Mi történik azzal, amit megírtok

Mielőtt belekezdenétek

A Deák Udvarházat a Deák Ildikó Kft. üzemelteti. Amikor a weboldalunkon ajánlatot kértek, bejárási időpontot foglaltok, vagy egyszerűen csak nézelődtök, személyes adatok fordulnak meg a kezünkben. Ez a dokumentum ezekről szól — arról, hogy mit kérünk, miért kérjük, kihez jut el, meddig őrizzük, és mit tehettek, ha meggondoljátok magatokat.

Igyekeztünk magyarul megírni. Ahol jogszabályra hivatkozunk, ott azért tesszük, hogy utána tudjatok nézni — nem azért, hogy elrejtsük a lényeget.

Egy mondatban, ha nincs időtök

Az adataitokat azért kezeljük, hogy válaszolni tudjunk a megkeresésetekre, és hogy az űrlapjainkat megvédjük a visszaélésektől. Nem adjuk el, nem küldünk belőle reklámot a hozzájárulásotok nélkül, és bármikor kérhetitek a törlésüket a deakildici@gmail.com címen.

Ki kezeli az adataitokat

Adatkezelő	Deák Ildikó Korlátolt Felelősségű Társaság
Rövid név	Deák Ildikó Kft.
Székhely	2366 Kakucs, Malomkert utca 4.
Cégjegyzékszám	13-09-163981
Adószám	24337164-2-13
Képviselő	Deák Ildikó ügyvezető
Weboldal	deakudvarhaz.com
Adatvédelmi ügyekben	deakildici@gmail.com
Telefon	+36 30 878 9029

A székhely és a helyszín nem ugyanaz. A fenti cím a cégjegyzék szerinti jogi székhely. A rendezvényhelyszín, ahová a vendégek érkeznek: 2366 Kakucs, Kökényes utca 4.

Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikk (1) bekezdése szerinti egyik eset sem áll fenn: nem vagyunk közhatalmi szerv, nem végzünk nagymértékű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagymértékben különleges adatot.

Röviden, egy táblázatban

Ha csak egyetlen oldalt olvastok el, ez legyen az. A részleteket a következő fejezetek fejtik ki.

Mikor	Mit kérünk	Miért	Jogalap	Meddig
Ajánlatkérés	név, telefon, e-mail, dátum, létszám, üzenet	hogy ajánlatot küldhessünk	GDPR 6. cikk (1) b)	a lezárástól 12 hónap
Bejárás-kérés	ugyanaz + kért nap és idősáv	hogy időpontot adhassunk	GDPR 6. cikk (1) b)	a lezárástól 6 hónap
Szerződéskötés	a szerződéshez szükséges adatok	a megállapodás teljesítése	GDPR 6. cikk (1) b)	5 év (elévülés)
Számlázás	számlázási adatok	törvény írja elő	GDPR 6. cikk (1) c)	8 év (Számv. tv.)
Mérés, sütik	böngésző- és eszközadatok	hogy lássuk, mi érdekel titeket	GDPR 6. cikk (1) a)	lásd a süti-tájékoztatót
Robotszűrés az űrlapon	IP-cím, böngésző- és eszközjellemzők — ezeket a Cloudflare kapja meg	hogy robot ne küldhessen be kérést	GDPR 6. cikk (1) f)	a Cloudflare-nél a saját tájékoztatója szerint
Beküldési fék	az IP-cím és az e-mail-cím titkos kulccsal képzett lenyomata	hogy ne lehessen tömegesen, idegen címekre levelet küldetni a nevünkben	GDPR 6. cikk (1) f)	legfeljebb 24 óra

Ha ajánlatot kértek

Mit kérünk

Kötelező: név · telefonszám · e-mail-cím.

Nem kötelező: a tervezett dátum · a vendéglétszám · hogy honnan hallottatok rólunk · és egy szabadon írható üzenet.

Ha a nem kötelező mezőket üresen hagyjátok, attól még válaszolunk — csak általánosabb lesz az ajánlat.

