CI: jogi dokumentumok feloldva + legal-manifest.json + renderelt HTML frissítve [skip ci]

2026-08-06 06:43:47 +00:00
parent 4618318e5f
commit a040f3f96f
7 changed files with 1065 additions and 484 deletions
@@ -158,18 +158,7 @@
 <body>
 <h1 id="adatkezelési-tájékoztató">Adatkezelési tájékoztató</h1>
 <p><strong>H2W Ticketing</strong></p>
-<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.1</em></p>
-<hr />
-<blockquote>
-<p><strong>Megjegyzés a tervezethez (ez a bekezdés a véglegesítéskor
-törlendő):</strong> Ez a dokumentum egy szakmailag felépített minta,
-amely a GDPR (az Európai Parlament és a Tanács (EU) 2016/679 rendelete)
-és az információs önrendelkezési jogról és az információszabadságról
-szóló 2011. évi CXII. törvény (Infotv.) szerkezetét követi. A
-<code>[szögletes zárójelben]</code> szereplő részeket a tényleges
-adatokkal kell kitölteni. A dokumentum nem minősül jogi tanácsadásnak;
-közzététel előtt javasolt szakértői (adatvédelmi/jogi) átnézés.</p>
-</blockquote>
+<p><em>Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2</em></p>
 <hr />
 <h2 id="az-adatkezelő">1. Az adatkezelő</h2>
 <p>A jelen tájékoztató a <strong>H2W Ticketing</strong> elnevezésű,
@@ -184,35 +173,29 @@ hibabejelentő és ügykezelő rendszer (a továbbiakban:
 <tbody>
 <tr class="odd">
 <td>Az adatkezelő megnevezése</td>
-<td>[cégnév / egyéni vállalkozó neve]</td>
+<td>Dósa Bence egyéni vállalkozó</td>
 </tr>
 <tr class="even">
 <td>Székhelye</td>
-<td>[cím]</td>
+<td>1097 Budapest, Pápay István utca 5.</td>
 </tr>
 <tr class="odd">
-<td>Cégjegyzékszám / nyilvántartási szám</td>
-<td>[szám]</td>
+<td>Nyilvántartási szám</td>
+<td>10343434</td>
 </tr>
 <tr class="even">
 <td>Adószám</td>
-<td>[adószám]</td>
+<td>34345678-1-42</td>
 </tr>
 <tr class="odd">
-<td>Képviselő</td>
-<td>[név]</td>
-</tr>
-<tr class="even">
 <td>Elektronikus elérhetőség</td>
-<td>[e-mail cím]</td>
-</tr>
-<tr class="odd">
-<td>Telefonos elérhetőség</td>
-<td>[telefonszám]</td>
+<td>[email protected]</td>
 </tr>
 <tr class="even">
-<td>Adatvédelmi kapcsolattartó / tisztviselő elérhetősége</td>
-<td>[e-mail cím vagy „nem került kijelölésre”]</td>
+<td>Adatvédelmi tisztviselő</td>
+<td>nem került kijelölésre (a GDPR 37. cikke szerinti feltételek nem
+állnak fenn); adatvédelmi kérdésekben a fenti elérhetőségek
+használhatók</td>
 </tr>
 </tbody>
 </table>
@@ -352,8 +335,9 @@ biztosítása</td>
 <td>fiók- és azonosító adatok</td>
 <td>a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a
 Rendszer közötti jogviszony</td>
-<td>a fiók törléséig, illetve a jogviszony megszűnését követő
-[időtartam]</td>
+<td>a fiók törléséig, illetve a jogviszony megszűnését követő <strong>30
+napig</strong> (az adatexportra nyitva álló idő, lásd az ÁSZF VII.5.
+pontját)</td>
 </tr>
 <tr class="even">
 <td>Kapcsolattartás, a megkeresések megválaszolása</td>
@@ -388,7 +372,7 @@ hibaelhárítás</td>
 analitika)</td>
 <td>anonim, összesített használati adatok</td>
 <td>jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése</td>
-<td><strong>[időtartam]</strong>, lásd a 12. pontban</td>
+<td><strong>24 hónap</strong>, lásd a 12. pontban</td>
 </tr>
 </tbody>
 </table>
@@ -437,15 +421,14 @@ A közreműködői (vállalkozói) közös nyilvántartás és az értékelési
 rendszer</h3>
 <p>A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok
 elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal
-rendelkező felhasználók megfelelő közreműködőt találhassanak.
