H2W-Public-Legal/H2W-Ticketing/_templates/adatkezelesi-tajekoztato.md

Adatkezelési tájékoztató

H2W Ticketing

Hatálybalépés napja: 2026. augusztus 5. · Verzió: 1.2

---

1. Az adatkezelő

A jelen tájékoztató a H2W Ticketing elnevezésű, hibabejelentő és ügykezelő rendszer (a továbbiakban: Rendszer vagy Szolgáltatás) üzemeltetése során megvalósuló adatkezelésekre vonatkozik.

Az adatkezelő megnevezése	{{ provider.name }}
Székhelye	{{ provider.address }}
Nyilvántartási szám	{{ provider.registration_number }}
Adószám	{{ provider.tax_number }}
Elektronikus elérhetőség	{{ provider.email }}
Adatvédelmi tisztviselő	nem került kijelölésre (a GDPR 37. cikke szerinti feltételek nem állnak fenn); adatvédelmi kérdésekben a fenti elérhetőségek használhatók

(A továbbiakban: Adatkezelő.)

---

2. A tájékoztató célja és hatálya

Az Adatkezelő elkötelezett a Rendszert használó személyek személyes adatainak védelme mellett. Jelen tájékoztató célja, hogy az érintettek a személyes adataik kezelésének megkezdése előtt egyértelmű és részletes tájékoztatást kapjanak az adataik kezelésével kapcsolatos minden lényeges körülményről.

A tájékoztató hatálya kiterjed a Rendszer valamennyi felhasználójára és minden olyan természetes személyre, akinek adatai a Szolgáltatás igénybevétele során az Adatkezelőhöz kerülnek.

---

3. A Szolgáltató szerepe és az érintettek köre

3.1. Kettős szerep: adatkezelő és adatfeldolgozó

A Rendszer működése során a Szolgáltató kétféle szerepben végez adatkezelést, és az egyes adatokra eltérő szabályok vonatkoznak.

Önálló adatkezelőként jár el a saját szolgáltatási jogviszonyához kapcsolódó adatok tekintetében, így különösen:

• a Szolgáltatást igénybe vevő (megrendelő) szervezettel fennálló szerződéshez és a kapcsolattartáshoz kötődő adatok;
• a Rendszerbe belépő felhasználók fiók- és azonosító adatai;
• a számlázási és számviteli adatok;
• a Rendszer üzemeltetéséhez, biztonságához, naplózásához kapcsolódó adatok;
• a Szolgáltatóval közvetlenül folytatott kommunikáció, valamint a minőségbiztosítási célú hangfelvételek;
• a közreműködők (vállalkozók) közös nyilvántartása és az ahhoz kapcsolódó értékelési rendszer (lásd 5.3. pont).

Ezekre nézve a jelen tájékoztatóban megjelölt Adatkezelő határozza meg az adatkezelés céljait és eszközeit.

Adatfeldolgozóként jár el azon adatok tekintetében, amelyeket a megrendelő megbízásából, annak utasításai szerint, a Rendszer eszközeivel kezel. Ide tartoznak jellemzően a bejelentések tartalmi adatai, valamint az ügyintézéssel érintett – az ingatlant használó, illetve a feladatok elvégzésében közreműködő – személyek adatai. Ezen adatok tekintetében az adatkezelő maga a megrendelő szervezet, és rá nézve az ő adatkezelési tájékoztatója az irányadó; a Szolgáltató ezeket kizárólag a megrendelővel kötött adatfeldolgozói szerződés és annak írásbeli utasításai alapján kezeli, saját céljaira nem használja fel.

3.2. Az érintettek köre

Az adatkezelés – a fenti szerepeknek megfelelően – az alábbi, általánosan meghatározott személyi körökre terjed ki:

• a Rendszert kezelői minőségben használó személyek, akik az ügyeket, bejelentéseket kezelik és intézik;
• az ingatlant használó vagy abban tartózkodó személyek, akik bejelentést tesznek, illetve akikre az ügyintézés vonatkozik;
• a Rendszerben nyilvántartásba vett külső közreműködők, akik a bejelentett feladatok elvégzésében részt vesznek.

A tájékoztató a fenti köröket egységesen, „érintett" megjelöléssel kezeli; az egyes adatkezelési célok szükség szerint jelzik, mely körre és mely szerepre vonatkoznak.

---

4. A kezelt adatok köre

Az adatkezelés célja határozza meg, hogy mely adatok kezelésére kerül sor. A Rendszer az alábbi adatköröket kezelheti:

Fiók- és azonosító adatok: név, felhasználónév, e-mail cím, telefonszám, jelszó titkosított (hash) formában, jogosultsági szint, a fiókhoz rendelt szervezet vagy projekt megjelölése.