Miért kérjük

Hogy megírhassuk a rátok vonatkozó ajánlatot, egyeztethessünk időpontot, vagy visszahívhassunk. Ezen kívül csak arra, hogy az űrlapot megvédjük a visszaélésektől — erről az „Amit a weboldal magától lát” fejezet szól.

Milyen jogon

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőzően, a ti kérésetekre tett lépések. Aki ajánlatot kér, maga kezdeményezi a szerződéskötést — ezért itt nem hozzájárulást kérünk, hanem a megkeresésetekre válaszolunk.

Miért nem hozzájárulás?

Mert az félrevezető lenne. A hozzájárulás bármikor visszavonható, és a visszavonás azonnali törlési kötelezettséget szülne — akkor is, ha épp a szerződésen dolgozunk. A megkeresésre adott válasz nem hozzájárulási kérdés: ti kértétek.

Ettől függetlenül bármikor kérhetitek a törlést — lásd „Milyen jogaitok vannak”.

Kötelező-e megadni

Nem vagytok kötelesek megadni semmit. De a név, a telefonszám és az e-mail-cím nélkül nem tudunk válaszolni — ez az egyetlen következménye.

A személyre szabott ajánlat linkje

Ha esküvői ajánlatot kértek, a válaszlevélben egy saját linket kaptok, amin a rátok szabott ajánlat érhető el. Ez a link 30 napig érvényes, utána lejár.

Aki a linket megkapja, látja az ajánlatot — ezért kérjük, csak azzal osszátok meg, akivel szeretnétek. Az e-mail-címetek és a telefonszámotok soha nem szerepel a linkben.

Meddig őrizzük

Ha szerződés lesz belőle, az adat átkerül a szerződéses nyilvántartásba (lásd ott). Ha nem lesz belőle semmi, a megkeresés lezárásától számított 12 hónapig őrizzük meg. Azért ennyit, mert az esküvőket gyakran egy évvel előre tervezik, és előfordul, hogy valaki hónapok múlva jelentkezik vissza.

A link lejárta nem jelenti az adat törlését — a megkeresés a fenti határidőig a nyilvántartásunkban marad, csak az ajánlatoldal nem nyílik meg többé.

Ha bejárási időpontot kértek

Mit kérünk

A kért nap és idősáv (vagy ha egyik sem jó, egy szabadon írható időpont-javaslat) · hányan jöttök a bejárásra · név · telefonszám · e-mail-cím · a tervezett esküvő dátuma és létszáma.

Mi történik vele

A kérés bekerül a saját, jelszóval védett belső felületünkre, ahol látjuk, ki melyik napra jelentkezett, és ide jelöljük vissza, ha megerősítettük az időpontot. Ehhez a felülethez kizárólag az Udvarház munkatársai férnek hozzá.

A beküldéskor kapott levél nem visszaigazolás: az időpontot a kérés beérkezésétől számított 72 órán belül külön levélben erősítjük meg.

Milyen jogon és meddig

Jogalap: GDPR 6. cikk (1) b) — ugyanaz, mint az ajánlatkérésnél. A kéréseket a megkeresés lezárásától számított 6 hónapig őrizzük meg, utána töröljük. Ha korábban szeretnétek, elég szólnotok.

Ha megkötjük a szerződést

Ha az ajánlatból szerződés lesz, a szerződés megkötéséhez és teljesítéséhez szükséges adatokat kezeljük: a szerződő fél neve, elérhetőségei, számlázási adatai, az esemény adatai, valamint a teljesítéssel kapcsolatos egyeztetések.

• Jogalap: GDPR 6. cikk (1) b) — a szerződés teljesítése.
• Megőrzés: a szerződés teljesítésétől számított 5 évig, ami a Ptk. 6:22. § (1) bekezdése szerinti általános elévülési idő. Ennyi ideig lehet egymással szemben igényt érvényesíteni, ezért eddig őrizzük meg az iratokat.

A számlázás külön ügy. A kiállított számlát és a hozzá tartozó számviteli bizonylatokat 8 évig kell megőriznünk — ezt a számvitelről szóló 2000. évi C. törvény 169. § (1)–(2) bekezdése írja elő. Ez jogi kötelezettség (GDPR 6. cikk (1) c)), amit törlési kérelemmel sem lehet felülírni: a GDPR 17. cikk (3) bekezdés b) pontja kifejezetten kiveszi az ilyen adatot a törlési jog alól.

