Adatkezelési tájékoztató

Kovács Gergő egyéni vállalkozó – gurgely.hu / gurgely.com

Felülvizsgálat és hatálybalépés: 2026. november 1.

1. Az adatkezelő és elérhetőségei

Név: Kovács Gergő egyéni vállalkozó.
Székhely és levelezési cím: 8710 Balatonszentgyörgy, Bodon utca 4.
Nyilvántartási szám: 54720073.
Adószám: 55971320-1-34.
E-mail: gurgely@gurgely.com.
Telefon: +36 20 998 0160.
Weboldalak: https://gurgely.hu és https://gurgely.com.
Adatvédelmi kapcsolattartó: Kovács Gergő, a fenti elérhetőségeken.

Az adatkezeléssel kapcsolatos kérdés, kérelem vagy panasz a fenti e-mail-címen és postai címen terjeszthető elő. A továbbiakban az itt megnevezett vállalkozás: Adatkezelő.

2. Mire vonatkozik a tájékoztató?

A tájékoztató az Adatkezelő saját weboldalának látogatói, a kapcsolatfelvételt vagy ajánlatot kezdeményezők, természetes személy ügyfelei és közreműködői, üzleti partnereinek kapcsolattartói, valamint a jelen dokumentumban ismertetett további adatkezelések érintettjei számára készült. Az egyéni vállalkozó és a gazdasági társaság képviseletében eljáró természetes személy adatai is személyes adatok lehetnek.

A tájékoztató megismerése nem jelent általános hozzájárulást minden adatkezeléshez. A weboldal alapfunkcióinak használata és a kapcsolatfelvétel nem függ hírlevél-feliratkozástól vagy a nem szükséges követési technológiák elfogadásától. A hozzájárulást igénylő adatkezelésekhez külön, önkéntes és egyértelmű döntést kérünk.

Kovács Gergő egyéni vállalkozása és az Anaga Software Kft. külön adatkezelők. A közös tulajdonosi vagy személyi háttér önmagában nem ad jogalapot az ügyféladatok, érdeklődői adatbázisok vagy hírlevéllisták egymás közötti átadására. Ez a tájékoztató kizárólag az 1. pontban megnevezett vállalkozás adatkezeléseit ismerteti. Ha a másik vállalkozás egy konkrét szolgáltatásban címzettként, adatfeldolgozóként vagy közös adatkezelőként részt vesz, annak szerepéről és az adattovábbításról az érintettet külön, az adatkezelés megkezdése előtt tájékoztatni kell.

Az ügyfelek részére végzett webfejlesztés, üzemeltetés vagy más szolgáltatás során az ügyfél utasítására kezelt ügyféladatbázisok tekintetében az Adatkezelő adatfeldolgozói szerepben is eljárhat. Az ilyen műveleteket az ügyféllel kötött adatfeldolgozási megállapodás és az ügyfél adatkezelési tájékoztatója rendezi; ez a dokumentum ezeket nem helyettesíti.

3. Általános szabályok és az adatok forrása

Személyes adatokat meghatározott célból, az ahhoz szükséges körben és ideig kezelünk. Az egyes műveletek jogalapja lehet hozzájárulás, az érintettel kötött szerződés vagy az ő kérésére tett szerződéskötést megelőző lépés, jogi kötelezettség teljesítése, illetve megfelelően mérlegelt jogos érdek. Az adott célhoz tartozó jogalapot a következő pontok tartalmazzák.

Az adatok főként az érintettől, a weboldal használata során az érintett eszközétől, továbbá üzleti kapcsolattartásnál az érintett munkáltatójától vagy megbízójától, a szerződéses partnertől, fizetéskor a pénzforgalmi szolgáltatótól származnak. Képviseleti adatok ellenőrzésekor nyilvános cég- vagy vállalkozói nyilvántartást is felhasználhatunk a szükséges körben.

Ha az adatokat nem az érintettől kapjuk, a GDPR 14. cikke szerinti tájékoztatást az ott meghatározott határidőn belül, főszabály szerint legfeljebb egy hónapon belül, de az érintettel való első kapcsolatfelvételig, illetve az első adattovábbításig megadjuk. A tájékoztatás az adatforrásra és az adatkategóriákra is kiterjed. A törvényi kivételeket kizárólag azok tényleges fennállása esetén alkalmazzuk.

Kérjük, hogy kapcsolatfelvételkor ne küldjön személyazonosító okmány másolatot, bankkártyaadatot, egészségügyi adatot vagy más különleges személyes adatot, ha arra az adott ügyben nincs szükség. A szükségtelenül megküldött adatokat nem használjuk fel, és indokolatlan késedelem nélkül töröljük vagy kitakarjuk. Ha különleges adat kezelése kivételesen elengedhetetlen egy jogi igényhez, annak külön GDPR 9. cikk szerinti feltételét is vizsgáljuk.

A jogos érdeken alapuló adatkezeléseknél mérlegelni kell a cél jogszerűségét, az adatkezelés szükségességét és az érintett jogait. Az érintett kérheti az érdekmérlegelés rá vonatkozó érdemi összefoglalóját.

4. Az egyes adatkezelések

4.1. Kapcsolatfelvétel, ajánlatkérés, online űrlapok

Cél: a beérkező kérdések megválaszolása, az igény felmérése, egyeztetés és ajánlat készítése.

Adatok: név; a válaszadáshoz szükséges e-mail-cím vagy telefonszám; szükség esetén cégnév és kapcsolattartói minőség; az üzenet és mellékletei; az egyeztetés tartalma, időpontja. Az űrlap technikai biztonsági adatait a 4.5. pont szerint kezeljük. Az űrlapon jelöljük, mely adatok nélkül nem tudjuk a megkeresést érdemben kezelni; a további adatok megadása önkéntes.

