This notice explains, in line with Article 13 of the GDPR (Regulation (EU) 2016/679), how your personal data is handled when you visit this website, send an offer request or book a call.
1. Who is the controller
Name
()
Legal form
Seat / address
Registration no.
Tax number
Email
Phone
Data protection officer: not required for this business and none appointed. Data protection questions go to the address above; the mailbox is read by me personally.
2. What data we collect
When you submit the offer request form we receive:
your name and email address;
your phone number (optional);
the services you selected (website, mobile app, automation, CRM);
the package, size and after-launch option you selected, and the resulting price estimate;
your preferred timeline (optional);
your project message, which may contain any information you choose to write;
the page language and currency selected on the site.
If you book a call via Cal.com, Cal.com collects the details you enter there (typically name, email, chosen time and any notes), and the video call itself runs on Cal.com's video service. If you write to us by email, we process your email address and the content of your message.
Please do not include sensitive data (health, political opinions, etc.) or other people's personal data in your message unless necessary.
Providing the data marked as required in the form is necessary for us to reply; without it we cannot handle your request.
3. Purposes and legal bases
Purpose
Legal basis
Answering your offer request, clarifying requirements and preparing a quote
Art. 6(1)(b) GDPR — steps taken at your request prior to entering into a contract
Communication about the project or your enquiry; booking and holding a call
Art. 6(1)(b) GDPR; where you are not yet a prospective contracting party (e.g. a general enquiry), Art. 6(1)(f) — our legitimate interest in answering enquiries
Keeping records of enquiries and defending against legal claims
Art. 6(1)(f) GDPR — legitimate interest
Serving the website and keeping it secure (server logs, abuse and spam protection, rate limiting)
Art. 6(1)(f) GDPR — our legitimate interest in running the site and filtering attacks and abuse
Saving your language/currency preference in your browser
Strictly necessary / functional storage; no consent needed (see section 7)
We do not use automated decision-making or profiling that produces legal or similarly significant effects on you (Art. 22 GDPR).
If we later conclude a contract with you, further processing (invoicing, accounting obligations, delivery) will be covered by the contract and by legal obligations, and described in the contract documentation.
4. Retention
Offer requests and related correspondence that do not lead to a contract are kept for months after our last meaningful contact, then deleted, unless a longer period is required by law or needed to establish, exercise or defend legal claims. Data in contracts, invoices and accounting records is kept for the period required by law. Data you give to Cal.com or to email providers is kept according to their own settings and our deletion practice.
5. Recipients and processors
We do not sell your data. We use the following service providers, who process data on our instructions under their data processing terms, or, where stated, as independent controllers (for example Google for its own mailbox service and Cal.com for its booking account):
Brevo (Sendinblue SAS, France) — sends the contents of the offer form to our email inbox on our behalf. The form is received by our own function on Cloudflare (see hosting) and handed to Brevo.
Cal.com (US) — only if you book a call through the booking link (booking and video call).
Email services: Google (Gmail, US) — hosts our mailbox; Cloudflare, Inc. (US) — forwards email sent to our @tothstudio.com addresses to that mailbox.
Hosting provider: — serves this website, runs the function that receives the offer form, and provides DNS, email forwarding and security filtering. It technically processes your IP address and request details in server logs, for the retention period set by the provider.
Our accountant, authorities and courts, where required by law.
6. International transfers
The providers below are based in the United States, so your data may be transferred outside the EU/EEA. The safeguards we rely on (based on each provider's published statements, checked on 6 October 2026):
Cloudflare, Inc. — certified under the EU–US Data Privacy Framework; its data processing addendum also incorporates standard contractual clauses as a fallback.
Google LLC — participant in the EU–US Data Privacy Framework.
Cal.com, Inc. — states that it relies on the EU–US Data Privacy Framework and uses standard contractual clauses where appropriate.
Brevo — based in the EU (France). Brevo publishes its sub-processors in its data processing terms; we can tell you more on request.
You can ask us for further information on the safeguards used, and for a copy of the relevant contractual safeguards, at the address above.
7. Browser storage and cookies
This website stores only two items in your browser's local storage: lang (your language choice) and cur (your currency choice). They stay on your device, are never sent to us, and are strictly functional, so no consent is required. You can delete them in your browser settings.
We currently use no cookies, no analytics and no advertising or tracking pixels. Embedded third-party content such as the booking widget may set its own cookies when you open it; see the provider's notice. Before any analytics or advertising tools are introduced, this notice will be updated and a consent mechanism will be added.
8. Your rights
Under the GDPR you have the right to: access your data (Art. 15); rectification (Art. 16); erasure (Art. 17); restriction of processing (Art. 18); data portability (Art. 20); object to processing based on legitimate interest (Art. 21); and withdraw consent at any time where processing is based on consent (Art. 7(3)), without affecting earlier processing.