-<strong>Ezen közös nyilvántartás és a hozzá kapcsolódó értékelési
-rendszer tekintetében a Szolgáltató önálló adatkezelőnek
-minősül</strong>, mivel ezek célját és működését ő határozza meg.</p>
+rendelkező felhasználók megfelelő közreműködőt találhassanak. A 3.1.
+pontban írtaknak megfelelően <strong>e közös nyilvántartás és a hozzá
+kapcsolódó értékelési rendszer tekintetében a Szolgáltató önálló
+adatkezelő</strong>.</p>
 <p>Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók
 által vezetett <strong>saját, belső közreműködői nyilvántartás</strong>,
 amely nem kerül be automatikusan a közös adatbázisba; ezen adatok
-tekintetében a Szolgáltató – a 3.1. pont szerint – adatfeldolgozóként
-jár el.</p>
+tekintetében a Szolgáltató adatfeldolgozóként jár el.</p>
 <h4 id="a-közös-nyilvántartásba-kerülés-két-módja">5.3.1. A közös
 nyilvántartásba kerülés két módja</h4>
 <p><strong>a) Kezelői kezdeményezésre, meghívás alapján</strong></p>
@@ -461,10 +444,11 @@ nyilvántartásban való részvétel az értékelhetőséggel együtt jár</stro
 Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges
 adatokat kezeli. <strong>Ha a közreműködő nem fogadja el a csatlakozást,
 vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik
-meg</strong>, és adatait a Szolgáltató a közös nyilvántartásból a [pl.
-30] napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy
-adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak
-adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.</p>
+meg</strong>, és adatait a Szolgáltató a közös nyilvántartásból a
+<strong>30 napos</strong> válaszadási határidő elteltével törli. Ez nem
+érinti azt, hogy adatai az őt felvevő szervezet saját, belső
+nyilvántartásában – annak adatkezelőként hozott döntése alapján –
+továbbra is szerepelhetnek.</p>
 <p><strong>b) Önálló regisztráció</strong></p>
 <p>A közreműködő saját maga is regisztrálhat a közös nyilvántartásba,
 ugyanezen feltételekkel. A regisztráció megkezdése előtt egyértelmű
@@ -599,12 +583,6 @@ döntést</strong> a GDPR 22. cikke értelmében; a lényeges döntéseket
 minden esetben ember hozza meg. Az automatizált feldolgozás során
 továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad
 tájékoztatást.</p>
-<blockquote>
-<p><strong>[Tisztázandó]</strong> Ha a Rendszerben van olyan pont, ahol
-a döntés valóban kizárólag automatizált (emberi beavatkozás nélküli),
-azt itt külön be kell mutatni, a logikáról és a következményekről szóló
-tájékoztatással együtt.</p>
-</blockquote>
 <hr />
 <h2 id="telefonos-és-hangalapú-kommunikáció-hangfelvételek">7. Telefonos
 és hangalapú kommunikáció, hangfelvételek</h2>
@@ -636,12 +614,6 @@ ideig nem tárolja és nem is fér hozzá saját rendszerében.</li>
 feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó
 személyek férhetnek hozzá.</li>
 </ul>
-<blockquote>
-<p><strong>[Tisztázandó]</strong> A hangalapú szolgáltatást a [Vapi]
-biztosítja; érdemes megvizsgálni, hogy a rögzítés egyedileg
-kikapcsolható-e, mert a valódi választási lehetőség erősíti a
-megfelelőséget.</p>
-</blockquote>
 <hr />
 <h2 id="adatszolgáltatás-kötelező-vagy-önkéntes-jellege">8.
