LegalJogi

Privacy noticeAdatkezelési tájékoztató

What this site collects, why, and how to say no. Version 1.1 — 6 September 2026.Mit gyűjt ez az oldal, miért, és hogyan lehet nemet mondani. 1.1 verzió — 2026. szeptember 6.

Who we are

Controller: N20K Korlátolt Felelősségű Társaság (N20K Kft.)
Seat: 1124 Budapest, Csörsz utca 45., Hungary
Company reg. no.: 01-09-446245
Contact: info@n20k.hu

We have not appointed a data protection officer; our processing does not meet the criteria in Article 37 GDPR that would make one mandatory. Data protection questions go to the address above.

This notice covers the n20k.hu website and correspondence sent to us by email. It is written to be read, not to be survived — if anything in it is unclear, ask us.

1. Serving the site

Every visit produces technical log entries at our hosting and CDN providers.

Data: IP address, browser and device information, referring page, requested URL, timestamp, approximate country.
Purpose: Delivering the site, and defending it against attack and abuse.
Legal basis: Article 6(1)(f) GDPR — our legitimate interest in operating a secure website.
Processors: Cloudflare, Inc. (CDN, DNS, security); GitHub, Inc. (GitHub Pages hosting).
Retention: According to each provider's own log retention period. We do not build visitor profiles from these logs.

2. Analytics — only if you accept

Nothing is sent to Google unless you press Accept. The Google Analytics script is not loaded, and no request reaches any Google server, until you give consent. If you decline, or ignore the banner, no analytics data is collected at all.

Tool: Google Analytics 4, property G-Z5DZ59RBZD.
Data: Cookie identifiers, pages viewed and time on them, which sections of a page were read and for how long, use of on-page controls (filters, search terms, sliders, source references), approximate location at country or city level, device, browser and referring source.
Purpose: Understanding which of our research pages are actually read, so we know what to write next.
Legal basis: Article 6(1)(a) GDPR — your consent. You can withdraw it at any time, as easily as you gave it, using in the footer of any page.
Recipient: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland); data may also be processed by Google LLC in the United States.
Settings: Google Analytics 4 does not log or store IP addresses: the address is used to derive a coarse location and is then discarded. EU traffic is collected through Google’s European regional endpoint. Advertising features, remarketing, ad personalisation and Google Signals are off, and the consent signal we send marks all advertising storage as denied.
Retention: As configured in the property; GDPR-relevant user-level data is retained for at most 14 months.

3. Remembering your choices

Two small pieces of information are stored in your own browser so the site behaves the way you asked it to. Neither is shared with anyone.

n20k_consent: Your answer to the cookie question, so we do not ask again and so we can honour it. Cookie and local storage, 12 months. Legal basis: Article 6(1)(f) and (c) GDPR — we are required to record and respect your choice.
n20k-lang: Whether you chose Hungarian or English. Local storage only. Strictly necessary for the function you asked for; no consent required.

4. Typography

Our typefaces are served from n20k.hu itself. No request for fonts goes to Google or any other third party, before or after consent.

5. When you write to us

Data: Your name, email address and whatever you choose to write.
Purpose: Answering you, and continuing the business conversation.
Legal basis: Article 6(1)(b) GDPR where the exchange relates to a possible engagement, otherwise Article 6(1)(f) — our legitimate interest in responding.
Processor: Microsoft Ireland Operations Limited (Microsoft 365 mail).
Retention: For the duration of the exchange and any resulting business relationship, then as long as accounting and civil-law limitation rules require.

We do not use contact data for marketing, and we send no newsletters.

6. What we do not do

No profiling. No automated decision-making that produces legal effects. No advertising or remarketing cookies. No sale or disclosure of personal data to third parties beyond the processors named here. No newsletters without separate, explicit consent.

7. Cookies and storage in full

Name	Set by	Purpose	Duration	Consent
n20k_consent	n20k.hu	Records your cookie choice	12 months	Not required
n20k-lang	n20k.hu	Language preference (local storage)	Until you clear it	Not required
_ga	Google	Distinguishes visitors	24 months	Required
_ga_Z5DZ59RBZD	Google	Maintains session state	24 months	Required

8. Transfers outside the EEA

Cloudflare, GitHub, Google and Microsoft may process data in the United States. Those transfers rest on the European Commission's adequacy decision for the EU–US Data Privacy Framework where the recipient is certified under it, and on the Commission's Standard Contractual Clauses together with supplementary measures where it is not.

