Hatály / felülvizsgálat: 2026. október 20. · Hatály: a panelzoo.hu weboldal és a kapcsolódó közvetlen online kapcsolatfelvétel.
1. Adatkezelő, elérhetőség, alkalmazandó jog
Adatkezelő: Zoltán Eller (SkyGen), a PanelZoo médiaszolgáltatás üzemeltetője.
Cím: Konrad-Adenauer-Straße 35, 73312 Geislingen an der Steige, Németország.
PanelZoo hivatalos e-mail: info@panelzoo.hu.
Telefon: +36 70 575 2992.
Weboldal: panelzoo.hu.
A PanelZoo a németországi SkyGen vállalkozás saját márkája; nem külön adatkezelő jogi személy. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR), a németországi telephelyhez kapcsolódó releváns szabályok (különösen a TDDDG 25. §-a) és az adott körülmények között alkalmazandó magyar rendelkezések is irányadók lehetnek. Adatvédelmi tisztviselő kijelölését vagy ilyen személy elérhetőségét az üzemeltető jelenleg nem jelentette be; a jogszabályi kötelezettséget a végleges működés alapján felül kell vizsgálni.
2. Alapelvek, érintettek, adatforrások
Az adatokat meghatározott, jogszerű és közérthető célokra, a szükséges mértékben kezeljük. A kezelt adatok forrása főszabály szerint maga a látogató, illetve a böngészője által a weboldal eléréséhez továbbított technikai információ. Érintettek lehetnek a weboldal látogatói, a támogatás iránt érdeklődők, valamint a nézői vagy üzleti megkeresést küldő személyek.
A weboldalon nincs saját felhasználói fiók, regisztráció, hozzászólási rendszer vagy helyben végzett bankkártyás fizetés. Külön hírlevél-feliratkozási adatkezelést sem működtetünk; a Nethely SMTP-üzenettovábbítás nem jelent hírlevél-küldést.
3. A személyes adatok kezelésének céljai és jogalapjai
| Adatkezelés | Adatfajták és cél | Jogalap | Jelenlegi állapot |
|---|---|---|---|
| Weboldal-kiszolgálás, biztonság | IP-cím, böngésző és eszköz technikai adatai, kért URL, időpont, hibák; működtetés, támadásvédelem és naplózás | GDPR 6. cikk (1) f) – jogos érdek; a szükséges technikai tárolásra külön e-privacy kivétel alkalmazható | A tárhely működésekor releváns |
| Rajongói kapcsolatfelvétel | Név, e-mail-cím, tárgy, üzenet; válaszadás és ügyintézés | GDPR 6. cikk (1) f) – a megkeresés kezelése mint jogos érdek | Az űrlap előkészítve; a Nethely SMTP-küldés aktiválásig nem elérhető |
| Üzleti megkeresés | Kapcsolattartói adatok, opcionális cégnév, üzenet; ajánlatadás, szerződés előkészítése | GDPR 6. cikk (1) b) – szerződéskötést megelőző lépések, ha az érintett a szerződés lehetséges fele; máskor 6. cikk (1) f) | Az űrlap előkészítve; a Nethely SMTP-küldés aktiválásig nem elérhető |
| Hozzájárulási választások | Hozzájárulási kategóriák, időpont és szükség esetén technikai azonosító | GDPR 6. cikk (1) c) vagy f) a hozzájárulás igazolásához; szükséges helyi tárolás | A cookie-panel működik; a döntés localStorage-ban marad, az oldal nem vezet külön hozzájárulási adatbázist |
| GA4 statisztika | Oldalmegtekintések, események, cookie-azonosítók, hozzávetőleges eszköz- és helyadatok | GDPR 6. cikk (1) a) és a végberendezéshez hozzáférés előzetes engedélye | Konfigurálva; csak a statisztikai kategória elfogadása után aktiválódik |
| Meta Pixel hirdetésmérés | Látogatások, kampány- és konverziós események, böngészőazonosítók, technikai adatok | GDPR 6. cikk (1) a) és előzetes cookie-hozzájárulás | Konfigurálva; csak a marketingkategória elfogadása után aktiválódik |