Ha valaki más adatát adjátok meg

Ha a szabad szöveges üzenetben más személy adatát adjátok meg, kérjük, csak annyit írjatok le, amennyi tényleg szükséges, és lehetőleg tájékoztassátok az illetőt arról, hogy az adata hozzánk került.

A magunk részéről az ilyen adatot ugyanúgy kezeljük, mint a sajátotokat: csak a megkeresés megválaszolására használjuk, ugyanazokkal a határidőkkel töröljük, és az érintett ugyanazokkal a jogokkal élhet. A GDPR 14. cikke szerint ilyenkor az érintettet tájékoztatni kell arról, hogy az adata hozzánk került, honnan származik, és mit kezdünk vele — ezt legkésőbb egy hónapon belül, illetve az első kapcsolatfelvételkor tesszük meg.

Amit a weboldal magától lát

Amikor beküldtök egy űrlapot, a kiszolgáló látja a kérés IP-címét. Védelem nélkül egy robot a weboldalunkon keresztül tömegesen küldethetne leveleket idegen címekre a Deák Udvarház nevében, és a valódi érdeklődések elvesznének a kitalált kérések között. Ez ellen két eszközt használunk.

A robotszűrő (Cloudflare Turnstile)

Az ajánlatkérő űrlapon (az Ajánlatkérés és a Rendezvények oldalon) és a személyes ajánlat-oldal bejárás-kérőjén a Cloudflare Turnstile robotszűrő fut. Csak akkor tölt be, amikor elkezditek kitölteni az űrlapot, vagyis az első mezőre kattintáskor. Addig semmi nem jut el a Cloudflare-hez, az oldal puszta megnyitásakor sem. Többnyire észre sem veszitek, legfeljebb egy jelölőnégyzet jelenik meg.

Amikor a robotszűrő lefut, a Cloudflare közvetlenül a böngészőtöktől kapja meg:

• az IP-címeteket,
• a böngésző és az eszköz technikai jellemzőit (például a böngésző típusát és verzióját, a titkosított kapcsolat jellemzőit),
• a kitöltés közbeni interakció jeleit.

Nekünk ebből csak az eredményt adja: átment-e az ellenőrzés. Beküldéskor a kiszolgálónk a Cloudflare-nél ellenőrzi ezt az eredményt: elküldi neki az ellenőrző kódot (tokent), és ha a látogató IP-címét megbízható forrásból ismerjük, azt is.

A Cloudflare két szerepben kapja meg ezeket az adatokat. A robotszűréshez a mi megbízásunkból, adatfeldolgozóként dolgozik. Emellett a saját jogos érdeke alapján, önálló adatkezelőként a robotszűrő fejlesztésére is felhasználja őket. Erre a célra a Cloudflare saját tájékoztatója vonatkozik (cloudflare.com/turnstile-privacy-policy), és ezzel kapcsolatban a Cloudflare adatvédelmi tisztviselőjéhez is fordulhattok: dpo@cloudflare.com.

Ha a robotszűrő nem tud lefutni — például mert egy böngésző-bővítmény letiltja —, az űrlapot nem tudjuk fogadni. Ilyenkor hívjatok minket a +36 30 878 9029-es számon, vagy írjatok az info@deakudvarhaz.com címre.

A beküldési fék

A fék számon tartja, hány kérés érkezett nemrég ugyanarról a címről és ugyanarra az e-mail-címre — így egy címről sem lehet elárasztani az űrlapot, és egy idegen e-mail-címre sem lehet a nevünkben tömegesen levelet küldetni.

Az IP-címet nyílt formában nem tároljuk. Az adatbázisunkba (Supabase, Frankfurt, Európai Unió) csak egy titkos kulccsal képzett, visszafordíthatatlan lenyomat kerül az IP-címről és a megadott e-mail-címről, a beküldés idejével együtt. Ez álnevesített személyes adat, ezért ugyanúgy védjük, mint a többi adatot. A lenyomatokat legfeljebb 24 órán belül automatikusan töröljük.

