai (analitikai) sütik: a látogatottság mérésére és a Weboldal használatának megértésére szolgálnak. Kizárólag az érintett előzetes hozzájárulása esetén aktiválódnak.
• Marketing (hirdetési) sütik: hirdetések megjelenítésére, célzására, illetve hatékonyságuk mérésére szolgálnak (pl. remarketing). Kizárólag az érintett előzetes, kifejezett hozzájárulása esetén aktiválódnak.

A statisztikai és marketing sütik kizárólag a Weboldalon megjelenő cookie-tájékoztató sáv (cookie consent banner) útján, kategóriánként adott előzetes hozzájárulás esetén aktiválódnak. Hozzájárulás hiányában, illetve annak visszavonása esetén ezek a sütik nem kerülnek elhelyezésre, vagy törlésre kerülnek. A hozzájárulás bármikor módosítható vagy visszavonható a Weboldal cookie-beállítások felületén.

A ténylegesen használt sütik listája:

Süti neve	Kategória	Cél	Élettartam	Szolgáltató
[TODO: session cookie neve]	Feltétlenül szükséges	A munkamenet fenntartása	Munkamenet vége (böngésző bezárásáig)	APPON LINE Kft (saját)
[TODO: pl. _ga, _ga_*]	Statisztikai	[TODO: pl. látogatottsági statisztika — Google Analytics 4]	[TODO: pl. 13 hónap / 2 év]	[TODO: pl. Google Ireland Limited]
[TODO: pl. _fbp, _gcl_au]	Marketing	[TODO: pl. hirdetés-célzás / remarketing — Meta Pixel, Google Ads]	[TODO: pl. 90 nap]	[TODO: pl. Meta Platforms Ireland Ltd. / Google Ireland Limited]

[TODO: a táblázat a konkrét cookie-eszközök (pl. Google Analytics 4, Google Ads, Meta Pixel) kiválasztása és élesítése után pontosítandó, összhangban a cookie consent banner tényleges kategória-beállításaival.]

3. Kezelt adatok köre és forrása: Kapcsolatfelvételi / ajánlatkérő űrlap

A /kapcsolat oldalon található űrlap kitöltésével és beküldésével a látogató az alábbi adatokat adja meg önkéntesen:

Adat	Kötelező?	Megjegyzés
Név	Igen	Az azonosításhoz, megszólításhoz.
E-mail cím	Igen	A válaszadáshoz, ajánlat kiküldéséhez.
Cég neve	Nem	Opcionális, háttér-információ.
Telefonszám	Nem	Opcionális elérhetőség.
Projekt-leírás ("mit szeretnél építeni?")	Igen	Az ajánlatkérés tárgya.
Becsült büdzsé-sáv	Nem	Tájékoztató jellegű, kategória-választás.
AI/ember arány preferencia	Nem	Tájékoztató jellegű, kategória-választás.
Kívánt határidő	Nem	Szabadszöveges.
Adatkezelési tájékoztató tudomásulvétele (jelölőnégyzet)	Igen	A beküldés feltétele.

Az űrlap beküldésekor a rendszer automatikusan rögzíti a következő technikai adatokat:

• IP-cím
• böngésző-azonosító (user-agent)
• a beküldés forrás-oldala (melyik aloldalról érkezett a kérés)
• a beküldéshez használt nyelv (magyar/angol)
• a beküldés időpontja

Ezeket a technikai adatokat a rendszer a visszaélések (pl. automatizált, tömeges "spam" beküldések) elleni védekezés és a szolgáltatás biztonságos üzemeltetése céljából rögzíti, nem az érintett azonosítására szolgálnak elsődlegesen.

4. Az adatkezelés célja és jogalapja

Cél: A látogató által kezdeményezett ajánlatkérés vagy kapcsolatfelvétel feldolgozása, egyedi ajánlat elkészítése és megküldése, valamint a felek közötti kapcsolattartás az esetleges szerződéskötésig.

Jogalap: A szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont): az érintett saját kezdeményezésére, ajánlat igénylése céljából adja meg adatait.

A technikai (IP-cím, user-agent, forrás-oldal) adatok kezelésének jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a Weboldal biztonságos üzemeltetéséhez és a visszaélésszerű (bot, spam) beküldések kiszűréséhez.

Az adatszolgáltatás önkéntes; elmaradása esetén az adatkezelő nem tudja feldolgozni az ajánlatkérést, illetve nem tud kapcsolatba lépni az érdeklődővel.

Automatizált döntéshozatal, profilalkotás nem történik.