Jogalap: GDPR 6. cikk (1) b) pont, ha az érintett saját nevében kér szerződéskötéshez szükséges ajánlatot vagy egyeztetést. Általános megkeresésnél és szervezet kapcsolattartójával való kommunikációnál a 6. cikk (1) f) pont szerinti jogos érdek: a megkeresés érdemi kezelése és az üzleti kommunikáció fenntartása. A lezárt megkeresés korlátozott idejű megőrzésének külön jogalapja a 6. cikk (1) f) pont; célja az előzmények visszakereshetősége az ugyanahhoz az ügyhöz kapcsolódó későbbi egyeztetésnél és az ügyintézés ellenőrizhetősége. Ennek szükségességét és arányosságát az érdekmérlegelésben rögzíteni kell.

Időtartam: ha nem jön létre szerződés, a megkeresés lezárásától, de legkésőbb az utolsó érdemi egyeztetéstől számított 12 hónap. Szerződéskötés esetén a szükséges adatokra a 4.2–4.4. pontok vonatkoznak. Konkrét jogvita esetén csak a bizonyításhoz szükséges adatokat őrizzük tovább a 4.9. pont szerint.

Címzettek: a válaszadásra jogosult személyek, a tárhely-, levelezési és – amennyiben igénybe vesszük – ügyfélkezelési szolgáltatók az 5. pont szerint. A megkeresés nem eredményez automatikus hírlevél-feliratkozást. A szükséges elérhetőség vagy ügyadat hiányában előfordulhat, hogy nem tudunk válaszolni vagy ajánlatot adni.

4.2. Szerződéskötés, szolgáltatásnyújtás és ügyféltámogatás

Cél: a szerződés előkészítése, megkötése, teljesítése, a projekt és kapcsolódó támogatás kezelése, a teljesítés dokumentálása és az elszámolás előkészítése.

Adatok: név, a szerződéshez szükséges cím és elérhetőségek; vállalkozási és képviseleti adatok, amennyiben természetes személyhez kapcsolódnak; a megrendelés és szerződés tartalma; kapcsolódó levelezés; teljesítési, támogatási és elszámolási adatok. A szolgáltatás teljesítéséhez átadott hozzáféréseket csak a feladathoz szükséges jogosultsági körben és időtartamban használjuk. Az ügyfél saját felhasználóinak adataira a 2. pont adatfeldolgozási szabálya irányadó.

Jogalap: természetes személy szerződő fél esetén GDPR 6. cikk (1) b) pont. Jogi személy partner képviselőjénél és kapcsolattartójánál a 6. cikk (1) f) pont: a partnerrel fennálló szerződés szabályszerű teljesítéséhez fűződő jogos érdek. A teljesítés utáni bizonyítékmegőrzés külön jogalapját a 4.9. pont tartalmazza.

Időtartam: a szerződés teljesítéséhez és a vállalt támogatási időszakhoz szükséges ideig. Ezt követően kizárólag a számlázási, jogszabályi megőrzési vagy jogi igényérvényesítési célhoz szükséges adatokat őrizzük meg. A lejárt vagy szükségtelenné vált technikai hozzáféréseket megszüntetjük; az üzleti bizonyíték megőrzése nem indokolja az ügyfél rendszeréhez való további hozzáférést.

Címzettek: a teljesítésben részt vevő, erre feljogosított személyek és az 5. pont szerinti közreműködők, feladatukhoz igazodó hozzáféréssel. Az adatszolgáltatás szerződéskötési feltétel; a valóban szükséges adatok hiányában a szolgáltatás nem vagy csak korlátozottan teljesíthető.

4.3. Üzleti partnerek kapcsolattartói

Cél: a partner képviselőjének azonosítása, szerződéses és szakmai kapcsolattartás, időpont- és feladategyeztetés.

Adatok: név, beosztás vagy képviseleti minőség, céges e-mail-cím, telefonszám, a szükséges üzleti levelezés. Forrás: az érintett, az ő munkáltatója vagy megbízója, illetve a képviselet ellenőrzéséhez használt nyilvános nyilvántartás.

Jogalap: GDPR 6. cikk (1) f) pont; az Adatkezelő és partnere jogos érdeke a működő, ellenőrizhető üzleti kapcsolattartás.

Időtartam: a kapcsolattartói minőség fennállásáig vagy a partnerkapcsolat lezárásáig. Ha tudomást szerzünk kapcsolattartó-váltásról, az aktív kapcsolattartási adatokat frissítjük. A már lezajlott ügylet bizonyításához szükséges levelezést a 4.9. pont szerint lehet tovább őrizni.

Címzettek: az 5. pont szerinti tárhely-, levelezési és ügyfélkezelési szolgáltatók, valamint az adott ügyön dolgozó jogosult közreműködők. A kapcsolattartói adatok nem jelentenek automatikus felhatalmazást reklámlevél küldésére.

4.4. Számlázás, fizetés és adózási kötelezettségek

Cél: számla kiállítása, a díj megfizetésének azonosítása, könyvelés, adóbevallás, kötelező adatszolgáltatás és bizonylatmegőrzés.

Adatok: számlázási név és cím; a jogszabály által megkövetelt esetben adószám; a szolgáltatás, a teljesítés és a számla adatai; fizetési mód, összeg, időpont, tranzakcióazonosító, közlemény; átutalásnál a kivonaton megjelenő fizetői név és bankszámlaszám; elektronikus számla küldésénél e-mail-cím.