9. Your rights

You have the right to ask what we hold about you, to have it corrected or erased, to have processing restricted, to object to processing based on legitimate interest, to receive your data in a portable form, and to withdraw any consent you gave. Write to info@n20k.hu; we answer within one month.

10. Complaints

You can complain to the Hungarian supervisory authority:

Authority: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11.
Postal: 1363 Budapest, Pf. 9.
Phone: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu · naih.hu

You may also go directly to court, at your place of residence or ours.

11. Changes

Version 1.1, effective 6 September 2026 (1.1 adds section-level reading and on-page control use to the analytics data; the legal basis is unchanged). The current version is always at this address. If we change anything that affects the basis on which we process your data, we will ask again rather than assume.

Kik vagyunk

Adatkezelő: N20K Korlátolt Felelősségű Társaság (N20K Kft.)
Székhely: 1124 Budapest, Csörsz utca 45.
Cégjegyzékszám: 01-09-446245
Kapcsolat: info@n20k.hu

Adatvédelmi tisztviselőt nem neveztünk ki; adatkezelésünk nem meríti ki a GDPR 37. cikkében meghatározott eseteket. Adatvédelmi kérdésekben a fenti címen állunk rendelkezésre.

Ez a tájékoztató az n20k.hu honlapra és a hozzánk e-mailben érkező megkeresésekre vonatkozik. Azért írtuk, hogy el lehessen olvasni — ha bármi nem világos benne, kérdezzen.

1. A honlap kiszolgálása

Minden látogatás technikai naplóbejegyzést hoz létre a tárhely- és CDN-szolgáltatónknál.

Adatok: IP-cím, böngésző- és eszközadatok, hivatkozó oldal, lekért URL, időbélyeg, hozzávetőleges ország.
Cél: A honlap kiszolgálása, valamint védelme a támadásokkal és a visszaéléssel szemben.
Jogalap: GDPR 6. cikk (1) f) — jogos érdekünk a biztonságos honlap üzemeltetéséhez.
Adatfeldolgozók: Cloudflare, Inc. (CDN, DNS, biztonság); GitHub, Inc. (GitHub Pages tárhely).
Megőrzés: A szolgáltatók saját naplómegőrzési ideje szerint. Ezekből a naplókból látogatói profilt nem építünk.

2. Analitika — csak elfogadás esetén

Elfogadás nélkül semmi nem jut el a Google-höz. A Google Analytics szkript be sem töltődik, és egyetlen kérés sem indul a Google szerverei felé, amíg Ön hozzá nem járul. Ha elutasítja vagy figyelmen kívül hagyja a sávot, analitikai adat egyáltalán nem keletkezik.

Eszköz: Google Analytics 4, tulajdon azonosítója: G-Z5DZ59RBZD.
Adatok: Süti-azonosítók, megtekintett oldalak és az ott töltött idő, az oldal egyes szakaszainak olvasása és annak időtartama, az oldalon lévő kezelőelemek (szűrők, keresőkifejezések, csúszkák, forráshivatkozások) használata, hozzávetőleges földrajzi hely ország vagy város szintjén, eszköz, böngésző és hivatkozó forrás.
Cél: Annak megértése, hogy melyik kutatásunkat olvassák valóban — hogy tudjuk, mit érdemes legközelebb megírni.
Jogalap: GDPR 6. cikk (1) a) — az Ön hozzájárulása. Bármikor visszavonhatja, ugyanolyan egyszerűen, ahogy megadta: bármelyik oldal láblécében a gombbal.
Címzett: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); az adatokat a Google LLC az Egyesült Államokban is kezelheti.
Beállítások: A Google Analytics 4 nem naplózza és nem tárolja az IP-címet: abból hozzávetőleges földrajzi helyet állapít meg, majd eldobja. Az EU-s forgalom a Google európai regionális végpontján keresztül gyűlik. A hirdetési funkciók, a remarketing, a hirdetésszemélyre szabás és a Google Signals kikapcsolva; az általunk küldött hozzájárulási jelzés minden hirdetési tárolást megtagadottként jelöl.
Megőrzés: A tulajdonban beállított idő szerint; a felhasználószintű adatok megőrzése legfeljebb 14 hónap.