 Adatszolgáltatás kötelező vagy önkéntes jellege</h2>
@@ -657,11 +629,11 @@ technikai háttér</h2>
 (adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az
 adatokat kizárólag az Adatkezelő utasítása szerint, a jelen
 tájékoztatóban meghatározott célból kezelik.</p>
-<p>A Rendszer és a hozzá tartozó adatok <strong>saját tulajdonú
-hardveren, egy budapesti szervertermben</strong> kerülnek tárolásra; az
-automatizált feldolgozást végző megoldás ugyanezen a saját
-infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az
-Európai Unión belül valósul meg.</p>
+<p>A Rendszer és a hozzá tartozó adatok a <strong>Nethely Kft.-tól
+bérelt szerveren, egy budapesti szervertermben</strong> kerülnek
+tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a
+bérelt infrastruktúrán fut. Az elsődleges adattárolás tehát
+Magyarországon, az Európai Unión belül valósul meg.</p>
 <table>
 <colgroup>
 <col style="width: 33%" />
@@ -677,67 +649,63 @@ Európai Unión belül valósul meg.</p>
 </thead>
 <tbody>
 <tr class="odd">
-<td>A Szolgáltató saját, budapesti szervertermben üzemeltetett
-infrastruktúrája</td>
+<td>A Szolgáltató által bérelt, budapesti szervertermben üzemeltetett
+infrastruktúra</td>
 <td>a Rendszer és az adatok tárolása, üzemeltetése</td>
 <td>Magyarország (EU)</td>
 </tr>
 <tr class="even">
-<td>Munkafolyamat-automatizációt biztosító megoldás (n8n), saját
+<td><strong>Nethely Kft.</strong> (1115 Budapest, Halmi utca 29.)</td>
+<td>a Szolgáltató által bérelt szerver biztosítása,
+szerverterem-üzemeltetés</td>
+<td>Magyarország (EU)</td>
+</tr>
+<tr class="odd">
+<td>Munkafolyamat-automatizációt biztosító megoldás (n8n), a bérelt
 szerveren üzemeltetve</td>
 <td>a bejelentések és értesítések automatizált feldolgozása</td>
 <td>Magyarország (EU)</td>
 </tr>
-<tr class="odd">
-<td>Telefonos / VoIP-szolgáltató [Zadarma]</td>
-<td>a telefonos kommunikáció biztosítása</td>
-<td>[ország – tisztázandó]</td>
-</tr>
 <tr class="even">
-<td>Hangalapú / MI-alapú asszisztens szolgáltatás [Vapi]</td>
+<td><strong>IP Telecom Bulgaria LTD</strong> (Zadarma)</td>
+<td>telefonos (VoIP) kommunikáció biztosítása</td>
+<td>Bulgária (EU)</td>
+</tr>
+<tr class="odd">
+<td><strong>Vapi Inc.</strong></td>
 <td>a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása</td>
-<td>[ország – jellemzően EU-n kívüli (USA)]</td>
-</tr>
-<tr class="odd">
-<td>MI-alapú szövegfeldolgozó szolgáltatás [a nyelvi modellt biztosító
-szolgáltató]</td>
-<td>a szöveges tartalmak feldolgozása, javaslatok készítése</td>
-<td>[ország – jellemzően EU-n kívüli]</td>
+<td>Amerikai Egyesült Államok</td>
 </tr>
 <tr class="even">
+<td><strong>Google (Gemini)</strong></td>
+<td>MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása,
+javaslatok készítése</td>
+<td>Európai Unió és Amerikai Egyesült Államok</td>
+</tr>
+<tr class="odd">
 <td>Látogatottsági statisztika (<strong>Umami</strong>), a Szolgáltató
-saját szerverén üzemeltetve</td>
+bérelt szerverén üzemeltetve</td>
 <td>a Rendszer használatának sütimentes, anonim elemzése</td>
 <td>Magyarország (EU)</td>
 </tr>
-<tr class="odd">
-<td>[egyéb: e-mail-küldő, számlázó program stb.]</td>
-<td>[tevékenység]</td>
-<td>[ország]</td>
+<tr class="even">
+<td><strong>Billingo Zrt.</strong></td>
+<td>számlázás, a számviteli kötelezettségek teljesítése</td>
+<td>Magyarország (EU)</td>
 </tr>
 </tbody>
 </table>
 <h3 id="adattovábbítás-harmadik-országba-eu-n-kívülre">Adattovábbítás
 harmadik országba (EU-n kívülre)</h3>
-<p>A Rendszer alapinfrastruktúrája (tárolás, automatizált feldolgozás,
-<strong>látogatottsági statisztika</strong>) a Szolgáltató saját,
-budapesti szerverein, az Európai Unión belül működik, így ezek
-tekintetében nem történik harmadik országba történő adattovábbítás.