Jogalap: a számla kiállítására, megőrzésére és az adózási kötelezettségekre a GDPR 6. cikk (1) c) pont. A fizetés szerződéses elszámolásához a természetes személy szerződő félnél a 6. cikk (1) b) pont, más fizető vagy kapcsolattartó esetében a 6. cikk (1) f) pont alkalmazandó.

Vonatkozó szabályok és megőrzés: az Áfa tv. 159. és 169. §-a szerinti számlázási kötelezettség, az Áfa tv. 179. §-a, valamint az Art. 78. §-a szerinti iratmegőrzés. Az egyéni vállalkozó nem tartozik a számvitelről szóló 2000. évi C. törvény általános személyi hatálya alá, ezért a megőrzést nem a számviteli törvény 169. §-ára hivatkozó általános nyolcéves szabályként határozzuk meg.

Az adózási bizonylatokat az adott adó megállapításához való jog elévüléséig őrizzük. Az Art. 202. § szerinti általános elévülés annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adott adóról bevallást, adatbejelentést vagy bejelentést kellett volna tenni, illetve ennek hiányában az adót meg kellett volna fizetni. Ez nem azonos a számla kiállításától számított öt évvel. Az elévülés meghosszabbodását és a külön megőrzési szabályokat is figyelembe kell venni. Az Art. 78. § (6a) bekezdése alá tartozó, kettős adóztatást kizáró egyezménnyel érintett adókötelezettség iratainál külön tízéves megőrzési szabály is alkalmazandó lehet; ez nem minden külföldi ügyletre automatikusan vonatkozó általános szabály.

A kötelező bizonylatmegőrzés nem vonatkozik automatikusan minden ügyféladatra és minden levelezésre. A kötelezően megőrzendő számlaadatok a megőrzési idő alatt hozzájárulás-visszavonás vagy törlési kérelem alapján nem törölhetők.

Címzettek: könyvelő, számlázási szolgáltató, a fizetésben érintett pénzforgalmi szolgáltató és a Nemzeti Adó- és Vámhivatal, az 5. pont szerint. A kötelező számlázási adatok nélkül szabályos számla nem állítható ki. Teljes bankkártyaszámot és kártyabiztonsági kódot az általános kapcsolatfelvételi űrlapon vagy e-mailben nem kérünk.

4.5. A honlap működtetése, naplózás és informatikai biztonság

Cél: a weboldal elérhetőségének biztosítása, hibakeresés, jogosulatlan hozzáférések, levélszemét és visszaélések megelőzése, kivizsgálása.

Adatok: IP-cím, a kérés időpontja, kért oldal vagy erőforrás, HTTP-válaszkód, böngésző- és eszközjellemzők, valamint a hibák és biztonsági események technikai adatai. Nem cél a felhasználó reklámcélú követése. A naplózást úgy alakítjuk ki, hogy üzenettartalmat, jelszót vagy más szükségtelen adatot ne rögzítsen.

Jogalap: GDPR 6. cikk (1) f) pont; a biztonságos, folyamatos szolgáltatáshoz és a visszaélések megelőzéséhez fűződő jogos érdek.

Időtartam: a naplóbejegyzéstől számított legfeljebb 31 nap. Az észlelt incidenshez vagy jogi igényhez valóban szükséges naplórészlet elkülönítve, dokumentáltan a kivizsgálás és szükséges igényérvényesítés idejére őrizhető meg. A teljes naplóállomány indokolatlan meghosszabbítása nem megengedett.

Címzettek: tárhelyszolgáltató, a rendszert karbantartó feljogosított személyek és az 5. pontban megjelölt tényleges biztonsági szolgáltatók. Egyes technikai adatok a weboldal kiszolgálásához szükségesek; ezek kezelése nélkül a honlap nem működtethető biztonságosan. A sütikre a 6. pont külön szabályai vonatkoznak.

4.6. Hírlevél és e-mailes marketing

Az Adatkezelő jelenleg nem működtet hírlevelet. A kapcsolatfelvételi adatokból nem készítünk automatikusan hírlevéllistát. Hírlevél vagy elektronikus direkt marketing bevezetése előtt az ehhez szükséges külön tájékoztatást és hozzájárulási lehetőséget biztosítjuk.

4.7. Szolgáltatással kapcsolatos panaszok

Cél: fogyasztói panasz kivizsgálása, megválaszolása, a panaszkezelés igazolása.

Adatok: a panaszos neve és szükséges elérhetőségei; a kifogásolt szolgáltatás vagy szerződés adatai; a panasz leírása és ideje; a szükséges bizonyítékok; a jegyzőkönyv és az érdemi válasz adatai, szükség esetén aláírás.

Jogalap: GDPR 6. cikk (1) c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.

Időtartam: a panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt és az érdemi válasz másolatát a 17/A. § (7) bekezdése szerint 3 évig őrizzük meg; az iratokat az adott panaszkezelés lezárásához kapcsolódó egységben kezeljük. Ha konkrét jogvita miatt további bizonyítékmegőrzés szükséges, arra a 4.9. pont vonatkozik.

Címzettek: az ügyintézésre jogosult személyek és informatikai szolgáltatók; az ügyben indokolt esetben jogi képviselő, fogyasztóvédelmi hatóság, békéltető testület vagy bíróság. Az ügy kivizsgálásához szükséges adatok hiánya akadályozhatja a panasz érdemi kezelését.

Nem fogyasztó üzleti partner kifogását a szerződéses kapcsolattartás és szükség esetén a jogi igénykezelés szabályai szerint kezeljük; a fogyasztói panaszokra előírt megőrzést nem alkalmazzuk automatikusan minden üzleti levelezésre.

