Adatkezelés

ADATKEZELÉSI TÁJÉKOZTATÓ

1.0 verziószám
Hatályos: 2026. május 19.

1. Bevezetés és az adatkezelő adatai

1.1. Az adatkezelő

Az adatkezelő (a továbbiakban: Társaság vagy Adatkezelő) azonosító és elérhetőségi adatai az alábbiak:

1.2. Az adatkezelő elérhetőségei személyes adatokkal kapcsolatos megkeresésekhez

Az érintettek az adatkezeléssel kapcsolatos bármely kérdésben, illetve a jelen Tájékoztató 5. pontjában meghatározott érintetti jogok gyakorlása érdekében az alábbi elérhetőségeken tudják megkeresni a Társaságot:

1.3. Adatvédelmi tisztviselő

A Társaság a GDPR 37. cikk (4) bekezdése alapján adatvédelmi tisztviselőt jelölt ki. A DPO személye és elérhetősége:

Az érintettek a fenti elérhetőségeken közvetlenül is fordulhatnak a DPO-hoz a személyes adataik kezelésével és a jogaik gyakorlásával kapcsolatos bármely kérdésben, vagy az 1.2 pontban megadott elérhetőségeken keresztül a Társasághoz.

2. Adatkezelési célok ismertetése

2.1. Kapcsolatfelvétel, általános üzenet (webes űrlap, e-mail, telefon)

2.2. Ajánlatkérés (webes űrlap)

2.3. Tesztvezetés időpontfoglalása (webes űrlap)

2.4. Szerviz bejelentkezés (webes űrlap)

2.5. Hírlevél és elektronikus közvetlen üzletszerzés

2.6. Számlakiállítás

2.7. Számviteli bizonylatok megőrzése

2.8. Fogyasztói panaszkezelés

2.9. Szavatossági és jótállási igények intézése

2.10. Biztonsági célú IP-címalapú naplózás

2.11. Igényérvényesítés az általános elévülési időn belül

2.12. Adatkezelési hozzájárulások igazolása

3. Adatfeldolgozók, címzettek

A Társaság a személyes adatok kezelése során az alábbi adatfeldolgozók szolgáltatásait veszi igénybe, illetve egyes adatkezelések esetében az alábbi címzettek részére továbbíthat személyes adatokat. Az adatfeldolgozók a Társaság utasításai szerint, a Társasággal kötött adatfeldolgozási szerződés alapján kezelik a személyes adatokat, és azokat önálló céljaikra nem használják fel.

3.1. Tárhelyszolgáltató / IT-üzemeltetési szolgáltató, mint adatfeldolgozó

Név: Maxabo Kft.
Székhely: 1037 Budapest, Bécsi út 254.
Kapcsolat: info@maxabo.hu
Tevékenység: a Weboldal és az azon keresztül kezelt személyes adatok tárolása, a webes felület üzemeltetése.

3.2. Hírlevél-küldő szolgáltató, mint adatfeldolgozó

Név: Maxabo Kft.
Székhely: 1037 Budapest, Bécsi út 254.
Kapcsolat: info@maxabo.hu
Tevékenység: hírlevelek küldése a feliratkozott érintettek részére, a feliratkozási és leiratkozási adatok kezelése.

3.3. Számlázási szolgáltató, mint adatfeldolgozó

Név: Maxabo Kft.
Székhely: 1037 Budapest, Bécsi út 254.
Kapcsolat: info@maxabo.hu
Tevékenység: számlák kiállítása és tárolása, a számlázáshoz szükséges személyes adatok kezelése.

3.4. Könyvelési szolgáltató, mint adatfeldolgozó

Név: Maxabo Kft.
Székhely: 1037 Budapest, Bécsi út 254.
Kapcsolat: info@maxabo.hu
Tevékenység: a Társaság könyvviteli szolgáltatása, a számviteli bizonylatokon szereplő személyes adatok kezelése.

3.5. Analitikai és marketing szolgáltatók

A Weboldalon alkalmazott sütikhez és marketing eszközökhöz kapcsolódó adatkezelésekben a következő szolgáltatók vesznek részt. Részletes információk a Cookie Tájékoztatóban.
Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics és Google Ads szolgáltatások, statisztikai és hirdetési célból.
Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) — Meta (Facebook) Pixel, hirdetési és célzási célból.