| reCAPTCHA botvédelem | IP-cím, böngésző-/eszközjelek, használati és interakciós adatok; kéretlen üzenetek szűrése | Az alkalmazott technikai megoldás és jogi vizsgálat alapján hozzájárulás vagy megfelelően dokumentált jogos érdek, a TDDDG-követelmények mellett | A kliensoldali kulcs és a szerveroldali ellenőrzés kódja rendelkezésre áll; a működés az éles küldés engedélyezéséhez és tesztjéhez kötött |
| Ko-fi és TikTok külső beágyazás | IP-cím, böngésző- és hálózati adatok; a betöltött külső tartalomnál további szolgáltatói adatok | A külső elem külön kért betöltése és az esetleg szükséges hozzájárulás | Csak kifejezett kattintás után töltődnek be |
4. Tárhely, szervernaplók, informatikai biztonság
A weboldal a tervek szerint a Nethely Kft. (1115 Budapest, Halmi utca 29., Magyarország) tárhelyszolgáltatásán működik. A HTTP-kiszolgálás és a visszaélések megelőzése során a szolgáltató kezelhet IP-címet, időbélyeget, a lekért fájl címét, böngészőre és eszközre vonatkozó adatokat, a referer címet és hibakódokat. Az adatkezelés célja a szolgáltatás nyújtása, a rendszer üzembiztonsága és az incidensek felismerése. Jogalap: GDPR 6. cikk (1) f), az üzemeltető és a tárhelyszolgáltató jogos érdeke.
A szervernaplók tényleges őrzési ideje a tárhelyszolgáltatás beállításaitól függ. Az éles üzembe helyezés előtt a szolgáltatói szerződés, a naplózási beállítások és a törlési rend ellenőrzendő; ellenőrizetlen naplómegőrzési határidőt nem közlünk tényként.
5. Kapcsolatfelvétel: nézői és üzleti üzenetek
Az oldalon a látogató választhat az általános és üzleti megkeresés között. Az űrlapon a név, az e-mail-cím, a tárgy és az üzenet megadása szükséges; üzleti megkeresésnél a cégnév opcionális. A megadott adatok célja kizárólag az üzenet kezelése, válaszadás, illetve üzleti egyeztetés. Egy megkeresés elküldése nem minősül marketinglevélre feliratkozásnak.
Jelenlegi állapot: a PanelZoo űrlapjának PHP-végpontja és Nethely SMTP-küldője elő van készítve, de a PHPMailer forráskönyvtár és a biztonságos éles SMTP-jelszó beállítása, illetve a Nethely próbaküldése még hátravan. Amíg az SMTP-funkció nincs beállítva, a küldésgomb inaktív, az adatbevitel nem indít levélküldést. Aktiválás után az űrlapban megadott adatokat a Nethely levelezőszervere továbbítja a PanelZoo postafiókjába. Külön üzenet-adatbázis nem készül, és a megkeresésből nincs automatikus marketingfeliratkozás.
Aktiválást követően: a nézői megkeresések jogalapja a GDPR 6. cikk (1) f) szerinti jogos érdek (az érintett által kezdeményezett kommunikáció kezelése), szerződéskötésre irányuló saját kérelmeké a GDPR 6. cikk (1) b) pontja lehet. Az adatokat az ügy lezárásáig és az esetleges kapcsolódó jogos igények érvényesítéséhez szükséges, indokolható ideig lehet megőrizni. A tényleges belső törlési szabályt és az esetleges kötelező megőrzést az üzemeltetőnek az élesítés előtt dokumentálnia és be kell tartania; jelenleg nincs igazolt, általános 12 hónapos megőrzési szabály. Szerződéses és számviteli adatokra külön kötelező időtartamok vonatkozhatnak.
A kapcsolatfelvételi űrlapot csak akkor aktiváljuk, ha a fogadó szolgáltató, az adatfeldolgozói feltételek, a spamvédelem és a kapcsolattartási eljárás igazolhatóan rendelkezésre áll.