4.8. Adatvédelmi kérelmek és a teljesítés igazolása

Cél: a GDPR szerinti érintetti kérelmek elbírálása, teljesítése és a megtett intézkedés igazolása.

Adatok: a kérelmező neve, válaszcíme, a kérelem tartalma és időpontja, az indokolt azonosításhoz szükséges minimális adat, valamint a válasz és az intézkedés dokumentációja.

Jogalap: a kérelem kezelésekor GDPR 6. cikk (1) c) pont, a GDPR 12–22. cikkében előírt kötelezettségek teljesítése. A lezárt ügy minimális bizonyítékainak további megőrzésére a 6. cikk (1) f) pont: a jogszerű eljárás igazolásához és az esetleges igényekkel szembeni védekezéshez fűződő jogos érdek.

Időtartam: az ügyintézés lezárásáig; ezt követően az intézkedést igazoló szükséges dokumentáció legfeljebb 3 évig. A személyazonosításhoz kivételesen bekért többletadatot az azonosítás lezárásakor töröljük, ha annak további őrzésére nincs önálló, igazolt szükség. Folyamatban lévő eljárás esetén a 4.9. pont szerint járunk el.

Címzettek: az ügyintézésre jogosult személyek, a használt levelezési és tárolási szolgáltatók, indokolt esetben jogi képviselő, hatóság vagy bíróság. A joggyakorlás szabályait a 9. pont részletezi.

4.9. Jogi igények előterjesztése, érvényesítése és védelme

Cél: fennálló vagy észszerűen előrelátható jogi igény érvényesítése, jogvita rendezése, a teljesítés vagy más releváns körülmény bizonyítása.

Adatok: kizárólag az adott igényhez szükséges személyazonosító, kapcsolattartási, szerződéses, teljesítési, pénzügyi és kommunikációs adatok, illetve bizonyítékok.

Jogalap: GDPR 6. cikk (1) f) pont; az Adatkezelő jogos érdeke jogainak érvényesítése és a megalapozatlan igényekkel szembeni védekezés. Kötelező hatósági vagy bírósági adatszolgáltatásnál a 6. cikk (1) c) pont is alkalmazandó a konkrét kötelezés szerint.

Időtartam: az adott követelés elévüléséig; a Ptk. 6:22. §-a szerinti általános elévülési idő 5 év, amely a követelés esedékességekor kezdődik. Az eltérő törvényi vagy érvényes szerződéses elévülési szabályt, valamint az elévülés nyugvását és megszakadását külön figyelembe vesszük. Eljárás esetén a szükséges adatokat az eljárás jogerős vagy végleges lezárásáig, illetve az ahhoz kapcsolódó további igényérvényesítéshez szükséges ideig őrizzük. A hosszabbítás okát és az érintett adatkört dokumentálni kell.

Címzettek: az ügy intézésére jogosult személyek, ügyvéd, közjegyző, bíróság, hatóság vagy végrehajtó az eljárás jellegének megfelelően. A jogos érdek nem jogosít fel minden adat korlátlan vagy automatikus ötéves megőrzésére.

4.10. Referenciák és ügyfélvélemények közzététele

Cél: a szolgáltatások bemutatása ügyfélreferenciákon és véleményeken keresztül. Adatok: a külön jóváhagyott név, beosztás, céges kapcsolat, véleményszöveg és esetleg fénykép.

Jogalap: GDPR 6. cikk (1) a) pont szerinti külön hozzájárulás. Az ügyfélszerződés önmagában nem jelent általános engedélyt a kapcsolattartó személyes adatainak reklámcélú nyilvánosságra hozatalára.

Időtartam: a hozzájárulásban meghatározott időtartamig vagy annak visszavonásáig, illetve a referencia eltávolításáig. A saját felületeinkről a visszavont közzétételt indokolatlan késedelem nélkül eltávolítjuk. A hozzájárulás szükséges bizonyítékát a közzététel alatt, utána legfeljebb 3 évig elkülönítve őrizzük; a lezárás utáni jogalap a 6. cikk (1) f) pont szerinti jogi igényvédelem.

Címzettek: a weboldal látogatói mint nyilvánosság, a tárhelyszolgáltató, és a jóváhagyás kezeléséhez használt informatikai szolgáltatók. Más közösségi vagy hirdetési felületen történő közzétételhez az engedély és a tájékoztatás terjedelmét külön rendezni kell. A hozzájárulás megtagadása nem befolyásolja a szolgáltatás igénybevételét.

5. Kik férhetnek hozzá az adatokhoz?

A feladat ellátására jogosult személyek a szükséges adatokhoz férhetnek hozzá. A szolgáltatók szerepe az adott művelettől függ: az utasításaink alapján eljáró adatfeldolgozókat és a saját kötelezettségeik alapján eljáró önálló adatkezelőket az alábbiak szerint különböztetjük meg.

Tárhely és Hostinger-levelezés

Hostinger International Ltd.
61 Lordou Vironos str., 6023 Larnaca, Cyprus
Adatvédelmi tájékoztatás · Adatfeldolgozási feltételek

Feladat és adatkör: weboldal- és postafiók-üzemeltetés, tárhely, technikai naplók, biztonsági mentések, az űrlapüzenetek továbbítása; a tárolt oldaltartalom, megkeresések, levelezés és kapcsolódó technikai adatok. E körben adatfeldolgozó. Kapcsolat: gdpr@hostinger.com. A szolgáltató al-adatfeldolgozókat alkalmazhat; az EGT-n kívüli továbbítások feltételeit és az általános adatvédelmi kikötéseket (SCC) a hivatkozott DPA ismerteti.