4. Az érintett jogai

Az érintettet a személyes adatainak kezelésével kapcsolatban az alábbi jogok illetik meg. A Társaság az érintetti jogokat a GDPR 15–22. cikkei szerinti rendszerben biztosítja.

4.1. A tájékoztatáshoz és a hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy a Társaságtól visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az azokhoz kapcsolódó információkhoz (adatkezelési cél, adatok kategóriái, címzettek, megőrzési idő, érintetti jogok, panaszjog, adatforrás) hozzáférést kapjon.
A Társaság az érintett kérelmére a kezelt személyes adatok másolatát az első kérésre ingyenesen bocsátja rendelkezésre. További másolatokért a Társaság adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

4.2. A helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult arra, hogy a Társaság kérelmére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kérheti a hiányos személyes adatok kiegészítését.

4.3. A törléshez való jog („elfeledtetéshez való jog") (GDPR 17. cikk)

Az érintett jogosult arra, hogy a Társaság indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha azokra az eredeti célból már nincs szükség, a hozzájárulást visszavonta és nincs más jogalap, az érintett sikeresen tiltakozott az adatkezelés ellen, az adatokat jogellenesen kezelték, vagy jogszabályi kötelezettség írja elő a törlést.
A törlési jog nem érvényesíthető, ha az adatkezelés a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása, jogi kötelezettség teljesítése, közérdekű archiválás, tudományos vagy történelmi kutatási, illetve statisztikai célból, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.

4.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult arra, hogy kérésére a Társaság korlátozza az adatkezelést, ha vitatja a személyes adatok pontosságát (a pontosság ellenőrzésének idejére), ha az adatkezelés jogellenes és az érintett ellenzi az adatok törlését, ha a Társaságnak már nincs szüksége az adatokra, de az érintett igényli azokat jogi igényei érvényesítéséhez, vagy ha az érintett tiltakozott az adatkezelés ellen (a vizsgálat idejére).

4.5. Az adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa a Társaság rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.

4.6. A tiltakozáshoz való jog (GDPR 21. cikk)

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján (jogos érdek) alapuló kezelése ellen. Ebben az esetben a Társaság a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Közvetlen üzletszerzési célú adatkezelés elleni tiltakozás. Ha a személyes adatokat közvetlen üzletszerzés érdekében kezelik, az érintett jogosult arra, hogy bármikor tiltakozzon az erre a célra történő adatkezelés ellen. Ha az érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, a Társaság a személyes adatait a továbbiakban e célból nem kezeli.

4.7. Automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk)

A Társaság jelenleg nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre joghatással járna vagy őt hasonlóan jelentős mértékben érintené. Ezért a GDPR 22. cikke szerinti jogok a jelen adatkezelések körében nem irányadók.

5. A hozzájárulás visszavonása

Amennyiben az adatkezelés jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], az érintettet megilleti a jog, hogy hozzájárulását bármikor, ingyenesen, indokolás nélkül visszavonja [GDPR 7. cikk (3) bekezdés]. A hozzájárulás visszavonása nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
A hozzájárulás visszavonására a következő csatornákon van lehetőség:

• hírlevél esetében: a hírlevél láblécében található „Leiratkozás" / „Unsubscribe" hivatkozásra kattintva;
• sütik esetében: a Weboldal cookie-kezelő felületén, a süti-beállítások módosításával;
• bármely egyéb hozzájáruláson alapuló adatkezelés esetében: az 1.2 pontban megadott elérhetőségeken benyújtott írásbeli kéréssel.

6. Jogorvoslati lehetőségek

Az érintett az adatkezeléssel kapcsolatos jogainak megsértése esetén - a GDPR és az Infotv. rendelkezései szerint - az alábbi jogorvoslati lehetőségekkel élhet.

6.1. Panasz a Társaságnál

Az érintett első lépésként közvetlenül a Társasághoz fordulhat az 1.2 pontban megadott elérhetőségeken. A Társaság a beérkezett kérelmeket a GDPR 12. cikk (3) bekezdése szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja. Szükség esetén — figyelembe véve a kérelem összetettségét és a kérelmek számát — ez a határidő további két hónappal meghosszabbítható; a meghosszabbításról a Társaság a kérelem kézhezvételétől számított egy hónapon belül, annak okaival együtt tájékoztatja az érintettet.