-Ugyanakkor egyes kiegészítő szolgáltatások – így különösen a hangalapú
-és a mesterségesintelligencia-alapú megoldások – működése az Európai
-Gazdasági Térségen kívül (jellemzően az Amerikai Egyesült Államokban) is
-megvalósulhat. Ilyen esetben a Szolgáltató gondoskodik arról, hogy a
-továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történjen
-(például az Európai Bizottság megfelelőségi határozata, illetve az
-Európai Bizottság által elfogadott általános adatvédelmi kikötések – SCC
-– alapján).</p>
-<blockquote>
-<p><strong>[Tisztázandó]</strong> A táblázat véglegesítéséhez a
-következők szükségesek: (a) a [Zadarma] székhelye és az adatkezelés
-helye; (b) a [Vapi] és a nyelvimodell-szolgáltató pontos megnevezése,
-székhelye és az adattovábbítás garanciája (SCC / megfelelőségi
-határozat).</p>
-</blockquote>
+<p>A fenti táblázatból következően a <strong>Vapi Inc.</strong>,
+valamint a <strong>Google (Gemini)</strong> szolgáltatásainak
+igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült
+államokbeli) adattovábbítással is járhat. E továbbítások a GDPR V.
+fejezete szerinti megfelelő garanciák – az Európai Bizottság által
+elfogadott általános adatvédelmi kikötések (SCC), illetve az adott
+szolgáltatóra alkalmazandó megfelelőségi határozat – mellett történnek.
+A többi adatfeldolgozó esetében az adatkezelés az Európai Unión belül
+valósul meg, így harmadik országba történő továbbítás nem történik.</p>
 <hr />
 <h2 id="adatbiztonság">10. Adatbiztonság</h2>
 <p>Az Adatkezelő megfelelő technikai és szervezési intézkedéseket
@@ -811,7 +779,7 @@ szerint <strong>hozzájárulás nem szükséges</strong>.</p>
 <td>bejelentkezés, a munkamenet fenntartása, biztonság (pl.
 CSRF-védelem)</td>
 <td>jogos érdek [6.(1) f)] – hozzájárulás nem szükséges</td>
-<td>munkamenet / [időtartam]</td>
+<td>munkamenet (a kijelentkezésig, illetve a böngésző bezárásáig)</td>
 </tr>
 </tbody>
 </table>
@@ -820,7 +788,7 @@ profilalkotási vagy harmadik féltől származó nyomkövető sütit.</p>
 <h3 id="látogatottsági-statisztika-sütimentes-megoldás">12.2.
 Látogatottsági statisztika – sütimentes megoldás</h3>
 <p>A Szolgáltató a Rendszer használatának elemzéséhez az
-<strong>Umami</strong> nevű, nyílt forráskódú, <strong>saját szerverén
+<strong>Umami</strong> nevű, nyílt forráskódú, <strong>bérelt szerverén
 (budapesti szerverteremben) üzemeltetett</strong> statisztikai eszközt
 alkalmazza.</p>
 <p>Ez a megoldás: - <strong>nem helyez el sütit</strong> az érintett
@@ -828,9 +796,7 @@ eszközén, és nem használ más, az eszközön tárolt azonosítót; -
 <strong>nem alkalmas az egyéni felhasználó azonosítására</strong>, nem
 készít profilt, és nem követi az érintettet más webhelyeken keresztül; -
 kizárólag <strong>anonim, összesített</strong> adatokat állít elő (pl.
-megtekintett oldalak száma, hivatkozó forrás, eszköztípus); - az
-adatokat kizárólag az Európai Unión belül, a Szolgáltató saját
-infrastruktúráján kezeli, harmadik félnek nem továbbítja.</p>
+megtekintett oldalak száma, hivatkozó forrás, eszköztípus).</p>
 <p>Mivel a mérés <strong>nem jár az érintett eszközén történő
 adattárolással vagy az ott tárolt adathoz való hozzáféréssel</strong>,
 ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003.
@@ -863,7 +829,5 @@ egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltat
 változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén
 elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő
 módon tájékoztatja.</p>
-<hr />
-<p><em>A jelen tájékoztató [dátum] napjától hatályos.</em></p>
 </body>
 </html>