Ha az adatbázis átmenetileg nem érhető el, a fék a futó kiszolgáló memóriájában számol tovább. Ilyenkor az IP-cím csak ott, ideiglenesen él, és nem kerül sem adatbázisba, sem fájlba.

Mindkettőre érvényes

• Jogalap: GDPR 6. cikk (1) bekezdés f) — jogos érdek.
• A jogos érdek megnevezve: ne lehessen a weboldalon keresztül tömegesen, idegen címekre leveleket küldetni a Deák Udvarház nevében, és a valódi érdeklődések ne vesszenek el.
• Megőrzés: a fék lenyomatai legfeljebb 24 óráig élnek. A Cloudflare a robotszűrő fejlesztéséhez felhasznált adatokat a saját tájékoztatója szerint őrzi.

Az űrlapokba beírt adatokat a böngészőtök nem tárolja el — sem sütiben, sem más helyi tárolóban. Amit beírtok, közvetlenül a kiszolgálóra megy.

Mérés és sütik

A weboldal hozzájárulás nélkül nem futtat mérőkódot. Ha elfogadjátok, a Google Analytics 4 és a Meta (Facebook) pixel mér — előbbi anonimizált IP-címmel. Ebből azt látjuk, hányan találnak ide, és mi érdekli őket.

• Jogalap: GDPR 6. cikk (1) bekezdés a) — a ti hozzájárulásotok. A végberendezéseteken történő adattárolásra és -hozzáférésre az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése is előzetes hozzájárulást ír elő.
• A hozzájárulás bármikor visszavonható — a süti-tájékoztató oldalán egyetlen gombbal. A visszavonás nem érinti a visszavonás előtti mérés jogszerűségét.

A részletes süti-lista — melyik süti mire való, meddig él, ki helyezi el — a külön Süti-tájékoztatóban található.

Hírlevél és marketing-megkeresés

Az ajánlatkérés vagy a bejárás-kérés nem jelent hírlevél-feliratkozást. Attól, hogy megírtátok nekünk az e-mail-címeteket, nem fogtok tőlünk reklámot kapni.

Ha a jövőben hírlevelet indítunk, arra külön, kifejezett hozzájárulás alapján lehet majd feliratkozni. Erre a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-a vonatkozik, amely előzetes, egyértelmű és kifejezett hozzájárulást ír elő, és nyilvántartást a hozzájárulásokról.

• Jogalap: GDPR 6. cikk (1) bekezdés a) — hozzájárulás.
• Kezelt adatok: név, e-mail-cím, a feliratkozás időpontja.
• Megőrzés: a hozzájárulás visszavonásáig. A hozzájárulás tényét a visszavonás után is megőrizzük 5 évig, hogy igazolni tudjuk a jogszerű küldést.
• Leiratkozás: minden levél alján egyetlen kattintással, indoklás nélkül, következmények nélkül — vagy a deakildici@gmail.com címre írva.

Kinek adjuk tovább

Rajtunk kívül a következő szolgáltatók férhetnek hozzá az adataitokhoz, kizárólag azért, hogy a weboldal működjön. Mindegyikük adatfeldolgozó: a mi utasításunkra dolgoznak, saját célra nem használhatják az adatot.

Egy kivétel van: a Cloudflare. A robotszűréshez kapott adatokat a saját jogos érdeke alapján a robotszűrő fejlesztésére is felhasználja. Erre a célra önálló adatkezelő, és a saját tájékoztatója vonatkozik rá (cloudflare.com/turnstile-privacy-policy) — a részletek az „Amit a weboldal magától lát” fejezetben.