Könyvelés

Acounto Magyarország Kft.
7623 Pécs, Mártírok útja 37.
Adatvédelmi tájékoztatás

Feladat és adatkör: könyvelés, adózási és számviteli feladatok, az ehhez szükséges számla-, fizetési és kapcsolattartói adatok; az Adatkezelő megbízásából adatfeldolgozói szerepben, a saját jogszabályi kötelezettségei körében önálló felelősséggel.

Elektronikus számlázás

KBOSS.hu Kft. (Számlázz.hu)
1031 Budapest, Záhony utca 7/D.
Adatvédelmi tájékoztatás

Feladat és adatkör: számlakiállítás, számlatárolás, a számlázáshoz szükséges név, cím, adószám, e-mail-cím és ügyleti adatok kezelése. A számlázási szolgáltatásban adatfeldolgozó; a saját szolgáltatására és jogszabályi kötelezettségeire vonatkozó adatkezeléseit külön tájékoztató rendezi.

Gmail, Google Workspace, Drive és Docs

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Ireland
Adatvédelmi tájékoztatás

Google Cloud EMEA Limited (Google Workspace)
70 Sir John Rogerson’s Quay, Dublin 2, Ireland
Adatvédelmi tájékoztatás · Adatfeldolgozási feltételek

Feladat és adatkör: üzleti levelezés, kapcsolattartás, ügyféldokumentumok készítése és tárolása; név, e-mail-cím, levelezés, mellékletek, projekt- és szerződéses dokumentumok. Gmail- és Workspace-fiókokat egyaránt használunk. A Workspace szerződés szerinti feldolgozására a Google adatfeldolgozási feltételei vonatkoznak; az általános Gmail és más fogyasztói szolgáltatások saját adatkezelését a Google adatvédelmi irányelvei rendezik. A szolgáltatások nemzetközi infrastruktúrát használnak; az EGT-n kívüli hozzáférés és továbbítás garanciáit a hivatkozott feltételek tartalmazzák. A megőrzés az adott ügy céljához és a 4. pont időtartamaihoz igazodik.

Ügyfél- és projektkezelés: ClickUp

Mango Technologies, Inc. (ClickUp)
350 Tenth Ave, 5th floor, San Diego, CA 92101, USA
Adatvédelmi tájékoztatás · Adatfeldolgozási feltételek

Feladat és adatkör: kapcsolattartói adatok, projektfeladatok, határidők, megjegyzések és az adott munkához szükséges dokumentumok kezelése; az ügyféltartalom tekintetében adatfeldolgozó a DPA szerint. Kapcsolat: support@clickup.com. A szolgáltatás az Egyesült Államokban és al-adatfeldolgozóknál is kezelhet adatot; az SCC-ket a DPA tartalmazza. Az aktív projektadatok megőrzése a 4.1–4.3. és 4.9. pont céljaihoz igazodik. Az alkalomszerű AI-használatra az alábbi rész is vonatkozik.

Bankok és fizetési szolgáltatók

K&H Bank Zrt.
1095 Budapest, Lechner Ödön fasor 9.
Adatvédelmi tájékoztatás

A számlavezető pénzforgalmi szolgáltatók a fizetés teljesítéséhez, azonosításához, csalásmegelőzéshez és saját jogszabályi kötelezettségeikhez önálló adatkezelőként járnak el. Az átutalásnál a fizető neve, számlaszáma, az összeg, a közlemény és a tranzakció adatai jelenhetnek meg.

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal, L-2449 Luxembourg
Adatvédelmi tájékoztatás

A PayPal külön egyeztetett fizetési mód esetén vehet részt az elszámolásban, önálló adatkezelőként. A fizetési felületen megadott adatok, a fizető azonosító és kapcsolattartási adatai, az összeg, pénznem és tranzakcióazonosító tartozhatnak ide. Az Adatkezelő a teljesítés igazolásához szükséges fizetési visszajelzést kapja meg.

Stripe Payments Europe, Limited
The One Building, 1 Lower Grand Canal Street, Dublin 2, Ireland
Adatvédelmi tájékoztatás

Stripe: jelenleg nem használt fizetési lehetőség. A szolgáltató feltüntetése önmagában nem jelent aktuális adattovábbítást. Stripe-fizetés külön bevezetésekor a fizetési felületen az ügylet és a szolgáltató adatairól tájékoztatást adunk. A kártyaadatokat a fizetési szolgáltató kezeli; az Adatkezelőhöz a szükséges ügyleti és fizetési státuszadatok jutnak el. A szolgáltató a művelettől függően önálló adatkezelő vagy adatfeldolgozó; a saját megőrzését és nemzetközi továbbításait a tájékoztatója ismerteti.

Mesterséges intelligenciát használó munkaeszközök

OpenAI Ireland Limited
1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland
Adatvédelmi tájékoztatás · Adatfeldolgozási feltételek

Eszközök és cél: ChatGPT és Codex, továbbá alkalomszerűen ClickUp AI; fejlesztési, hibakeresési, projekt-előkészítési és dokumentumszerkesztési támogatás. Az eszköznek átadott tartalom a konkrét feladattól függően projektleírást, kódrészletet, levelezési vagy kapcsolattartói adatot tartalmazhat. Az adattovábbítás szükségességét és jogalapját az adott ügyben vizsgáljuk; az AI-eszköz használata önmagában nem ad új jogalapot személyes adatok átadására. Az adatokat a szükséges körre kell korlátozni, és ahol a feladat megengedi, azonosítók nélkül kezelni. Az ügyfél nevében kezelt adatokra az ügyfél utasítása és az adatfeldolgozási megállapodás is irányadó.