To exercise these rights, write to . We will respond within one month at the latest (extendable by up to two further months for complex requests, with notice). We may ask you to verify your identity. If we rectify or erase your data, we will notify the recipients it was disclosed to, unless this is impossible or disproportionate (Art. 19).
9. Complaints and court
You can lodge a complaint with the Hungarian supervisory authority, or with the authority in your own EU country:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Seat: 1055 Budapest, Falk Miksa utca 9-11.
Postal address: 1363 Budapest, Pf. 9.
Phone: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Website: naih.hu
You may also bring a claim before the competent court (in Hungary, the regional court — törvényszék; you may choose the court of your residence or stay). We would appreciate the chance to resolve your concern first.
10. Changes
We may update this notice, for instance when we add tools or providers. The date of the latest update is at the top of this page.
Ez a tájékoztató a GDPR (az (EU) 2016/679 rendelet) 13. cikkével összhangban bemutatja, hogyan kezeljük a személyes adataidat, ha meglátogatod az oldalt, ajánlatkérést küldesz vagy időpontot foglalsz.
1. Az adatkezelő
Név
()
Jogi forma
Székhely / cím
Nyilvántartási szám
Adószám
E-mail
Telefon
Adatvédelmi tisztviselő: kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki. Adatvédelmi kérdéssel a fenti címen keress; a levelet személyesen én olvasom.
2. Milyen adatokat gyűjtünk
Az ajánlatkérő űrlap elküldésekor a következőket kapjuk meg:
a neved és az e-mail-címed;
a telefonszámod (opcionális);
a kiválasztott szolgáltatások (weboldal, mobilalkalmazás, automatizálás, CRM);
a kiválasztott csomag, méret és indulás utáni opció, valamint a belőlük számolt árbecslés;
a kívánt határidő (opcionális);
a projektleírásod, amelybe bármit beleírhatsz, amit szeretnél;
az oldalon beállított nyelv és pénznem.
Ha a Cal.com-on keresztül hívást foglalsz, a Cal.com gyűjti az ott megadott adatokat (jellemzően név, e-mail, választott időpont, megjegyzés), és maga a videóhívás a Cal.com videószolgáltatásán fut. Ha e-mailt írsz nekünk, kezeljük az e-mail-címedet és az üzeneted tartalmát.
Kérjük, ne írj az üzenetbe különleges adatot (egészségi állapot, politikai vélemény stb.) vagy más személyek adatait, kivéve, ha feltétlenül szükséges.
Az űrlapon kötelezőként jelölt adatok megadása szükséges a válaszadáshoz; ezek nélkül a megkeresést nem tudjuk kezelni.
3. Az adatkezelés célja és jogalapja
Cél
Jogalap
Az ajánlatkérés megválaszolása, az igények tisztázása és az árajánlat elkészítése
GDPR 6. cikk (1) b) — a szerződéskötést megelőzően, az érintett kérésére történő lépések
Kapcsolattartás a projektről vagy a megkeresésről; hívás foglalása és lebonyolítása
GDPR 6. cikk (1) b); ha még nincs szerződéskötési szándék (pl. általános érdeklődés), 6. cikk (1) f) — a megkeresések megválaszolásához fűződő jogos érdekünk
A megkeresések nyilvántartása és jogi igények védelme
GDPR 6. cikk (1) f) — jogos érdek
Az oldal kiszolgálása és védelme (szervernaplók, visszaélés- és spamszűrés, kérésszám-korlátozás)
GDPR 6. cikk (1) f) — jogos érdekünk, hogy az oldal működjön, és a támadásokat és visszaéléseket kiszűrjük
Nyelvi/pénznem-beállítás mentése a böngésződben
Működéshez szükséges tárolás; hozzájárulás nem szükséges (lásd 7. pont)
Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna, vagy hasonlóan jelentős mértékben érintene (GDPR 22. cikk).
Ha később szerződést kötünk, a további adatkezelést (számlázás, számviteli kötelezettségek, teljesítés) a szerződés és jogszabályi kötelezettségek alapozzák meg, amiről a szerződéses dokumentációban tájékoztatunk.
4. Megőrzési idő
A szerződéshez nem vezető ajánlatkéréseket és a hozzájuk tartozó levelezést az utolsó érdemi kapcsolatfelvételtől számított hónapig őrizzük, utána töröljük, kivéve, ha jogszabály hosszabb megőrzést ír elő, vagy az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. A szerződésekben, számlákon és számviteli bizonylatokon szereplő adatokat a jogszabályban előírt ideig őrizzük. A Cal.com-nak vagy e-mail-szolgáltatónak megadott adatok megőrzése a szolgáltatók beállításai és a mi törlési gyakorlatunk szerint történik.
