Adatvédelmi nyilatkozat

Hatályos: 2026. április 8.

I. Az adatkezelő megnevezése

Adatkezelő neve:	DULUBI Könyvelőiroda (Dulubi Kft.)
Székhely:	6000 Kecskemét, Szent István király körút 24.
Képviselő:	Ubornyákné Dulló Ida, ügyvezető
E-mail:	info@dulubi.hu
Telefon:	+36 20 228 1568
Weboldal:	https://dulubi.hu

II. A nyilatkozat célja és hatálya

Jelen adatvédelmi nyilatkozat célja, hogy a DULUBI Könyvelőiroda (a továbbiakban: Adatkezelő) által üzemeltetett dulubi.hu weboldal látogatói és felhasználói számára átlátható tájékoztatást nyújtson a személyes adatok kezeléséről.

Az Adatkezelő elkötelezett az Ön személyes adatainak védelme iránt, és az adatkezelés során az alábbi jogszabályoknak megfelelően jár el:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – Általános Adatvédelmi Rendelet)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2000. évi C. törvény a számvitelről
• 2017. évi CL. törvény az adózás rendjéről
• 2013. évi V. törvény a Polgári Törvénykönyvről

III. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont).
• Adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, közlés, törlés (GDPR 4. cikk 2. pont).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (GDPR 4. cikk 7. pont).
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont).
• Érintett: bármely azonosított vagy azonosítható természetes személy, akinek adatait kezelik.
• Hozzájárulás: az érintett akaratának önkéntes, kifejezett és egyértelmű kinyilvánítása (GDPR 4. cikk 11. pont).

IV. A kezelt személyes adatok köre és az adatkezelés célja

1. Kapcsolatfelvételi űrlap (Ajánlatkérés)

Kezelt adatok:	Név, cég neve, e-mail cím, telefonszám, üzenet szövege
Adatkezelés célja:	Kapcsolatfelvétel, ajánlatkérés megválaszolása, üzleti kommunikáció
Jogalap:	Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont)
Megőrzési idő:	A cél megvalósulásáig, illetve az érintett hozzájárulásának visszavonásáig, de legfeljebb 2 év
Adatfeldolgozó:	FormSubmit.co (e-mail továbbítás)

2. Időpontfoglalás

Kezelt adatok:	Az AppointmentCore foglalási rendszeren keresztül megadott adatok (név, e-mail, választott időpont)
Adatkezelés célja:	Konzultációs időpont egyeztetése és visszaigazolása
Jogalap:	Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Megőrzési idő:	Az időpont lebonyolításáig, illetve a hozzájárulás visszavonásáig
Adatfeldolgozó:	AppointmentCore (időpontfoglaló rendszer)

3. Weboldal látogatás (technikai adatok)

Kezelt adatok:	IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak
Adatkezelés célja:	A weboldal működésének biztosítása, hibák elhárítása, statisztika
Jogalap:	Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)
Megőrzési idő:	A szerver naplófájlokban legfeljebb 30 nap

V. Cookie-k (sütik)

A dulubi.hu weboldal nem használ marketing vagy nyomkövető cookie-kat. A weboldal nem használ Google Analytics-et vagy más analitikai eszközt.

A weboldal kizárólag az alábbi technikai jellegű külső forrásokat használja a működéséhez:

• AppointmentCore (go.appointmentcore.com): a Foglalás és a Fejlesztési adókedvezmény oldalakon, időpontfoglalási widget betöltésére. Az AppointmentCore saját adatvédelmi szabályzata vonatkozik rá.
• Google Maps (google.com/maps): a Karrier oldalon beágyazott térkép. A betöltéskor a látogató IP-címe és böngészőadatai továbbításra kerülnek a Google LLC részére. A Google saját adatvédelmi szabályzata vonatkozik rá.

VI. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Székhely
Cloudflare, Inc.	Weboldal tárhely (hosting) és tartalomkézbesítés (CDN)	San Francisco, USA
FormSubmit.co	Kapcsolatfelvételi űrlap e-mail továbbítása	USA
AppointmentCore	Időpontfoglalási rendszer	USA

Az USA-ba történő adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) alapján történik, a GDPR 45. cikke szerint.

VII. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• HTTPS titkosított kapcsolat a weboldalon
• HSTS (HTTP Strict Transport Security) fejléc alkalmazása
• Content Security Policy (CSP) a jogosulatlan kódfuttatás megakadályozására
• Spam elleni védelem a kapcsolatfelvételi űrlapon (honeypot, CAPTCHA)
• E-mail címek obfuszkációja a weboldalon a spam robotok ellen
• Rendszeres biztonsági frissítések

VIII. Az érintettek jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:

1. Tájékoztatáshoz való jog (GDPR 13–14. cikk): Ön jogosult tájékoztatást kapni arról, hogy az Adatkezelő milyen személyes adatait, milyen célból és jogalapon kezeli.
2. Hozzáférés joga (GDPR 15. cikk): Ön kérheti, hogy az Adatkezelő tájékoztassa, kezeli-e személyes adatait, és ha igen, milyen adatokat és milyen módon.
3. Helyesbítés joga (GDPR 16. cikk): Ön kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
4. Törléshez való jog – „az elfeledtetéshez való jog" (GDPR 17. cikk): Ön kérheti személyes adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt, vagy hozzájárulását visszavonja.
5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön kérheti az adatkezelés korlátozását meghatározott esetekben.
6. Adathordozhatósághoz való jog (GDPR 20. cikk): Ön jogosult arra, hogy az Önre vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapja.
7. Tiltakozás joga (GDPR 21. cikk): Ön jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
8. Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): Amennyiben az adatkezelés az Ön hozzájárulásán alapul, hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, forduljon az Adatkezelőhöz az info@dulubi.hu e-mail címen. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül teljesíti (Infotv. 28. §).

IX. Jogorvoslati lehetőségek

Ha Ön úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez fűződő jogát, az alábbi jogorvoslati lehetőségekkel élhet:

1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:	1055 Budapest, Falk Miksa utca 9-11.
Postacím:	1363 Budapest, Pf. 9.
Telefon:	+36 (1) 391-1400
E-mail:	ugyfelszolgalat@naih.hu
Weboldal:	https://naih.hu

2. Bírósági jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk, Infotv. 22. §). A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

X. A nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatvédelmi nyilatkozatot bármikor módosítsa. A módosított nyilatkozat a weboldalon történő közzététellel lép hatályba. Az érintettek számára a módosításokat jól láthatóan feltüntetjük a hatálybalépés dátumának frissítésével.

Utolsó frissítés: 2026. április 8.