1. Az Adatkezelő adatai
- Név
- Csáky Szilvia egyéni vállalkozó
- Székhely
- 9730 Kőszeg, Várkör 100.
- Adószám
- 57719601-2-38
- [adatvédelmi / ügyfélszolgálati e-mail]
- Telefon
- [telefonszám]
- Rendszerüzemeltető
- Baricza György (informatikai és adatbiztonsági kapcsolattartó)
Az Adatkezelő nem folytat olyan tevékenységet, amely a GDPR 37. cikke szerint kötelezővé tenné adatvédelmi tisztviselő (DPO) kijelölését. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet az Adatkezelőhöz fordulni.
2. Alapelvek és jogszabályi háttér
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elve szerint, pontosan, korlátozott ideig, továbbá megfelelő biztonság mellett kezeli. Az adatkezelés fő jogszabályi alapjai:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény;
- a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (hírlevél esetén).
3. Az egyes adatkezelések
Az Adatkezelő az alábbi célokból, jogalapokon és megőrzési idővel kezel személyes adatokat:
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Érdeklődői (lead) űrlap | Név, e-mail-cím; forrás/járás megjelölése | Kapcsolatfelvétel, a demó és a szolgáltatás bemutatása | Hozzájárulás — GDPR 6. cikk (1) a) | A hozzájárulás visszavonásáig, de legfeljebb [pl. 2 év] |
| Regisztráció és fiók (alapítói és nyílt) | Név, e-mail-cím, jelszó (titkosítva tárolva), telefonszám, cím (irsz., település, utca), ország | Felhasználói fiók létrehozása és kezelése, a szolgáltatás nyújtása | Szerződés teljesítése — GDPR 6. cikk (1) b) | A fiók fennállásáig, illetve annak törléséig |
| Belépés / hitelesítés | E-mail-cím, munkamenet-azonosító | Biztonságos bejelentkezés, a fiók védelme | Szerződés teljesítése — GDPR 6. cikk (1) b) | A munkamenet idejére; biztonsági naplók korlátozott ideig |
| kalandIA (kvíz, szabaduló szoba, pont, ranglista, jelvény, kedvencek) | Fiókazonosító, kvízeredmény, pontszám, elért jelvények, mentett kedvencek | A játékélmény biztosítása, ranglista, előrehaladás mentése | Szerződés teljesítése / hozzájárulás — GDPR 6. cikk (1) b) / a) | A fiók fennállásáig |
| Hibabejelentés (látnivaló-adatokhoz) | A bejelentés tartalma; opcionális kapcsolati adat | Az adatbázis pontosítása, felhasználói visszajelzés kezelése | Jogos érdek — GDPR 6. cikk (1) f) | A bejelentés feldolgozásáig, majd anonimizálásig |
| Hírlevél / marketing | Név, e-mail-cím | Hírlevél, tájékoztató és ajánlatok küldése | Hozzájárulás — GDPR 6. cikk (1) a) | A leiratkozásig / hozzájárulás visszavonásáig |
| Számlázás (fizetős szolgáltatás esetén) | Számlázási név, cím, a szolgáltatás adatai | Jogszabályi számlázási és könyvviteli kötelezettség | Jogi kötelezettség — GDPR 6. cikk (1) c) | A számviteli törvény szerint 8 év |
Az adatszolgáltatás önkéntes. A regisztrációhoz és a fiókalapú funkciókhoz szükséges adatok megadása nélkül a fiók nem hozható létre, illetve az adott funkció nem vehető igénybe. Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez a felhasználók jogait érintő módon.
4. Adatfeldolgozók és közreműködők
Az Adatkezelő a szolgáltatás nyújtásához az alábbi adatfeldolgozók közreműködését veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint kezelik.
| Közreműködő | Tevékenység | Érintett adatok |
|---|---|---|
| Rackhost Kft. 6722 Szeged, Tisza Lajos körút 41. | Webtárhely-szolgáltatás | A weboldal működéséhez kapcsolódó valamennyi adat |
| Supabase (Supabase, Inc.) | Adatbázis- és felhasználó-hitelesítési (auth) háttérszolgáltatás | Regisztrációs és fiókadatok, hitelesítési adatok, kalandIA-adatok |
| HighLevel (GoHighLevel / HighLevel Inc.) | CRM és marketingautomatizáció | Lead- és kapcsolati adatok (név, e-mail), marketing-hozzájárulás |
| Listamester (Bit-Huszárok Bt.) | Hírlevél-küldő rendszer | Hírlevélre feliratkozók neve, e-mail-címe |
| Levelezőrendszer szolgáltató [szolgáltató neve, pl. Google Workspace / e-mail szolgáltató] | Elektronikus levelezés, tranzakciós e-mailek | E-mail-cím, a levelezés tartalma |
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozók (különösen a HighLevel/GoHighLevel, illetve a régió beállításától függően a Supabase) az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban is kezelhetnek adatot. Az ilyen továbbítás megfelelő garanciák mellett történik, így különösen az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve – ahol alkalmazandó – az EU–USA adatvédelmi keret (Data Privacy Framework) alapján.
6. Sütik (cookie-k) és technológiák
A Weboldal a működéséhez szükséges technikai adatokat és sütiket használ, így különösen a bejelentkezéshez és a munkamenet fenntartásához szükséges (hitelesítési) tárolást. Ezek nélkülözhetetlenek a szolgáltatás működéséhez, ezért működésükhöz külön hozzájárulás nem szükséges.
A Weboldal külső forrásból tölthet be betűtípusokat (Google Fonts) és egyéb technikai erőforrásokat; ennek során a böngésző adott technikai adatai (pl. IP-cím) a szolgáltatóhoz eljuthatnak. Amennyiben a Weboldal a jövőben statisztikai vagy marketingcélú sütiket alkalmaz, azok használata előzetes, kifejezett hozzájáruláshoz kötött lesz.
7. Adatbiztonság
Az Adatkezelő a személyes adatok biztonsága érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz. A jelszavak titkosított (hash) formában kerülnek tárolásra, az adatátvitel titkosított (HTTPS) csatornán történik, a háttérrendszer hozzáférése jogosultsághoz kötött. Az Adatkezelő az adatokat védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen.
8. Az érintett jogai
Az érintettet a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg, amelyeket az Adatkezelő fenti elérhetőségein gyakorolhat:
- Hozzáférés: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, milyen körben.
- Helyesbítés: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
- Törlés („elfeledtetés"): a jogszabályi feltételek fennállása esetén kérheti adatai törlését.
- Az adatkezelés korlátozása: meghatározott esetekben kérheti az adatkezelés korlátozását.
- Adathordozhatóság: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja.
- Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés, illetve a közvetlen üzletszerzés célú adatkezelés ellen.
- Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve visszavonhatja (pl. hírlevélről való leiratkozással).
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül teljesíti, és a megtett intézkedésről tájékoztatja az érintettet.
9. Jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy adatai kezelése jogsértő, elsődlegesen az Adatkezelőhöz fordulhat. Emellett panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
- Név
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- ugyfelszolgalat@naih.hu
- Web
- www.naih.hu
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen a szolgáltatás bővülése vagy jogszabályváltozás esetén. A mindenkori hatályos tájékoztató a Weboldalon elérhető.
Hatálybalépés napja: 2026. július 17.
← Vissza a főoldalra