A GDPR: adatkezelési tájékoztató és űrlapok

Modul 7: Adatvédelem és szabályok · Olvasási idő: 11 perc

Tanulási cél: A lecke végére meg tudja nevezni, milyen személyes adatokat kezel az AI Builderrel készült webhelye és milyen jogalapon. Az Adatkezelési tájékoztató készítése gombbal elkészítteti a tájékoztatót, és kritikusan kiegészíti. A kapcsolatfelvételi űrlapját a szükséges adatokra korlátozza. El tudja magyarázni, mely felek látnak bele az adatokba: a tárhelyszolgáltatója, a levelezési szolgáltatások és az építéskor használt AI-modell.

Kulcsfogalmak: személyes adat, adatkezelés, adatkezelő, adatfeldolgozó, jogalap, tájékoztatási kötelezettség, adatkezelési tájékoztató, adattakarékosság, megőrzési idő, adatfeldolgozási szerződés

Ez a lecke a 2026. november 10-én érvényes szabályokat ismerteti. Nem minősül jogi tanácsadásnak. Ha bizonytalan a saját helyzetét illetően, kérdezzen meg egy jogászt vagy a szakmai szervezetét.

Milyen személyes adatokat kezel az Ön webhelye

Személyes adat minden olyan adat, amely egy azonosítható személyre vonatkozik: egy név, egy e-mail-cím, de egy IP-cím is. Minden, amit ezekkel az adatokkal tesz, adatkezelésnek számít. Nézze végig a saját webhelye részeit:

• Kapcsolatfelvételi űrlap: név, e-mail-cím, üzenet és minden mező, amelyet Ön hozzáadott. A szerkesztő a visszaélések elleni védelem érdekében az üzeneteket a szerveren is tárolja, a küldő IP-címével és böngészőjével együtt.
• Hírlevél: egy e-mail-cím, amely egy olyan szolgáltatásnál kerül fel a listájára, mint a Mailchimp, a Laposta, a Brevo vagy a MailerLite.
• Integrációk, például a Google Analytics, a Google Ads vagy a Meta-pixel: ezek adatokat gyűjtenek a látogatásról, többnyire sütik segítségével (7.2. lecke).
• Más féltől származó widgetek és videók: az adott fél legalább a látogató IP-címét látja.
• Spamszűrés a Cloudflare Turnstile vagy a hCaptcha segítségével: a látogató betölt egy szkriptet az adott szolgáltatástól.

A Schildersbedrijf Example webhelyén van egy űrlap, egy Google Maps térkép és a Google Analytics: ez három adatkezelés három különböző féllel.

A GDPR röviden

A GDPR (általános adatvédelmi rendelet) az egész EU-ban érvényes. A webhely tulajdonosaként Ön az adatkezelő: Ön határozza meg, miért és hogyan kezelik az adatokat, akkor is, ha technikailag valaki más végzi. A webhelye szempontjából három szabály a legfontosabb.

1. Minden célhoz egy jogalap (6. cikk). Hat jogalap létezik. Egy webhelynél általában hármat használ: hozzájárulás (hírlevél, követő mérőkód), szerződés teljesítése vagy az azt megelőző lépések (valaki árajánlatot kér) és jogos érdek (egy általános kérdés megválaszolása, a spam kiszűrése). Minden célhoz válasszon egy jogalapot, és írja le.
2. Ne többet a szükségesnél (5. cikk): csak azokat az adatokat kérje, amelyekre a célhoz szüksége van (adattakarékosság), és ne őrizze őket tovább a szükségesnél (megőrzési idő).
3. Tájékoztasson (13. cikk, tájékoztatási kötelezettség). El kell mondania, ki Ön és hogyan érhető el, mire és milyen jogalapon használja az adatokat, kinek adja tovább őket, kikerülnek-e az EU-n kívülre, meddig őrzi meg őket, milyen jogai vannak a látogatónak, és hogy panaszt tehet a felügyeleti hatóságnál. Egy webhelyen ezt egy adatkezelési tájékoztatóval teszi meg.

Hollandiában az Autoriteit Persoonsgegevens (AP) a felügyeleti hatóság, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH); minden EU-tagállamnak saját felügyeleti hatósága van.

Az Adatkezelési tájékoztató készítése gomb

Amint a webhelyén van űrlap, hírlevél, integráció vagy más féltől származó szolgáltatás, a szerkesztő jelzi, hogy adatkezelési tájékoztatóra van szüksége. Ezt az üzenetet a Beállítások > Sütik és hozzájárulás menüpontban és a Közzététel ablakában is látja. Ott található az Adatkezelési tájékoztató készítése gomb.