6. E-mail-továbbítás: Nethely SMTP
Az aktiválást követően a kapcsolati űrlapról küldött üzeneteket a PanelZoo szerveroldali PHP-feldolgozója a Nethely SMTP-kiszolgálóján keresztül, TLS-titkosítással továbbítja a info@panelzoo.hu postafiókba. A küldéskor az üzenetküldő neve, e-mail-címe, megkeresésének típusa, opcionális céges adatai, tárgya, üzenete és a továbbításhoz szükséges technikai információk kezelhetők. A levelezőszolgáltató a levél továbbításához, kézbesítéséhez és postafiókban tárolásához szükséges adatokat a vonatkozó szolgáltatási feltételek szerint kezeli.
Az e-mail-címet kizárólag az adott megkeresés megválaszolására használjuk. A kapcsolati űrlap nem irat fel hírlevélre, és nem készül belőle marketing-adatbázis. A kiszolgáló nem tárolja a megkeresések teljes tartalmát külön alkalmazásadatbázisban; a beérkezett levelek ugyanakkor a címzett postafiókjában megmaradnak, amíg szükséges és jogszerű.
Az SMTP-hitelesítési adatokat és a reCAPTCHA titkos kulcsot nem adjuk át a böngészőnek. A küldési kísérletek számát rövid ideig korlátozó technikai nyilvántartás minimális, üzenettartalom és e-mail-cím nélküli adatokat tartalmaz.
7. Sütik, helyi tárolók és hozzájárulás
A böngészőben tárolt információkhoz történő hozzáférésre a vonatkozó elektronikus adatvédelmi szabályok irányadók, különösen a német TDDDG 25. §-a. A szolgáltatás működéséhez feltétlenül szükséges technikai tárolás bizonyos esetekben hozzájárulás nélkül megengedett. A statisztikai és hirdetési célú sütik, pixelek és egyéb nyomkövetők viszont csak a látogató megfelelő, előzetes és önkéntes engedélye után alkalmazhatók.
Jelenleg: a GA4 és a Meta Pixel kizárólag a megfelelő hozzájárulási kategória kiválasztása után tölthető be. A hozzájárulást a panelzoo_cookie_consent nevű localStorage-adat tárolja, legfeljebb 180 napig; a döntés a sütibeállítások gombjánál módosítható. A külső Ko-fi és TikTok elemek csak a látogató külön kattintása után töltenek be, amikor a külső szolgáltató saját sütikezelése is érvényesülhet. Közvetlen külső hivatkozás megnyitása esetén a látogató a harmadik fél oldalára jut.
A hozzájárulás kezelése: a PanelZoo sütifelületén külön elfogadható vagy elutasítható a statisztikai és marketingcélú mérés. Döntés hiányában egyik mérőkód sem töltődik be. A választás a „Cookie beállítások” gombbal később módosítható, és a hozzájárulás visszavonásakor az oldal újratöltődik. A saját domainen tárolt kapcsolódó sütik törlésére a rendszer kísérletet tesz; a külső szolgáltatók domainjein lévő cookie-k törlése nem garantálható.
A ténylegesen beépített tárolók és a lehetséges szolgáltatói sütik
Az alábbi jegyzék elkülöníti a PanelZoo kódjában igazolt helyi tárolást és a hozzájárulás után, harmadik fél által esetleg alkalmazott sütiket. A szolgáltatói cookie-k végleges neve és lejárata éles böngészős sütiaudittal igazolandó.
