Adatvédelmi nyilatkozat

Hatályos: 2026. május 29.

I. Az adatkezelő megnevezése

Adatkezelő neve:	DULUBI Könyvelőiroda (Dulubi Kft.)
Székhely:	6000 Kecskemét, Szent István király körút 24.
Képviselő:	Ubornyákné Dulló Ida, ügyvezető
E-mail:	info@dulubi.hu
Telefon:	+36 20 228 1568
Weboldal:	https://dulubi.hu

II. A nyilatkozat célja és hatálya

Jelen adatvédelmi nyilatkozat célja, hogy a DULUBI Könyvelőiroda (a továbbiakban: Adatkezelő) által üzemeltetett dulubi.hu weboldal látogatói és felhasználói számára átlátható tájékoztatást nyújtson a személyes adatok kezeléséről.

Az Adatkezelő elkötelezett az Ön személyes adatainak védelme iránt, és az adatkezelés során az alábbi jogszabályoknak megfelelően jár el:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – Általános Adatvédelmi Rendelet)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2000. évi C. törvény a számvitelről
• 2017. évi CL. törvény az adózás rendjéről
• 2013. évi V. törvény a Polgári Törvénykönyvről

III. Fogalommeghatározások

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (GDPR 4. cikk 1. pont).
• Adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, közlés, törlés (GDPR 4. cikk 2. pont).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza (GDPR 4. cikk 7. pont).
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (GDPR 4. cikk 8. pont).
• Érintett: bármely azonosított vagy azonosítható természetes személy, akinek adatait kezelik.
• Hozzájárulás: az érintett akaratának önkéntes, kifejezett és egyértelmű kinyilvánítása (GDPR 4. cikk 11. pont).

IV. A kezelt személyes adatok köre és az adatkezelés célja

1. Kapcsolatfelvételi űrlap (Ajánlatkérés)

Kezelt adatok:	Név, cég neve, e-mail cím, telefonszám, üzenet szövege
Adatkezelés célja:	Kapcsolatfelvétel, ajánlatkérés megválaszolása, üzleti kommunikáció
Jogalap:	Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve szerződés megkötését megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont)
Megőrzési idő:	A cél megvalósulásáig, illetve az érintett hozzájárulásának visszavonásáig, de legfeljebb 2 év
Adatfeldolgozó:	FormSubmit.co (e-mail továbbítás)

2. Időpontfoglalás

Kezelt adatok:	Az AppointmentCore foglalási rendszeren keresztül megadott adatok (név, e-mail, választott időpont)
Adatkezelés célja:	Konzultációs időpont egyeztetése és visszaigazolása
Jogalap:	Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Megőrzési idő:	Az időpont lebonyolításáig, illetve a hozzájárulás visszavonásáig
Adatfeldolgozó:	AppointmentCore (időpontfoglaló rendszer)

3. Weboldal látogatás (technikai adatok)

Kezelt adatok:	IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak
Adatkezelés célja:	A weboldal működésének biztosítása, hibák elhárítása, statisztika
Jogalap:	Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont)
Megőrzési idő:	A szerver naplófájlokban legfeljebb 30 nap

4. Hírlevél és ingyenes anyag letöltése (e-mail marketing)

A weboldalon lehetőség van ingyenes, letölthető szakmai anyagok (pl. tájékoztatók, útmutatók) igénylésére az e-mail cím megadásával. A feliratkozással az érintett hozzájárul ahhoz, hogy az Adatkezelő a kért anyagot e-mailben kézbesítse, valamint ezt követően szakmai tartalmú, automatizált e-mail sorozatot és időszakos hírlevelet küldjön számára.

Kezelt adatok:	Keresztnév, e-mail cím, valamint a hozzájárulás megadásának bizonyítéka (a feliratkozás időpontja és IP-címe)
Adatkezelés célja:	Az igényelt ingyenes anyag kézbesítése, kapcsolódó szakmai tartalmú automatizált e-mail sorozat és időszakos hírlevél küldése, az Adatkezelő szolgáltatásainak bemutatása
Jogalap:	Az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a feliratkozási űrlapon elhelyezett jelölőnégyzet bejelölésével ad meg
Megőrzési idő:	A hozzájárulás visszavonásáig (leiratkozásig). Leiratkozást követően az érintett adatai a hírlevél-listáról törlésre kerülnek; a hozzájárulás megadásának bizonyítékát az Adatkezelő az esetleges jogi igények érvényesítése, illetve a jogszabályi megfelelés igazolása érdekében ennél tovább is megőrizheti.
Adatfeldolgozó:	Sender (UAB „Sender", Litvánia) – hírlevél- és e-mail küldő rendszer

A hozzájárulás bármikor, indokolás nélkül, díjmentesen visszavonható: minden kiküldött e-mail alján elhelyezett leiratkozási link egyetlen kattintásával, vagy az info@dulubi.hu címre küldött üzenettel. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

V. Cookie-k (sütik)

A dulubi.hu weboldal nem használ marketing vagy nyomkövető cookie-kat. A weboldal nem használ Google Analytics-et vagy hasonló, cookie-alapú analitikai eszközt.