A gomb AI nélkül működik, és nem használ fel szerkesztést. A szerkesztő egy új Adatkezelési tájékoztató oldalt hoz létre abból, ami már szerepel a webhelyén:

• Kik vagyunk: név, cím, cégjegyzékszám, e-mail-cím és esetleg telefonszám. A cím és az e-mail-cím a Google számára megadott cégadataiból (6.3. lecke) vagy a kapcsolati oldaláról származik; a cégjegyzékszámot akkor találja meg, ha az szerepel a webhelyén, például a láblécben (egy holland vállalkozásnál például „KvK 12345678").
• Kapcsolatfelvételi űrlap: milyen mezőket kér az űrlapja, a saját mezőit is beleértve, és mire használja őket; valamint a spamszűrés, ha bekapcsolta.
• Hírlevél: hogy a címet a hírlevél küldésére használja, melyik szolgáltatáson keresztül, és hogyan lehet leiratkozni.
• Meddig őrizzük meg az adatait: az üzenetek és a feliratkozások legfeljebb 12 hónapig maradnak a weboldalkészítő szerverén; az IP-címet és a böngészőadatokat 30 nap után töröljük.
• Sütik és más felek szolgáltatásai: minden szolgáltatás, amely abban a pillanatban fut a webhelyén, a típusával (például Statisztika vagy Funkcionális) és a sütikkel együtt.
• Az Ön jogai, a panasztétel lehetősége a felügyeleti hatóságnál, valamint az elérhetőség.

Amit a szerkesztő nem tud, azt nem találja ki. Ilyenkor az adott helyen félkövér, szögletes zárójelek közötti szöveg áll, például [Adja meg itt a cégjegyzékszámát] vagy [Adja meg itt a címét]. A szerkesztő jelzi, hány ilyen hely van; a szövegre duplán kattintva módosíthatja őket. Az oldal azonnal az Ön adatvédelmi oldala lesz: a sütisáv a Bővebben az adatvédelemről linkkel hivatkozik rá, a lábléc az Információ alatt kap egy linket, az űrlapja alá pedig egy hivatkozás kerül. Ha a láblécben nincs hely, a szerkesztő ezt jelzi, és Ön a csevegőben kérheti a linket.

Amit Önnek kell még ellenőriznie és kiegészítenie

A tájékoztató jó kiindulópont, de a felelősség továbbra is az Öné. Ellenőrizze a következőket:

• Szögletes zárójelek: keressen rá a [ jelre, és töltsön ki mindent. Ne számítson arra, hogy a Közzététel megállítja; ha marad kitöltetlen hely, a tájékoztató nem felel meg a követelményeknek.
• Jogalapok: a szöveg minden adatkezelésnél megnevezi a célt, de a jogalapot nem. Egészítse ki egy mondattal, például: „Kérdésére jogos érdekünk alapján válaszolunk; ha árajánlatot kér, akkor a szerződéskötést megelőző lépések alapján."
• Címzettek és adattovábbítás: nevezze meg a tárhelyszolgáltatóját és, ha használ ilyet, a levelezési szolgáltatását. Ha amerikai szolgáltatásokat használ, például a Google Analyticset vagy a Meta-pixelt, írja le, hogy az adatok az EU-n kívülre kerülhetnek.
• A saját postafiókja: a 12 hónap a szerkesztő szerverére vonatkozik. Határozzon meg megőrzési időt a postafiókjában lévő üzenetekre is, például: „a megrendeléssel nem járó árajánlatkéréseket egy év után töröljük".
• Később hozzáadott elemek: a tájékoztató egy pillanatfelvétel. Ha később widgetet vagy integrációt tesz a webhelyére, az automatikusan bekerül a sütisávba, de az adatkezelési tájékoztató szövegébe nem. Ilyenkor módosítsa a szöveget saját maga, vagy az Adatvédelmi oldal beállításnál válassza a Még nincs adatvédelmi oldal lehetőséget, a gombbal készítsen újat, és a régi oldalt törölje az Oldalak panelen.

Űrlapok: csak azt kérje, ami szükséges

Az űrlap alapértelmezés szerint nevet, e-mail-címet és üzenetet kér; további mezőket a csevegőben adhat hozzá. Minden mezőnél tegye fel a kérdést: szükségem van erre a kérdés megválaszolásához? A Schildersbedrijf Example egy árajánlathoz tudni szeretné, hol van a munka helyszíne, és hogy beltéri vagy kültéri munkáról van-e szó. A lakcím, a születési dátum vagy a kötelezően megadandó telefonszám már több a szükségesnél.

Az űrlapon nem lehet fájlokat feltölteni; adja meg az e-mail-címét azoknak, akik fotókat szeretnének küldeni a munkáról.

A Beállítások > Űrlapok menüpontban két beállítás érinti az adatvédelmet:

• Másolat küldése a látogatónak: a látogató e-mailben visszakapja a saját üzenetét. Ez is adatkezelés: ha bekapcsolja, említse meg a tájékoztatójában.
• Hírlevél: a feliratkozáshoz szükséges jelölőnégyzet az űrlapon található, és alapból üres; csak az kerül fel a listára, aki bejelöli. Mindig használjon kettős megerősítésű feliratkozást (a látogató e-mailben megerősíti), hogy senki ne tehessen fel idegen címet a listájára. A Mailchimp és a Brevo esetében ezt a szerkesztő maga intézi; a Laposta esetében a listánál, a MailerLite esetében a fiókjában kapcsolja be.