| Név / szolgáltató | Rendeltetés | Kategória | Időtartam | Feltétel / bizonyítottság |
|---|---|---|---|---|
panelzoo_cookie_consent / PanelZoo (localStorage) | A szükséges, statisztikai és marketingcélú hozzájárulási döntés, verzió és időpont tárolása a böngészőben. | Szükséges | Legfeljebb 180 nap, a beállított verzió váltásakor új döntés szükséges | A forráskódban igazolt, elutasításkor is szükséges; nem HTTP-cookie |
_ga, _ga_* / Google Analytics 4 | Weboldal-használati statisztika. | Statisztika | A szolgáltató és a fiók beállításaitól függ; éles ellenőrzést igényel | Csak statisztikai hozzájárulást követően lehetséges; a tényleges elhelyezést nem igazoltuk |
_fbp, esetleg _fbc / Meta Pixel | Hirdetésmérés és kampányazonosítás. | Marketing | A szolgáltató beállításaitól függ; éles ellenőrzést igényel | Csak marketing-hozzájárulást követően lehetséges; nem állítjuk, hogy mindkettő létrejön |
| Google reCAPTCHA v3 (esetleges Google-sütik) | A kapcsolati űrlap robotvédelme. | Botvédelem / külső szolgáltatás | A Google tényleges működésétől függ; éles ellenőrzést igényel | Csak az űrlap beküldésekor, a külön reCAPTCHA-engedélyezést követően töltődik be; éles működése még nem igazolt |
| Ko-fi és TikTok által esetleg használt sütik | A támogatási felület vagy a közösségi előnézet működtetése. | Külön kért külső tartalom | A külső szolgáltatótól függ; éles ellenőrzést igényel | Az adott beágyazás tudatos megnyitása után lehetséges; közvetlen profillink beágyazás nélkül is használható |
A weboldal saját kódjában más, név szerint beállított cookie-t vagy localStorage-kulcsot nem azonosítottunk. A Nethely szerveroldali munkamenetei és naplói, valamint a harmadik felek által létrehozott tárolók külön éles ellenőrzést igényelnek. A statisztikai vagy marketinghozzájárulás visszavonásakor az oldal újratöltődik, a mérőkódok újraindítása elmarad; a saját domainen hozzáférhető azonosítók törlésére a rendszer kísérletet tesz.
8. Google Analytics 4 (GA4) – csak statisztikai hozzájárulás után
A konfigurált GA4 szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). Bekapcsolását követően a weboldal használatáról, oldalmegtekintésekről, eszközökről, hozzávetőleges helyről és interakciókról gyűjthet statisztikai adatokat. A Google technikai azonosítókat és sütiket alkalmazhat. Az adatkezelés jogalapja és a nem szükséges tárolás feltétele a megfelelő előzetes hozzájárulás (GDPR 6. cikk (1) a), TDDDG 25. §).
A mérőkód csak a statisztikai kategória elfogadása után aktiválható. Nem kerülhetnek a Google felé a kapcsolati űrlapból olyan közvetlen személyes azonosítók, mint a név, az e-mail-cím vagy az üzenettartalom. A GA4 adatmegőrzési és megosztási beállításait, továbbá a szükséges adatfeldolgozói feltételeket beüzemeléskor rögzíteni kell. A PanelZoo saját GA4-mérési azonosítót kapott; a tényleges követés a látogató előzetes, statisztikai célú engedélyétől függ. További információ: Google adatvédelem.
9. Meta Pixel – csak marketing-hozzájárulás után
A konfigurált Meta Pixel a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) szolgáltatása. Alkalmazása esetén hirdetések hatékonyságának méréséhez, konverzióelemzéshez és – a konkrét beállításoktól függően – közönségképzéshez kezelhet látogatási eseményeket, böngésző- és eszközazonosítókat, IP-címet és technikai adatokat. Egyes feldolgozási műveleteknél a szerepek megoszthatók a Meta és az üzemeltető között; a pontos szerződéses és adatkezelői viszonyt a Meta aktuális feltételei szerint kell ellenőrizni.
A Meta Pixel kizárólag a marketing célú előzetes hozzájárulás után tölthető be. Hozzájárulás elutasításakor nem küldhet hirdetésmérési eseményt. A kapcsolati űrlap tartalma és más érzékeny vagy indokolatlan személyes adat nem továbbítható automatikusan a Pixelnek. További információ: Meta adatvédelmi szabályzat.
10. Google reCAPTCHA v3 – űrlapaktiválásra előkészítve
A Google reCAPTCHA v3 az automatizált beküldések felismerésére szolgáló, kockázati pontszámot adó biztonsági eszköz. Használata során az IP-cím, az eszköz- és böngészőadatok, valamint használati jellemzők a Google részére továbbítódhatnak; a Google saját sütit is alkalmazhat. A reCAPTCHA tehát nem pusztán láthatatlan technikai elem, hanem önálló adatvédelmi mérlegelést igényel.