Az OpenAI üzleti szolgáltatásainál a DPA szerinti adatfeldolgozói szerep, a fogyasztói szolgáltatásoknál az adott szolgáltatási feltételek és adatvédelmi beállítások alkalmazandók; a tartalmak további felhasználását az adott fióktípus feltételei és adatvédelmi beállításai határozzák meg. Kapcsolat: privacy@openai.com. EGT-n kívüli, különösen amerikai feldolgozás is történhet a szolgáltató által ismertetett garanciákkal. A beszélgetések és munkafájlok megőrzését a feladat célja, a fiók beállításai és a szolgáltató törlési, biztonsági és jogszabályi szabályai határozzák meg. Az AI javaslatait ember értékeli.

Hozzájáruláskezelés: CookieYes

CookieYes Limited
3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom
Adatvédelmi tájékoztatás · Adatfeldolgozási feltételek

A CookieYes a sütiválasztás rögzítését és a hozzájáruláskezelő kiszolgálását támogatja; az azonosító, a választás, annak ideje és a kapcsolódó technikai adatok kezelése a szolgáltatás feladata. A működési részleteket és az azonosítók jegyzékét a 6. pont tartalmazza.

További közreműködők és hatóságok

A feladatban részt vevő jogosult közreműködők kizárólag a feladatukhoz szükséges adatokat ismerhetik meg. Jogszabályi kötelezettség esetén a NAV, más hatóság vagy bíróság részére a kötelező körben továbbítunk adatot. Új szolgáltató vagy érdemben eltérő adatkezelés bevezetésekor a tájékoztatót az adatkezelés megkezdése előtt frissítjük.

6. Sütik, statisztika, hirdetésmérés és beágyazott tartalmak

6.1. A hozzájárulás kezelése

A sütik és a helyi tárolási azonosítók a böngészőben tárolt adatok. A szükséges technikai megoldások a weboldal, a választások és a biztonság működését szolgálják. A nem szükséges analitikai, hirdetési és külső médiacélú adatkezelésekről a sütikezelőben lehet dönteni. A választás nem azonos az ajánlatkéréshez vagy szerződéshez adott általános hozzájárulással.

Hozzájáruláskezelő: CookieYes. A bal alsó sarokban található „Sütibeállítások” gombbal a beállítások ismét megnyithatók. Részletes sütitájékoztató · Sütibeállítások megnyitása

6.2. Google Analytics 4 és Google Ads

Google Analytics 4-et használunk a látogatottság, a használt oldalak, az események és az eszközjellemzők statisztikai elemzésére. Az eszköz- és böngészőadatok, közelítő helyadatok, azonosítók és eseményadatok a Google rendszerébe kerülhetnek. A Google Tag Manager címkekezelő a címkék technikai betöltését támogatja. Google Ads-címkéket és hozzájáruláshoz kötött konverziómérést is alkalmazunk a hirdetésekből érkező érdeklődések mérésére. A hirdetéskattintási azonosító, a beküldés sikeressége és a hozzájárulás állapota a mérés része lehet.

Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország; az analitikai ügyféltartalomnál a szolgáltatási adatfeldolgozási feltételek, a Google saját célú adatkezeléseinél a saját adatvédelmi szabályai irányadók. Google-adatvédelem · Adatfeldolgozási feltételek · Analytics letiltó eszköz.

A hozzájáruláshoz kötött mérés jogalapja a GDPR 6. cikk (1) a) pont. A hozzájárulás visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti. A sütik élettartama és a Google szerveroldali adatmegőrzése eltérő: az utóbbit az adott termék fiókbeállításai és szolgáltatási szabályai határozzák meg. A konkrét megőrzésről és a törlési lehetőségekről az 1. pont szerinti elérhetőségen is kérhető tájékoztatás. EGT-n kívüli – így amerikai – feldolgozás előfordulhat; a garanciákat a Google feltételei és a 7. pont ismertetik.

6.3. Külső tartalmak és visszaélésvédelem

A főoldalon YouTube-videóbeágyazás működik a youtube-nocookie.com domain használatával. A lejátszó a Google felé továbbíthat IP-címet, böngésző-, eszköz- és lejátszási adatokat, és helyi tárolást használhat. A „nocookie” domain nem jelenti azt, hogy semmilyen adatátadás nem történhet. A külső média használatát a sütibeállításokban lehet szabályozni.

Szolgáltató: Google Ireland Limited; adatvédelem és Google-sütik. A weboldal nem használ hírlevél-feliratkozást.

6.4. Azonosítók és megőrzés

A felsorolás a beépített szolgáltatásokhoz kapcsolódó azonosítókat írja le; nem minden azonosító jelenik meg minden látogatáskor. A bejelentkezés, a hozzájárulás, a külső szolgáltatói fiók és a böngésző korlátozásai befolyásolják a használatot és a lejáratot. Az alapértelmezett szolgáltatói élettartam nem igazolja az adott fiók szerveroldali megőrzési beállítását. A GA4-sütik hivatalos leírása és a sütikezelő részletei további információt adnak.

7. Adattovábbítás az Európai Gazdasági Térségen kívülre

A felhő-, levelezési, ügyfélkezelési és mérési szolgáltatók igénybevétele során az EGT-n kívüli tárolás vagy hozzáférés is felmerülhet. EGT-n kívüli külső közreműködő távoli hozzáférése is adattovábbítást jelenthet; az európai szerverhelyszín önmagában nem zár ki minden harmadik országbeli hozzáférést.