6.2. Panasz a felügyeleti hatóságnál (GDPR 77. cikk)

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál — különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban —, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Magyarországon a felügyeleti hatóság:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefonszám: +36 1 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

A felügyeleti hatósághoz való panasz joga az érintettet önállóan megilleti, és nem függ attól, hogy az érintett előzőleg a Társasághoz fordult-e.

6.3. Bírósághoz fordulás joga (GDPR 79. cikk, Infotv. 23. §)

Az érintett — a panaszjogtól függetlenül — bírósághoz fordulhat, ha megítélése szerint a Társaság vagy az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait megsértette a GDPR-ban vagy az Infotv.-ben meghatározottak szerint. Az eljárás az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek felsorolása és elérhetősége a https://birosag.hu/torvenyszekek honlapon érhető el.

6.4. Kártérítés és sérelemdíj (GDPR 82. cikk)

Az érintett a GDPR megsértése következtében elszenvedett vagyoni vagy nem vagyoni kárának megtérítésére, illetve sérelemdíjra jogosult. A Társaság mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

7. Adatbiztonsági intézkedések

A Társaság a GDPR 32. cikkében foglalt kötelezettségének megfelelően megteszi mindazon technikai és szervezési intézkedéseket, amelyek a személyes adatok megfelelő szintű biztonságát biztosítják, figyelembe véve a tudomány és technológia mindenkori állását, a megvalósítás költségeit, az adatkezelés jellegét, körét, körülményeit és céljait, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázatot.
A Társaság által alkalmazott főbb intézkedések:

• a személyes adatokhoz kizárólag a feladataik ellátásához szükséges mértékben, munkaköri feladathoz kötötten férhetnek hozzá a Társaság munkavállalói és megbízottai;
• jelszavas hozzáférés-védelem, a jelszavak biztonságos tárolása kriptográfiai hash formájában;
• a Weboldal és az annak működéséhez szükséges szerverek HTTPS (TLS) titkosítással érhetők el;
• rendszeres biztonsági mentések készítése, a mentések biztonságos tárolása;
• az adatfeldolgozókkal kötött szerződésekben a GDPR 28. cikke szerinti adatbiztonsági követelmények rögzítése;
• a Társaság munkavállalóinak adatvédelmi oktatása, az adatkezelési folyamatokra vonatkozó belső eljárásrendek kialakítása.

8. Adatvédelmi incidensek kezelése

A Társaság az adatvédelmi incidensekkel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az érintett tájékoztatása céljából az összes, a Társaságnál bekövetkezett vagy tudomására jutott adatvédelmi incidensről a GDPR 33. cikk (5) bekezdése szerinti nyilvántartást vezet.

Az incidens bekövetkezését követően — kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve — a Társaság legkésőbb 72 órán belül bejelenti az incidenst a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Társaság indokolatlan késedelem nélkül tájékoztatja az érintettet is az incidensről, annak várható következményeiről és a Társaság által megtett vagy tervezett intézkedésekről.

9. A Tájékoztató módosítása és verziókezelés

A Társaság fenntartja a jogot arra, hogy a jelen Tájékoztatót bármikor, egyoldalúan módosítsa. A módosításról a Társaság a Weboldalon tájékoztatást tesz közzé, feltüntetve a módosítás hatályba lépésének dátumát, a módosítás lényegi tartalmát és az új verziószámot.

A Tájékoztatóhoz a GDPR 5. cikk (2) bekezdése (elszámoltathatóság) alapján a Társaság dokumentált verziókezelést vezet. A verziókezelés részeként:

• minden új verzió saját verziószámmal, hatálybalépési dátummal kerül közzétételre;
• a korábbi verziók archivált formában (időbélyeggel ellátott PDF) a Társaság belső nyilvántartásában megőrzésre kerülnek.

10. Egyéb rendelkezések

A jelen Tájékoztatóban nem szabályozott kérdésekben a GDPR, az Infotv., a Ptk. és az adatkezelés szempontjából releváns egyéb hatályos jogszabályok rendelkezései az irányadók.