A PanelZoo űrlapjában a reCAPTCHA-szkript csak az üzenetküldéshez adott külön engedélyezés után, a beküldési művelet során töltődhet be; a Google szerveroldali tokenellenőrzése is szükséges. A szolgáltatás aktiválása előtt dokumentálni kell a választott jogalapot, az esetleges TDDDG szerinti hozzájárulás szükségességét, a szolgáltatás indulási pillanatát és a megkerülhetetlen használat esetén az alternatív kapcsolatfelvételi lehetőséget. További információ: Google adatvédelem és Google feltételek.
11. Ko-fi, önkéntes támogatás, fizetés
A PanelZoo hivatalos támogatói oldala https://ko-fi.com/panelzoo. A weboldalon a Ko-fi beágyazott panelje és támogatói gombja nem indul el automatikusan: csak a látogató tudatos megnyitása után töltődik be, így a külső szolgáltató ekkor kaphat technikai és használati adatokat. A külső tartalom a szolgáltató saját sütijeit és adatkezelési feltételeit is alkalmazhatja. A közvetlen támogatási hivatkozás külön böngészőlapon nyílik meg.
A látogató a Ko-fi felületén kezdeményezheti a támogatást, illetve ott választhat összeget és fizetési módot. A PanelZoo nem tárol és nem kezel közvetlenül bankkártyaadatokat. A Ko-fi és a fizetési szolgáltatók saját adatkezelése vonatkozhat a tranzakcióra; a PanelZoo üzemeltetője ugyanakkor a támogatással összefüggésben a Ko-fi által részére rendelkezésre bocsátott pénzügyi vagy támogatói adatokat jogszabályi elszámolási kötelezettség és kapcsolattartás céljából kezelheti. A ténylegesen elérhető támogatóadatok és megőrzési idők a Ko-fi és a könyvelés beállításai szerint ellenőrizendők. További információ: Ko-fi adatvédelem.
12. Videólejátszás, Cloudflare R2 (későbbi lehetőség)
A közzétett „Egri csata” videó jelenleg a PanelZoo weboldalának saját MP4-állományából játszható le. A böngésző a videófájl lekéréséhez a weboldal tárhelyszolgáltatójához kapcsolódik, így a 4. pontban említett technikai adatok keletkezhetnek. Nem használunk automatikusan YouTube-beágyazott lejátszót az adott videó megtekintéséhez.
Amennyiben a videókat később a Cloudflare R2 szolgálja ki, a betöltés során technikai adatok juthatnak el a Cloudflare rendszeréhez, és az adatkezelési tájékoztató a tényleges domain, szerződéses feltételek, továbbítások és tárolási idő alapján frissül.
13. Facebook, Instagram, TikTok, YouTube – külső közösségi platformok
A weboldal közösségi ikonokkal a PanelZoo hivatalos Facebook-, Instagram-, TikTok- és YouTube-profiljára hivatkozik. A hagyományos külső hivatkozások önmagukban nem futtatnak az adott platformtól származó követőkódot a PanelZoo oldalán. Ha a látogató megnyitja a hivatkozást, a célplatform saját adatkezelési tájékoztatása és sütiszabályai alkalmazandók.
A TikTok-profil előnézete külön kattintásra, a TikTok külső beágyazási szkriptjének betöltésével jelenik meg. Ekkor a TikTok technikai adatokat fogadhat, saját sütiket helyezhet el vagy használhat. Az előnézet használata nem kötelező; a profil közvetlenül is megnyitható. A külső tartalom megnyitásával a látogató kifejezetten kéri a harmadik fél technikai betöltését; ennek adatvédelmi jogalapját az éles szolgáltatáshoz külön igazolni kell. Ha a jövőben YouTube-, Instagram- vagy Facebook-tartalmat is közvetlenül beágyazunk, a beágyazásokra vonatkozó tájékoztatást és hozzájáruláskezelést külön aktualizáljuk.
14. Adatfeldolgozók és harmadik országba irányuló adattovábbítás
A tényleges szolgáltatásoktól függően adatok juthatnak a tárhelyszolgáltatóhoz (Nethely), a statisztikai és biztonsági szolgáltatóhoz (Google), a hirdetési szolgáltatóhoz (Meta), valamint a felhasználó által megnyitott Ko-fi és TikTok szolgáltatásokhoz. A szolgáltatók közül nem mindegyik azonos adatvédelmi szerepet tölt be: egyesek adatfeldolgozók, mások önálló vagy meghatározott műveleteknél közös adatkezelők lehetnek.