Szolgáltató	Mit csinál	Hol tárol	Az EU-n kívüli továbbítás garanciája
Vercel Inc. (USA)	a weboldal kiszolgálása	USA	EU-USA Adatvédelmi Keret (DPF) — GDPR 45. cikk
Plus Five Five, Inc. („Resend”, USA)	a levelek kézbesítése	USA	EU-USA Adatvédelmi Keret (DPF) — GDPR 45. cikk
Supabase Inc.	a kérések adatbázisa, a beküldési fék számlálói	Európai Unió — Frankfurt	nem történik továbbítás harmadik országba
Google LLC (USA)	táblázat-nyilvántartás, térkép, videó, mérés	USA	EU-USA Adatvédelmi Keret (DPF) — GDPR 45. cikk
Cloudflare, Inc. (USA)	robotszűrés az űrlapokon (Turnstile)	USA és EU	EU-USA Adatvédelmi Keret (DPF) — GDPR 45. cikk

Minden megkeresés ugyanazt az utat járja be. Az ajánlatkérések — esküvő, rendezvény és szállás egyaránt — és a bejárás-kérések egyformán bekerülnek a nyilvántartásba és a belső táblázatba is, és e-mailben is értesülünk róluk. Így egyetlen megkeresés sem veszhet el amiatt, hogy egy levél nem érkezik meg.

Az Európai Unión kívülre történő továbbításról

A Vercel, a Resend, a Google és a Cloudflare amerikai szolgáltatók. Mind a négyen tanúsított résztvevői az EU-USA Adatvédelmi Keretnek (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott (az (EU) 2023/1795 végrehajtási határozat). Ez azt jelenti, hogy az oda továbbított adat a GDPR 45. cikke szerinti védelmet élvezi. A tanúsítványok a dataprivacyframework.gov oldalon bárki által ellenőrizhetők.

A Supabase adatbázisa az Európai Unión belül, frankfurti szerveren tárolja a kéréseiteket, ezért ide nem történik harmadik országba irányuló továbbítás. A szolgáltató kivételes, támogatási célú hozzáférésére az Európai Bizottság által elfogadott általános szerződési feltételek vonatkoznak (a GDPR 46. cikk (2) bekezdés c) pontja szerint, az (EU) 2021/914 bizottsági határozat alapján).

A garanciák másolatát a deakildici@gmail.com címre írva kérhetitek.

Ezen felül adataitokat harmadik félnek nem adjuk tovább — kivéve, ha jogszabály kötelez rá (például hatósági megkeresés esetén).

Hogyan védjük az adataitokat

• Titkosított kapcsolat. A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• Zárt adatbázis. Az adatbázis soraihoz csak a kiszolgáló fér hozzá; a nyilvános hozzáférés adatbázis-szinten van letiltva, nem csak a program logikájában.
• Védett belső felület. A bejárás-kéréseket kezelő felület jelszóval védett. A jelszót sehol nem tároljuk nyílt formában, csak egyirányú, sózott lenyomatként. A munkamenet 12 óra után magától lejár.
• Korlátozott belépési kísérletek a belső felületen (15 percen belül nyolc hibás próbálkozás után zárol) — az automatizált visszaélések ellen.
• Robotszűrő és beküldési fék az űrlapokon. A Cloudflare Turnstile kiszűri a robotokat, a fék pedig korlátozza, hány beküldés érkezhet egy címről és ugyanarra az e-mail-címre. Az IP-címet és az e-mail-címet a fék nyílt formában nem tárolja, csak titkos kulccsal képzett lenyomatként, legfeljebb 24 óráig.
• A kiszolgáló naplója a műveletek tényét és eredményét rögzíti, nem a beküldött adatok tartalmát. Üzemzavar esetén előfordulhat, hogy egy értesítés címzettje vagy tárgya is a naplóba kerül; ezeket a naplókat a tárhelyszolgáltató kezeli, és korlátozott ideig őrzi.
• A betűtípusokat saját magunk szolgáljuk ki, nem külső betűszolgáltatótól — így a böngészőtök emiatt nem lép kapcsolatba harmadik féllel.

Milyen jogaitok vannak

Írjatok a deakildici@gmail.com címre, és egy hónapon belül válaszolunk. Ha a kérés összetett, ezt a határidőt legfeljebb két további hónappal meghosszabbíthatjuk — de erről az első hónapon belül értesítünk titeket, és megmondjuk az okát is. (GDPR 12. cikk (3) bekezdés.)