A weboldal látogatottságának és teljesítményének méréséhez Cloudflare Web Analytics szolgáltatást használunk, amely nem helyez el cookie-kat, nem követi a felhasználókat egyéni szinten, és nem gyűjt személyes adatokat. A szolgáltatás kizárólag aggregált, anonim statisztikát készít (pl. oldalmegtekintések száma, betöltési idők). A GDPR és az ePrivacy irányelv értelmében ehhez nem szükséges látogatói hozzájárulás.

A weboldal kizárólag az alábbi technikai jellegű külső forrásokat használja a működéséhez:

• AppointmentCore (go.appointmentcore.com): a Foglalás és a Fejlesztési adókedvezmény oldalakon, időpontfoglalási widget betöltésére. Az AppointmentCore saját adatvédelmi szabályzata vonatkozik rá.
• Google Maps (google.com/maps): a Karrier oldalon beágyazott térkép. A betöltéskor a látogató IP-címe és böngészőadatai továbbításra kerülnek a Google LLC részére. A Google saját adatvédelmi szabályzata vonatkozik rá.
• Sender (sender.net): azokon az oldalakon, ahol ingyenes anyag tölthető le, a hírlevél-feliratkozási űrlap, illetve felugró ablak megjelenítésére. A Sender saját adatvédelmi szabályzata vonatkozik rá.

A hírlevél-feliratkozást ösztönző felugró ablak a működéséhez (például annak megjegyzéséhez, hogy az adott látogatónak ne jelenjen meg ismételten) a böngészőben elhelyezhet egy kizárólag technikai, működéshez szükséges azonosítót. Ez nem marketing- vagy nyomkövető cookie, és nem alkalmas a látogató más weboldalakon történő követésére.

VI. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Adatfeldolgozó	Tevékenység	Székhely
Cloudflare, Inc.	Weboldal tárhely (hosting), tartalomkézbesítés (CDN), és cookie-mentes látogatottsági statisztika (Web Analytics)	San Francisco, USA
FormSubmit.co	Kapcsolatfelvételi űrlap e-mail továbbítása	USA
AppointmentCore	Időpontfoglalási rendszer	USA
Sender (UAB „Sender")	Hírlevél- és e-mail marketing rendszer (a feliratkozások kezelése, e-mailek kézbesítése)	Vilnius, Litvánia (EU)

Az USA-ba történő adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework) alapján történik, a GDPR 45. cikke szerint. A Sender adatfeldolgozó az Európai Unión belül (Litvánia) kezeli az adatokat, így esetében harmadik országba történő adattovábbítás nem valósul meg.

VII. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:

• HTTPS titkosított kapcsolat a weboldalon
• HSTS (HTTP Strict Transport Security) fejléc alkalmazása
• Content Security Policy (CSP) a jogosulatlan kódfuttatás megakadályozására
• Spam elleni védelem a kapcsolatfelvételi űrlapon (honeypot, CAPTCHA)
• E-mail címek obfuszkációja a weboldalon a spam robotok ellen
• Rendszeres biztonsági frissítések

VIII. Az érintettek jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik személyes adatai kezelésével kapcsolatban:

1. Tájékoztatáshoz való jog (GDPR 13–14. cikk): Ön jogosult tájékoztatást kapni arról, hogy az Adatkezelő milyen személyes adatait, milyen célból és jogalapon kezeli.
2. Hozzáférés joga (GDPR 15. cikk): Ön kérheti, hogy az Adatkezelő tájékoztassa, kezeli-e személyes adatait, és ha igen, milyen adatokat és milyen módon.
3. Helyesbítés joga (GDPR 16. cikk): Ön kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
4. Törléshez való jog – „az elfeledtetéshez való jog" (GDPR 17. cikk): Ön kérheti személyes adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt, vagy hozzájárulását visszavonja.
5. Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Ön kérheti az adatkezelés korlátozását meghatározott esetekben.
6. Adathordozhatósághoz való jog (GDPR 20. cikk): Ön jogosult arra, hogy az Önre vonatkozó személyes adatokat tagolt, géppel olvasható formátumban megkapja.
7. Tiltakozás joga (GDPR 21. cikk): Ön jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen.
8. Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bekezdés): Amennyiben az adatkezelés az Ön hozzájárulásán alapul, hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, forduljon az Adatkezelőhöz az info@dulubi.hu e-mail címen. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 30 napon belül teljesíti (Infotv. 28. §).

IX. Jogorvoslati lehetőségek

Ha Ön úgy ítéli meg, hogy az Adatkezelő megsértette személyes adatai védelméhez fűződő jogát, az alábbi jogorvoslati lehetőségekkel élhet:

1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely:	1055 Budapest, Falk Miksa utca 9-11.
Postacím:	1363 Budapest, Pf. 9.
Telefon:	+36 (1) 391-1400
E-mail:	ugyfelszolgalat@naih.hu
Weboldal:	https://naih.hu

2. Bírósági jogorvoslat

Az érintett jogainak megsértése esetén bírósághoz fordulhat (GDPR 79. cikk, Infotv. 22. §). A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

X. A nyilatkozat módosítása

Az Adatkezelő fenntartja a jogot, hogy jelen adatvédelmi nyilatkozatot bármikor módosítsa. A módosított nyilatkozat a weboldalon történő közzététellel lép hatályba. Az érintettek számára a módosításokat jól láthatóan feltüntetjük a hatálybalépés dátumának frissítésével.

Utolsó frissítés: 2026. május 29.