5. Adattovábbítás, címzettek, adatfeldolgozók

• A beérkezett ajánlatkérésről a rendszer belső e-mail értesítést küld az adatkezelő ForgeMVP csapatának (jelenlegi értesítési cím: info@appon.hu, mely a rendszer beállításaiban módosítható).
• A beküldő e-mail címére automatikus visszaigazoló e-mail kerül kiküldésre.
• Az adatok az adatkezelő saját adatbázisában (PostgreSQL) kerülnek tárolásra. Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe, mindkettővel kötött adatfeldolgozói szerződés (DPA) alapján:
• APPON LINE Kft: szerverüzemeltetés és tárhelyszolgáltatás.
• Amazon Web Services (Amazon SES): a tranzakciós e-mailek (belső értesítés és ügyfél-visszaigazolás) kiküldése. Az igénybe vett szolgáltatás EU-régióban (európai adatközpontban) fut, ezért ez az adatfeldolgozás nem jár harmadik országba történő adattovábbítással.
• Harmadik országba (EGT-n kívülre) történő adattovábbítás nem történik.
• Tervezett, még nem élő továbbítás: a jövőben az adatok egy belső APPON ERP-rendszerbe is átadásra kerülhetnek, kizárólag az adatkezelő saját üzleti (ügyfélkapcsolat-kezelési) céljából. Ez a továbbítás a jelen tájékoztató közzétételekor még nem aktív: élesítésekor a tájékoztatót frissíteni kell.
• Az adatok külső, hirdetési vagy marketing célú harmadik fél részére nem kerülnek átadásra vagy értékesítésre.

6. Az adatok tárolásának időtartama

• Ha az ajánlatkérésből nem jön létre szerződéses jogviszony ("elveszett" / lezárt, inaktív lead): az adatokat az adatkezelő legfeljebb az utolsó kapcsolatfelvételtől számított 1 évig kezeli, ezt követően törli vagy anonimizálja.
• Ha az ajánlatkérésből szerződés jön létre: az ehhez kapcsolódó adatok a szerződés teljesítéséhez, valamint a számviteli bizonylatokra vonatkozó, a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti 8 éves megőrzési kötelezettség, illetve a szerződésből eredő polgári jogi igények elévülési ideje (Ptk. 6:22. §, jellemzően 5 év) szerint kerülnek megőrzésre.
• A technikai (IP-cím, user-agent) adatok megőrzési ideje 90 nap; ezt követően az adatkezelő ezeket törli vagy anonimizálja, kivéve ha a hozzájuk tartozó lead-rekordot egyéb okból (pl. folyamatban lévő ügy) tovább kell kezelni.
• A rendszer az adatkezelő döntése alapján ún. "soft-delete" (látszólagos törlés, is_deleted jelölés) funkciót alkalmaz; az érintett törlési kérelmére (7. pont) az adatkezelő végleges (fizikai) törlést hajt végre.

7. Adatbiztonsági intézkedések

Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, így különösen:

• az adatokhoz kizárólag jogosultsággal rendelkező munkatársak férnek hozzá (admin felület, jelszóval védett);
• az űrlap kliens- és szerveroldali validációval, valamint automatizált (bot) beküldések elleni védelemmel (rejtett mező, sebesség-korlátozás) rendelkezik;
• az adatbázis-hozzáférés naplózott, a rendszer illetéktelen hozzáférés vagy adatvesztés esetén incidenskezelési eljárást alkalmaz.

Adatvédelmi incidens esetén az adatkezelő a GDPR 33. cikke szerint, a tudomásszerzéstől számított 72 órán belül köteles bejelentést tenni a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé, indokolt esetben pedig az érintetteket is tájékoztatja (34. cikk).

8. Az érintett jogai

Az érintett a GDPR 15-22. cikkei alapján jogosult:

• hozzáférést kérni a rá vonatkozóan kezelt személyes adatokhoz és a kezelés körülményeihez (15. cikk);
• helyesbítést kérni, ha adatai pontatlanok vagy hiányosak (16. cikk);
• törlést kérni ("elfeledtetéshez való jog"), a jogszabályi kivételek figyelembevételével (17. cikk);
• az adatkezelés korlátozását kérni meghatározott esetekben (18. cikk);
• adathordozhatóságot kérni, azaz a rá vonatkozó, általa megadott adatok tagolt, géppel olvasható formában történő megkapását, illetve más adatkezelőhöz továbbítását (20. cikk);
• tiltakozni az adatkezelés ellen, ha az jogos érdeken alapul (21. cikk).

Ezen jogok gyakorlására irányuló kérelmet az érintett a info@forgemvp.hu címre küldheti. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesíti, illetve tájékoztatja az érintettet a kérelem elutasításának okáról.

9. Jogorvoslati lehetőségek

Az érintett jogainak megsértése esetén panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

Az érintett a jogainak megsértése esetén továbbá bírósághoz is fordulhat; a per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a Weboldal funkcióinak bővülése (pl. új adatgyűjtési pont, harmadik fél szolgáltatás bevezetése) esetén. A mindenkor hatályos tájékoztató a Weboldalon elérhető.

Utolsó frissítés dátuma: 2026.07.14