3. A választásai megjegyzése

Két apró adat tárolódik a saját böngészőjében, hogy az oldal úgy viselkedjen, ahogy kérte. Egyiket sem osztjuk meg senkivel.

n20k_consent: A sütikérdésre adott válasza — hogy ne kérdezzük újra, és hogy tiszteletben tudjuk tartani. Süti és helyi tároló, 12 hónap. Jogalap: GDPR 6. cikk (1) f) és c) — a választást rögzítenünk és tiszteletben tartanunk kell.
n20k-lang: Magyar vagy angol nyelvet választott-e. Csak helyi tároló. A kért funkcióhoz feltétlenül szükséges; hozzájárulást nem igényel.

4. Betűtípusok

A betűtípusokat magáról az n20k.hu-ról szolgáljuk ki. Betűtípusért sem hozzájárulás előtt, sem utána nem indul kérés a Google vagy más harmadik fél felé.

5. Ha ír nekünk

Adatok: A neve, e-mail-címe és mindaz, amit megír.
Cél: A válaszadás és az üzleti beszélgetés folytatása.
Jogalap: GDPR 6. cikk (1) b), ha a levélváltás lehetséges megbízáshoz kapcsolódik, egyébként 6. cikk (1) f) — jogos érdekünk a válaszadáshoz.
Adatfeldolgozó: Microsoft Ireland Operations Limited (Microsoft 365 levelezés).
Megőrzés: A levélváltás és az abból létrejövő üzleti kapcsolat idejére, majd a számviteli és polgári jogi elévülési szabályok által előírt ideig.

A kapcsolatfelvételi adatokat marketingre nem használjuk, hírlevelet nem küldünk.

6. Amit nem csinálunk

Nincs profilalkotás. Nincs joghatással járó automatizált döntéshozatal. Nincsenek hirdetési vagy remarketing sütik. Személyes adatot nem adunk el, és az itt megnevezett adatfeldolgozókon kívül harmadik félnek nem továbbítunk. Külön, kifejezett hozzájárulás nélkül hírlevelet nem küldünk.

7. Sütik és tárolt adatok tételesen

Név	Beállítja	Cél	Időtartam	Hozzájárulás
n20k_consent	n20k.hu	A sütiválasz rögzítése	12 hónap	Nem szükséges
n20k-lang	n20k.hu	Nyelvi beállítás (helyi tároló)	Törlésig	Nem szükséges
_ga	Google	Látogatók megkülönböztetése	24 hónap	Szükséges
_ga_Z5DZ59RBZD	Google	Munkamenet-állapot fenntartása	24 hónap	Szükséges

8. Adattovábbítás az EGT-n kívülre

A Cloudflare, a GitHub, a Google és a Microsoft az adatokat az Egyesült Államokban is kezelheti. Az adattovábbítás alapja az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, ha a címzett annak hatálya alá tartozó tanúsítvánnyal rendelkezik, egyébként a Bizottság általános szerződési feltételei kiegészítő intézkedésekkel.

9. Az Ön jogai

Kérheti, hogy tájékoztassuk arról, milyen adatot kezelünk Önről; kérheti azok helyesbítését vagy törlését, az adatkezelés korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti adatai hordozható formában való kiadását; és bármikor visszavonhatja a megadott hozzájárulást. Írjon az info@n20k.hu címre; egy hónapon belül válaszolunk.

10. Jogorvoslat

Panasszal a magyar felügyeleti hatósághoz fordulhat:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu · naih.hu

Bírósághoz is fordulhat közvetlenül, a saját vagy a mi lakóhelyünk, illetve székhelyünk szerinti bíróságon.

11. Módosítások

1.1 verzió, hatályos 2026. szeptember 6-tól (az 1.1 az elemzési adatok közé felveszi az oldalszakaszok olvasását és a kezelőelemek használatát; a jogalap változatlan). A hatályos változat mindig ezen a címen érhető el. Ha olyat változtatunk, ami az adatkezelés alapját érinti, újra megkérdezzük, nem feltételezzük.