Adattovábbítás csak a GDPR V. fejezete szerinti feltételekkel történhet. A konkrét címzettre alkalmazható megfelelőségi határozat esetén a GDPR 45. cikke az irányadó. Az EU–USA adatvédelmi keret (Data Privacy Framework) csak a keretben ténylegesen részt vevő, megfelelő hatályú tanúsítással rendelkező amerikai címzettnél alkalmazható; a részvételt ellenőrizni kell.

Megfelelőségi határozat hiányában megfelelő garancia, így különösen az Európai Bizottság (EU) 2021/914 határozata szerinti általános adatvédelmi kikötések alkalmazása, az adattovábbítás körülményeinek értékelése és szükség esetén kiegészítő védelmi intézkedések szükségesek. A Privacy Shield korábbi rendszere nem használható az adattovábbítás igazolására. A szolgáltató nyilvános adatvédelmi tájékoztatója önmagában nem helyettesíti a megfelelő megállapodást és garanciát.

Az egyes szolgáltatók nemzetközi adatkezelését és az alkalmazott garanciák elérhetőségét az 5–6. pont ismerteti. A garanciák lényegéről és másolatának elérhetőségéről az érintett az 1. pontban megadott elérhetőségen is kérhet tájékoztatást; más személyek jogait és az indokolt üzleti titokvédelmet megfelelő kitakarással biztosítjuk.

8. Adatbiztonság, törlés és incidensek

Az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmazunk: a hozzáférések feladathoz kötött korlátozását, megfelelő hozzáférésvédelmet, a rendszerek karbantartását, a biztonságos adattovábbítást és a szükséges helyreállíthatóságot. A közreműködőket titoktartási és adatvédelmi kötelezettség terheli. Teljes kockázatmentesség nem garantálható; ez nem korlátozza az Adatkezelő jogszabályi felelősségét.

A megőrzési idő lejártával az adatot töröljük vagy ténylegesen anonimizáljuk. A biztonsági mentés kizárólag helyreállításra használható, nem az aktív adatkezelés indokolatlan meghosszabbítására. A törlendő adat a mentések ellenőrzött felülírási ciklusával kerül végleges eltávolításra; helyreállításkor a korábbi törlési rendelkezést ismét érvényesítjük.

Az adatvédelmi incidenseket kivizsgáljuk és dokumentáljuk. A felügyeleti hatóságot indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül értesítjük, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira. A késedelem okát indokolni kell. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk, a GDPR 34. cikkében meghatározott kivételek figyelembevételével.

9. Az érintett jogai és a kérelmek intézése

Hozzáférés: kérheti annak megerősítését, hogy kezelünk-e személyes adatot Önről, megismerheti az adatokat, a célokat, adatkategóriákat, címzetteket, a megőrzést vagy annak szempontjait, a rendelkezésre álló adatforrást, az alkalmazott nemzetközi garanciákat és – ha releváns – az automatizált döntéshozatal információit. Kérheti személyes adatainak másolatát is, mások jogainak sérelme nélkül.

Helyesbítés: kérheti a pontatlan adatok javítását, illetve a hiányos adatok célhoz igazodó kiegészítését.

Törlés: a GDPR 17. cikkében meghatározott esetekben kérheti adatai törlését, így ha az adat már nem szükséges, az adatkezelés jogellenes, vagy visszavonja a hozzájárulást és nincs más megfelelő jogalap. Jogos érdeken alapuló adatkezelésnél is fennállhat törlési kötelezettség, különösen eredményes tiltakozás esetén. Törvényes megőrzési kötelezettség vagy szükséges jogi igényvédelem ugyanakkor a megfelelő adatkör tekintetében akadályozhatja a törlést.

Korlátozás: kérheti az adatkezelés korlátozását, ha vitatja a pontosságot az ellenőrzés idejére; jogellenes adatkezelésnél törlés helyett korlátozást kér; nekünk már nincs szükségünk az adatra, de Ön jogi igényhez igényli; vagy a tiltakozása elbírálásáig. A korlátozott adatok a tároláson túl csak a GDPR 18. cikke szerinti kivételes esetekben kezelhetők. A korlátozás feloldása előtt értesítjük.

Adathordozhatóság: ha az adatkezelés hozzájáruláson vagy az Önnel kötött szerződésen alapul és automatizáltan történik, kérheti az Ön által rendelkezésünkre bocsátott személyes adatok tagolt, széles körben használt, géppel olvasható formátumú átadását; technikai megvalósíthatóság esetén a másik adatkezelőhöz történő közvetlen továbbítást is.

Tiltakozás: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha elsőbbséget élvező, kényszerítő erejű jogos okot vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódó indokot igazolunk.

Közvetlen üzletszerzés ellen bármikor, indokolás nélkül tiltakozhat, ideértve az ahhoz kapcsolódó profilalkotást is. Ilyen tiltakozás után a személyes adatai e célra nem kezelhetők tovább.

Hozzájárulás visszavonása: bármikor, díjmentesen visszavonhatja a hozzájárulást, és ezt ugyanolyan könnyen kell biztosítani, mint a megadást. A korábbi, hozzájáruláson alapuló jogszerű adatkezelést a visszavonás nem teszi visszamenőleg jogellenessé. A más, önálló és megfelelő jogalapon kötelezően vagy indokoltan kezelt adatokra külön szabályok vonatkoznak.

A kérelmeket az 1. pontban megadott elérhetőségeken fogadjuk. Nincs kötelező külön formanyomtatvány. Ha észszerű kétség merül fel a kérelmező személyazonosságával kapcsolatban, csak a szükséges és arányos kiegészítő információ kérhető; a személyes megjelenés vagy teljes okmánymásolat nem általános feltétel. Ön meghatalmazott útján is eljárhat megfelelő képviseletigazolással.