5. Címzettek, adatfeldolgozók
Adataidat nem adjuk el. Az alábbi szolgáltatókat vesszük igénybe, akik az utasításunk szerint, adatfeldolgozási feltételeik alapján, vagy ahol jelezzük, önálló adatkezelőként járnak el (például a Google a saját levelezési szolgáltatásánál, a Cal.com a saját foglalási fiókjánál):
Brevo (Sendinblue SAS, Franciaország) — megbízásunkból elküldi az ajánlatkérő űrlap tartalmát a postafiókunkba. Az űrlapot a Cloudflare-en futó saját függvényünk fogadja (lásd tárhely), és az adja át a Brevónak.
Cal.com (USA) — kizárólag akkor, ha a foglalási linken keresztül hívást foglalsz (időpontfoglalás és videóhívás).
E-mail-szolgáltatások: a Google (Gmail, USA) — a postafiókunkat üzemelteti; a Cloudflare, Inc. (USA) — a @tothstudio.com címekre küldött leveleket továbbítja a postafiókunkba.
Tárhelyszolgáltató: — kiszolgálja az oldalt, futtatja az ajánlatkérő űrlapot fogadó függvényt, és biztosítja a DNS-t, az e-mail-továbbítást és a biztonsági szűrést. A szervernaplókban technikailag kezeli az IP-címedet és a kérés adatait, a szolgáltató megőrzési rendje szerint.
Könyvelőnk, hatóságok és bíróságok, ha jogszabály előírja.
6. Nemzetközi adattovábbítás
Az alábbi szolgáltatók az Egyesült Államokban működnek, ezért adataid az EU/EGT-n kívülre kerülhetnek. Az általunk támaszkodott garanciák (a szolgáltatók nyilvános nyilatkozatai alapján, 2026. október 6-án ellenőrizve):
Cloudflare, Inc. — az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított; adatfeldolgozási kiegészítése tartalékként általános szerződési feltételeket (SCC) is tartalmaz.
Google LLC — részt vesz az EU–USA adatvédelmi keretrendszerben.
Cal.com, Inc. — közlése szerint az EU–USA adatvédelmi keretrendszerre támaszkodik, és ahol indokolt, általános szerződési feltételeket (SCC) alkalmaz.
Brevo — az EU-ban (Franciaország) székhelyű. A Brevo az alvállalkozóit az adatfeldolgozási feltételeiben teszi közzé; kérésre további tájékoztatást adunk.
Kérésre további tájékoztatást adunk az alkalmazott garanciákról, és a vonatkozó szerződéses garanciák másolatát is megküldjük a fenti címen.
7. Böngészőtárhely és sütik
Az oldal mindössze két elemet tárol a böngésződ helyi tárhelyén (localStorage): a lang (nyelvválasztás) és a cur (pénznemválasztás) értékét. Ezek az eszközödön maradnak, nem jutnak el hozzánk, és a működéshez szükségesek, ezért hozzájárulás nem kell. A böngésző beállításaiban bármikor törölheted őket.
Jelenleg nem használunk sütiket, analitikát, hirdetési vagy követő pixeleket. A beágyazott külső tartalmak (pl. a foglalási felület) megnyitáskor saját sütiket helyezhetnek el; erről a szolgáltató tájékoztatójában olvashatsz. Mielőtt bármilyen analitikai vagy hirdetési eszközt bevezetnénk, ezt a tájékoztatót frissítjük, és hozzájárulás-kezelést építünk be.
8. Az érintetti jogaid
A GDPR alapján jogod van: hozzáférni az adataidhoz (15. cikk); kérni azok helyesbítését (16. cikk); törlését (17. cikk); az adatkezelés korlátozását (18. cikk); az adathordozhatósághoz (20. cikk); tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk); valamint bármikor visszavonni a hozzájárulásodat, ha az adatkezelés hozzájáruláson alapul (7. cikk (3) bekezdés), a korábbi adatkezelés jogszerűségét nem érintve.
Jogaid gyakorlásához írj a címre. Legkésőbb egy hónapon belül válaszolunk (összetett kérésnél további két hónappal meghosszabbítható, erről tájékoztatunk). Kérhetjük a személyazonosságod igazolását. Ha helyesbítjük vagy töröljük az adataidat, erről értesítjük azokat a címzetteket, akikhez az adat eljutott, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel (19. cikk).
9. Panasz és bírósági jogérvényesítés
Panaszt tehetsz a magyar felügyeleti hatóságnál, vagy a lakóhelyed szerinti EU-tagállam hatóságánál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz (a per a törvényszék hatáskörébe tartozik; választhatsz a lakóhelyed vagy tartózkodási helyed szerinti törvényszék között). Örülnénk, ha előbb nekünk jeleznéd a problémát.
10. Módosítások
Ezt a tájékoztatót módosíthatjuk, például új eszközök vagy szolgáltatók bevezetésekor. A legutóbbi frissítés dátuma az oldal tetején látható.