A szolgáltatások igénybevétele járhat az Európai Gazdasági Térségen kívüli hozzáféréssel vagy továbbítással. Ilyen adattovábbítás kizárólag a GDPR V. fejezete szerinti megfelelő jogalappal és garanciával történhet, például alkalmazható megfelelőségi határozat (adott esetben igazolt EU–USA Data Privacy Framework részvétel) vagy megfelelő standard szerződéses feltételek (SCC) alapján. Az egyes szolgáltatók tényleges jogállását és garanciáit beüzemeléskor külön ellenőrizni kell; általános, minden szolgáltatóra kiterjedő garanciát nem állítunk.
15. Adattárolási időtartamok és törlés
Az adatokat a meghatározott célhoz szükséges ideig kezeljük. A technikai naplókat a szolgáltató tényleges naplómegőrzési rendje alapján; a kapcsolatfelvételi adatokat az ügyintézéshez és a jogszerűen indokolható igényérvényesítéshez szükséges ideig; a pénzügyi adatokat az alkalmazandó számviteli és adójogi kötelezettségek szerint kell tárolni. A statisztikai és marketingadatok megőrzése az aktivált fiók, hozzájárulások és szolgáltatói beállítások szerint alakul.
A pontos technikai napló- és szolgáltatói megőrzési idők az indulás előtti üzemeltetési jegyzékben rögzítendők. Ha az adatkezelési cél megszűnt és más jogszerű megőrzési ok nincs, az adatokat törölni vagy anonimizálni kell. Az adatfeldolgozóknál is gondoskodni kell az indokolatlan tárolás megszüntetéséről.
16. Érintetti jogok, hozzájárulás visszavonása
A GDPR feltételei szerint kérhető a személyes adatokhoz való hozzáférés (15. cikk), helyesbítés (16. cikk), törlés (17. cikk), az adatkezelés korlátozása (18. cikk), adathordozhatóság (20. cikk) és a jogos érdeken alapuló adatkezeléssel szembeni tiltakozás (21. cikk). A hozzájárulás a jövőre nézve bármikor visszavonható, ami a visszavonás előtti kezelés jogszerűségét nem érinti.
Az adatkezelő joggyakorlási megkeresésre főszabály szerint egy hónapon belül válaszol, a GDPR által megengedett esetekben indokolt meghosszabbítással. A kérelmek benyújthatók az info@panelzoo.hu címen. Az adatkezelő a kérelmező azonosításához a szükséges, arányos információt kérheti. Nem jár automatikusan minden jog az összes adatkezelés esetében, különösen ha jogi kötelezettség vagy más jogszerű kivétel érvényesül.
17. Panasz a felügyeleti hatóságnál, jogorvoslat
Az érintett jogosult panaszt benyújtani adatvédelmi felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkavégzés helye vagy a feltételezett jogsértés helye szerinti tagállamban –, illetve a GDPR szerinti bírósági jogorvoslatot igénybe venni.
A német letelepedés alapján illetékes felügyeleti hatóság: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), baden-wuerttemberg.datenschutz.de.
Magyar hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., naih.hu.
18. Automatizált döntések, profilalkotás
A PanelZoo jelenlegi saját weboldala nem végez olyan, a GDPR 22. cikke szerinti kizárólag automatizált döntéshozatalt, amely a látogatókra nézve joghatással vagy hasonlóan jelentős hatással járna. A tervezett hirdetési és statisztikai eszközök működése bizonyos szolgáltatói profilalkotást lehetővé tehet; a tényleges felhasználásról aktiválás előtt külön adatvédelmi vizsgálat és tájékoztatás szükséges.
19. Adatbiztonság, tájékoztató változásai
A szolgáltatást HTTPS-kapcsolattal, jogosultságkorlátozással, a nyilvános forráskódtól elkülönített hitelesítő adatokkal és a szükségesség elvét követő adattárolással kell működtetni. A titkos SMTP- és reCAPTCHA-kulcsok soha nem szerepelhetnek a publikus HTML- vagy JavaScript-fájlokban. Az adatvédelmi és technikai szabályok változásakor a jelen tájékoztatót felül kell vizsgálni.