A kérelemről indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatást adunk. A kérelmek összetettsége vagy száma miatt ez legfeljebb további két hónappal meghosszabbítható, amiről az első hónapon belül, indokolással értesítjük. Elutasítás esetén a döntés okát és a jogorvoslati lehetőségeket ugyanígy közöljük. Elektronikus kérelemre lehetőség szerint elektronikusan válaszolunk, kivéve, ha az érintett másként kéri.

A joggyakorlás főszabály szerint díjmentes. Kizárólag a GDPR-ban meghatározott esetben – különösen nyilvánvalóan megalapozatlan vagy túlzó kérelemnél – számítható fel észszerű, adminisztratív költségen alapuló díj, illetve tagadható meg az intézkedés. Ennek feltételeit nekünk kell bizonyítanunk. Az első adatmásolat ingyenes; a kért további másolatokért a GDPR 15. cikk (3) bekezdése szerinti észszerű díj kérhető. Egy újabb kérelem önmagában nem válik automatikusan díjkötelessé.

A helyesbítésről, törlésről vagy korlátozásról a GDPR 19. cikke szerint értesítjük azokat a címzetteket, akiknek az adatot átadtuk, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Kérésére ezekről a címzettekről tájékoztatást adunk. Az elhunyt érintett egyes jogainak érvényesítésére az Infotv. 25. §-a szerinti külön szabályok vonatkoznak.

10. Panasz és bírósági jogorvoslat

Adatvédelmi ügyével közvetlenül fordulhat hozzánk, de ez nem feltétele a hatósági vagy bírósági eljárásnak.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

A GDPR 77. cikke szerint panaszt tehet a felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.

A GDPR 79. cikke alapján bírósághoz fordulhat. Az eljárás az Adatkezelő tevékenységi helye szerinti tagállam, illetve az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is megindítható a rendelet feltételei szerint. Magyarországon a perre törvényszék rendelkezik hatáskörrel; az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszéket is választhatja. A GDPR 82. cikkében meghatározott feltételekkel az adatvédelmi jogsértés következtében elszenvedett vagyoni vagy nem vagyoni kár megtérítése is kérhető.

11. Kiskorúak és automatizált döntések

A GDPR 8. cikke szerinti esetben – amikor közvetlenül gyermeknek kínált, információs társadalommal összefüggő szolgáltatás személyesadat-kezelése hozzájáruláson alapul – Magyarországon a 16. életévét be nem töltött gyermeknél a szülői felügyeletet gyakorló személy hozzájárulása vagy engedélye szükséges, amelynek meglétét észszerű erőfeszítéssel ellenőrizni kell. Ez nem általános szerződéskötési korhatár; a cselekvőképességre és képviseletre vonatkozó polgári jogi szabályokat ettől függetlenül kell alkalmazni.

Az Adatkezelő a jelen tájékoztató szerinti folyamatokban nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntést. A hozzájáruláshoz kötött hirdetési célú érdeklődési csoportosítás ettől eltérő adatkezelés, amelyről a 6. pont ad tájékoztatást. Jelentős hatású automatizált döntéshozatal bevezetése előtt annak jogalapját, logikáját, jelentőségét, várható következményeit és a kapcsolódó érintetti garanciákat külön ismertetni kell. Az AI-eszközök a munkavégzést támogatják; a szolgáltatással és az ügyféllel kapcsolatos érdemi döntést ember hozza meg.

12. A tájékoztató módosítása és jogszabályi háttér

A tájékoztatót a tényleges adatkezelés vagy a jogszabályok változásakor felülvizsgáljuk. Az új vagy megváltozott adatkezelésről még annak megkezdése előtt megfelelő tájékoztatást adunk. Ha új célhoz vagy funkcióhoz hozzájárulás szükséges, azt külön beszerezzük; a tájékoztató egyoldalú átírása nem helyettesíti a hozzájárulást és nem alapoz meg visszamenőleges adatkezelést.

A fő jogszabályi háttér: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR); a 2011. évi CXII. törvény (Infotv.); a 2003. évi C. törvény (Eht.); a 2008. évi XLVIII. törvény (Grt.); a 2013. évi V. törvény (Ptk.); a 2007. évi CXXVII. törvény (Áfa tv.); a 2017. évi CL. törvény (Art.); a fogyasztói panaszokra az 1997. évi CLV. törvény (Fgytv.). A számviteli törvényre az egyéni vállalkozói hatály kizárásának magyarázatánál utalunk; a Kft.-re irányadó számviteli megőrzést nem alkalmazzuk automatikusan az egyéni vállalkozásra.

13. Közösségi oldalak

A vállalkozás közösségi oldala: Facebook – Gurgely Design. A nyilvános bejegyzések, hozzászólások és üzenetek kapcsán a név, profiladatok, üzenet, hozzászólás és interakció kezelhető a kapcsolattartáshoz, a megkeresés megválaszolásához, illetve az oldal működtetéséhez szükséges körben. A megkeresésekre a 4.1. pont megőrzése irányadó; a nyilvános hozzászólást az érintett is törölheti a platform eszközeivel.

Szolgáltató: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország. A Meta a saját platformműködéséhez önálló adatkezelő. Az oldalstatisztikákhoz kapcsolódó körben a Meta és az oldal működtetője közös adatkezelőként járhat el a Page Insights adatkezelési kiegészítés szerint; a statisztikai adatok platformoldali gyűjtését a Meta végzi. Az érintett a jogait bármelyik közös adatkezelővel szemben gyakorolhatja. Meta adatvédelmi tájékoztató. A közösségi oldal meglátogatása nélkül a weboldalon is kapcsolatba léphet velünk.

Vissza az elejére · Főoldal