• Hozzáférés (GDPR 15. cikk) — megtudhatjátok, kezelünk-e rólatok adatot, és ha igen, másolatot kérhettek róla.
• Helyesbítés (16. cikk) — ha valami pontatlan vagy hiányos, kijavítjuk.
• Törlés (17. cikk) — kérhetitek az adataitok törlését. Ez nem korlátlan: a számviteli bizonylatokat törvény alapján meg kell őriznünk.
• Az adatkezelés korlátozása (18. cikk) — kérhetitek, hogy az adatot tároljuk ugyan, de egyébként ne használjuk.
• Adathordozhatóság (20. cikk) — az általatok megadott adatokat tagolt, géppel olvasható formában megkaphatjátok, vagy kérhetitek másik adatkezelőhöz továbbítását.
• Hozzájárulás visszavonása (7. cikk (3) bekezdés) — a mérésre adott hozzájárulást bármikor, ugyanolyan egyszerűen visszavonhatjátok, ahogyan megadtátok. A visszavonás nem érinti a visszavonás előtti kezelés jogszerűségét.

A tiltakozáshoz való jog

Tiltakozhattok az adataitok kezelése ellen, ha azt jogos érdekre alapozzuk. Nálunk egyetlen ilyen adatkezelés van: az űrlapok védelme a visszaélésekkel szemben — a robotszűrő és a beküldési fék.

Ha tiltakoztok, az adatot nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos okot tudunk igazolni, amely elsőbbséget élvez az érdekeitekkel szemben, vagy amely jogi igények érvényesítéséhez kapcsolódik.

Ha nem szeretnétek, hogy a robotszűrő lefusson, az űrlap helyett hívjatok minket a +36 30 878 9029-es számon, vagy írjatok az info@deakudvarhaz.com címre.

Ha a jövőben közvetlen üzletszerzés céljából kezelnénk az adataitokat, az ellen bármikor, indoklás nélkül és feltétel nélkül tiltakozhattok — ilyenkor az adatot erre a célra azonnal megszüntetjük kezelni. (GDPR 21. cikk (2)–(3) bekezdés.)

Automatizált döntéshozatal és profilalkotás. Nem hozunk rólatok olyan döntést kizárólag automatizált módon, amely rátok nézve joghatással járna vagy hasonlóan jelentős mértékben érintene titeket (GDPR 22. cikk). A robotszűrő automatikusan dönti el, hogy egy beküldést fogadunk-e; ha nem enged át, telefonon és e-mailben ugyanúgy elértek minket. Ha elfogadjátok a mérést, a mérőszolgáltatók a saját rendszerükben profilalkotást végezhetnek — erre vonatkozik a fenti, feltétel nélküli tiltakozási jog.

Ha panaszotok van

Ha úgy érzitek, hogy nem bántunk rendben az adataitokkal, először írjatok nekünk — a legtöbb dolog egy levéllel rendezhető.

Ettől függetlenül bármikor panasszal fordulhattok a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu

Bírósághoz is fordulhattok (GDPR 79. cikk, Infotv. 23. §). A pert a lakóhelyetek vagy tartózkodási helyetek szerinti törvényszék előtt is megindíthatjátok. Ha a jogellenes adatkezelés kárt okozott, kártérítést, ha személyiségi jogotokat sértette, sérelemdíjat is követelhettek (GDPR 82. cikk).

Erről a tájékoztatóról

Ez a tájékoztató a deakudvarhaz.com weboldal adatkezelését írja le, és a címlapon feltüntetett naptól hatályos.

Ha a weboldal működése változik — új funkció indul, új szolgáltatót veszünk igénybe —, ezt a tájékoztatót frissítjük, és az új változatot ugyanitt tesszük közzé. A dokumentum mindig hordozza a hatályba lépés dátumát és a verziószámot, hogy visszakereshető legyen, melyik szöveg volt érvényben.

Az adatkezelés alapjául szolgáló legfontosabb jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• 2003. évi C. törvény az elektronikus hírközlésről (a sütikre vonatkozó
  155. § miatt);
• 2000. évi C. törvény a számvitelről (a bizonylatok megőrzése miatt);
• 2013. évi V. törvény a Polgári Törvénykönyvről (az elévülés miatt);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenységről (a hírlevél miatt).