Az ingyenes címen az űrlap nem küld semmit, de a tájékoztatót már azelőtt tegye fel, hogy a webhelye élesbe megy a saját domainjén.

Ki kezeli még az adatokat?

Az adatfeldolgozó az Ön nevében kezel személyes adatokat. Az adatfeldolgozóval adatfeldolgozási szerződést köt (a GDPR 28. cikke).

• A WebOké mint tárhelyszolgáltató tárolja a webhelyét, az űrlapüzeneteit és a leveleit. Az adatfeldolgozási szerződés az általános szerződési feltételek (ÁSZF) mellékletét képezi (tudásbázis, 219-es cikk). A webhely és a levelezés hollandiai szervereken található.
• Levelezési szolgáltatás az űrlapjához (Postmark, Brevo, Mailgun, SendGrid) vagy hírlevél-szolgáltatás: ezekkel a szerződést Ön köti meg, közvetlenül az adott szolgáltatónál.
• A Google vagy a Meta a hirdetéseknél részben maguk döntik el, mit kezdenek az adatokkal; olvassa el, mit közölnek erről, és nevezze meg őket a tájékoztatójában.

És az AI-modell? A webhelye szövegeit az OpenAI (amerikai cég) egyik AI-modellje készíti. Oda az kerül, amit Ön a szerkesztőnek megad: a leírása, az utasításai, a csatolt fájlok, valamint a Meglévő weboldal megújítása funkciónál a jelenlegi webhelye szövegei és legfeljebb 12 fotó. A látogatók űrlapon küldött üzenetei nem kerülnek oda. Ezért ne írjon az utasításaiba olyan, másokra vonatkozó adatokat, amelyek nem valók a webhelyre: ügyféllista, névvel és címmel ellátott árajánlat vagy jelszó nem való sem a csevegőbe, sem a Memória részbe.

A szerkesztőben: így csinálja

1. Nyissa meg a Beállítások (az oldalsáv alján), majd a Sütik és hozzájárulás menüpontot, és kattintson az Adatkezelési tájékoztató készítése gombra.
2. Nyissa meg az új oldalt, és töltsön ki minden szögletes zárójelek közötti helyet.
3. Adja hozzá a jogalapokat, a címzetteket és a postafiókjára vonatkozó megőrzési időt.
4. Ellenőrizze, hogy a link megjelenik-e a láblécben.
5. Kattintson a Közzététel vagy a Módosítások közzététele gombra.

Összefoglalás

• Egy egyszerű webhely is kezel személyes adatokat: űrlap, hírlevél, mérőkód, widgetek és spamszűrés.
• A GDPR minden célhoz jogalapot, a szükségesnél nem több adatot, valamint a 13. cikk szerinti információkat tartalmazó adatkezelési tájékoztatót ír elő.
• Az Adatkezelési tájékoztató készítése kitölti azt, ami már szerepel a webhelyén, és szögletes zárójeleket tesz oda, ahol valami hiányzik; Ön egészíti ki (szögletes zárójelek, jogalapok, címzettek, a postafiókja), és naprakészen tartja.
• Az űrlapon csak azt kérje, amire szüksége van; hírlevél csak üres jelölőnégyzettel és kettős megerősítésű feliratkozással.
• A WebOké az Ön adatfeldolgozója adatfeldolgozási szerződéssel; az AI-modell csak azt kapja meg, amit Ön a szerkesztőnek megad.

Kvíz

Feladat

A7.1. feladat: Az adatkezelési tájékoztatója. Készítse el az Adatkezelési tájékoztató készítése gombbal a webhelye tájékoztatóját, töltsön ki minden szögletes zárójelek közötti helyet, adja hozzá a jogalapokat és a címzetteket, majd tegye közzé újra a webhelyét. Ezután adja meg az AI Builderrel készült webhelye webcímét (az ingyenes, weboke.site végű címét vagy a saját domainjét). A program úgy keresi fel a webhelyét, mint egy látogató: megnyitja a kezdőlapot és a menüjében szereplő oldalakat, és ellenőrzi, hogy minden oldalon van-e link egy adatkezelési tájékoztatóra, elérhető-e az az oldal, maradt-e még benne szögletes zárójelek közötti szöveg, és szerepelnek-e benne az elérhetőségei (név és e-mail-cím vagy postai cím). Minden pontnál zöld, narancssárga vagy piros jelzést lát.

További olvasnivaló

• GDPR a weboldalához: sütik, külső tartalmak, űrlapok és adatvédelmi tájékoztató
• Hol találja meg az adatfeldolgozási megállapodást?
• Ingyenes WordPress-tanfolyam 9.3: GDPR: sütik, űrlapok és adatkezelési tájékoztató
• A tájékoztatáshoz való jog (holland forrás, hollandul: Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Ez adatvédelmi incidensnek minősül, és be kell jelentenem?