Adatvédelmi tájékoztató

Az adatkezelő Somogyi Péter, a Simisoma szakmai márkanév alatt. A kapcsolattartó és a fejlesztő ugyanaz a személy: a weboldalon megadott adatokat én kezelem, nem egy ügynökség és nem egy call center.

Az adatkezelő elérhetősége a kérelemhez, kérdéshez és panaszhoz:

Adatvédelmi tisztviselőt (DPO) nem vagyok köteles kijelölni: nem közhatalmi szervként járok el, és a tevékenységem központi eleme nem személyes adatok nagy számú, rendszeres megfigyelése, illetve különleges adatok kezelése. Az érintetti megkereséseket közvetlenül az adatkezelőnek kell címezni.

Cégjegyzékszámot, adószámot vagy székhelyet ebben a tájékoztatóban nem tüntetek fel. Ezek a nyilvános Impresszumban sem szerepelnek; a GDPR szerinti azonosításhoz a fenti név és az e-mail-cím a kapcsolattartás elsődleges útja.

A simisoma.hu elsősorban szakmai bemutatkozó honlap. Személyes adatot akkor kezelek, ha Ön kapcsolatba lép velem, illetve a honlap biztonságos működéséhez szükséges technikai adat keletkezik. Az alábbi táblázat a tényleges kezeléseket foglalja össze.

Jogos érdek esetén a mérlegelés röviden: a kapcsolatfelvételi űrlap nyilvános, ezért a túlzott beküldés, automatizált spam és visszaélés elleni védelem szükséges a honlap használhatóságához. Ehhez csak annyi technikai adatot használok, amennyi a védelemhez kell, és azt nem kapcsolom marketingprofilhoz.

Különleges adatot (egészség, politikai vélemény, biometria stb.) nem kérek. Ha az üzenetbe ilyen adatot ír, azt nem kérem, és ha a válaszadáshoz nem szükséges, törlöm vagy figyelmen kívül hagyom.

A honlap nem kiskorúaknak szól, és 16 év alattiaktól szándékosan nem gyűjtök adatot.

A honlap a SIMISOMASESSID nevű munkamenet-sütit használja. Ez a biztonságos űrlapküldéshez (CSRF-védelem) és a munkamenethez kell. Nélküle az űrlap nem védhető megbízhatóan. A süti nem reklámazonosító, nem követi a böngészést más oldalakon, és a munkamenet végén lejár.

A feltétlenül szükséges sütikhez a magyar és uniós elektronikus hírközlési szabályok szerint nem kell külön hozzájáruló sáv. Mivel jelenleg nincs analitikai, marketing- vagy közösségimédia-süti, cookie-banner sincs. Ha később ilyen eszközt vezetnék be, a használatuk előtt hozzájárulást kérek, és az elutasítás ugyanolyan egyszerű lesz, mint az elfogadás.

A túl gyors, ismételt űrlapküldés ellen rövid ideig tárolt technikai jelzést használok (IP-alapú korlátozás). A honlap hibáinak javításához technikai napló készülhet, amely eseti jelleggel IP-címet tartalmazhat. Ezeket nem használom profilalkotásra.

Nem használok Google Analytics, Meta Pixel, Hotjar vagy hasonló látogatókövető szolgáltatást. Nem töltök be külső webfontot harmadik féltől. Az ikonok és a stílusok a saját tárhelyről érkeznek.

A láblécben szereplő GitHub-hivatkozás kifelé mutat. Ha a GitHub oldalára lép, arra a GitHub saját adatkezelése vonatkozik, nem az enyém.

A kapcsolatfelvételi űrlap CSRF-védelemmel, szerveroldali ellenőrzéssel, kimeneti kiszűréssel, a levélfejléc-befecskendezés elleni szűréssel, rejtett honeypot mezővel és a túl gyors ismételt beküldés korlátozásával van ellátva. Az adatbázis-műveletek előkészített utasításokkal történnek.

Ezek az intézkedések a kockázattal arányos védelmet szolgálják egy kis, szakmai honlapon. Teljes körű biztonságot egyetlen nyilvános űrlap sem garantálhat; a beküldött üzenetben ne adjon meg jelszót, bankkártyaadatot vagy más, a kapcsolatfelvételhez szükségtelen titkot.

Ha a honlap adatkezelése érdemben változik – például analitika, hírlevél vagy új űrlap –, a tájékoztatót frissítem, és a hatálybalépés dátumát módosítom. A mindenkori hatályos szöveg ezen az oldalon érhető el.

Ez a változat 2026. szeptember 1-jén lép hatályba.