Az ügyintézéshez kapcsolódó adatok: az érintett által megadott bejelentés tárgya, leírása, az érintett ingatlan vagy helyszín megjelölése, a bejelentéshez csatolt fényképek, dokumentumok, az ügy állapota, az ügyintézés során keletkezett üzenetek és megjegyzések, határidők, a feladat elvégzésével kapcsolatos visszajelzések.

Kommunikációs adatok: az Adatkezelővel vagy a Rendszeren keresztül folytatott levelezés, üzenetváltás, valamint a telefonos vagy hangalapú kommunikáció során keletkező adatok (részletesen a 7. pontban).

Szerződéshez és számlázáshoz kapcsolódó adatok: amennyiben az érintett a Szolgáltatás megrendelője, a szerződéskötéshez és számlázáshoz szükséges adatok (számlázási név, cím, adószám, a szolgáltatás igénybevételére vonatkozó adatok).

Közreműködői (vállalkozói) profiladatok: a feladatok elvégzésében közreműködő természetes személyek, egyéni vállalkozók, illetve szervezetek kapcsolattartóinak adatai, így különösen név, elérhetőségek (e-mail cím, telefonszám), a vállalkozás megnevezése, a tevékenységi kör és szakterület, a működési terület, az elérhetőségre és a megbízhatóságra vonatkozó megjegyzések, korábbi együttműködésekhez kapcsolódó visszajelzések (részletesen az 5.3. pontban).

Technikai és használati adatok: IP-cím, a belépés és a rendszerhasználat időpontjai, eszköz- és böngészőadatok, naplóállományok, valamint a sütimentes látogatottsági statisztika anonim, összesített adatai (részletesen a 12. pontban).

Az Adatkezelő nem kér és nem kezel a felhasználótól különleges (érzékeny) adatot. Kérjük, hogy a bejelentések szabad szöveges mezőiben, csatolmányaiban se adjon meg olyan személyes adatot, amely az ügy intézéséhez nem szükséges.

Az adatok forrása. Az adatok elsődlegesen közvetlenül az érintettektől származnak. Ugyanakkor előfordul, hogy egy érintett adatait nem ő maga, hanem más felhasználó rögzíti a Rendszerben – például amikor egy bejelentés másik személyre hivatkozik, vagy amikor egy kezelői jogosultsággal rendelkező felhasználó saját közreműködői (vállalkozói) nyilvántartásába vesz fel adatokat. Ilyen esetben az adatot rögzítő felhasználó felel azért, hogy az adatközléshez megfelelő jogalappal rendelkezzen, és hogy az érintettet a GDPR 14. cikkének megfelelően tájékoztassa.

Felhívjuk a figyelmet arra, hogy a szervezetek (gazdasági társaságok) cégadatai önmagukban nem minősülnek személyes adatnak, a kapcsolattartó természetes személyek adatai, valamint az egyéni vállalkozók adatai azonban igen, és rájuk a jelen tájékoztató rendelkezései alkalmazandók.

---

5. Az adatkezelés céljai, jogalapjai és időtartama

5.1. Önálló adatkezelőként végzett adatkezelések

Adatkezelés célja	Kezelt adatok	Jogalap (GDPR 6. cikk)	Megőrzési idő
Fiók létrehozása, a felhasználó azonosítása és a hozzáférés biztosítása	fiók- és azonosító adatok	a szerződés teljesítése [6.(1) b)], illetve a felhasználó és a Rendszer közötti jogviszony	a fiók törléséig, illetve a jogviszony megszűnését követő 30 napig (az adatexportra nyitva álló idő, lásd az ÁSZF VII.5. pontját)
Kapcsolattartás, a megkeresések megválaszolása	kommunikációs adatok	jogos érdek [6.(1) f)], illetve szerződés teljesítése [6.(1) b)]	a megkeresés lezárását követő 3 év
Szerződéskötés és számlázás, a számviteli kötelezettségek teljesítése	szerződéshez és számlázáshoz kapcsolódó adatok	jogi kötelezettség teljesítése [6.(1) c)] – a számvitelről szóló 2000. évi C. törvény alapján	a bizonylat kiállításától számított 8 év
A Rendszer üzemeltetése, biztonsága, a visszaélések megelőzése, hibaelhárítás	technikai és használati adatok, naplók	jogos érdek [6.(1) f)]	3 év
Minőségbiztosítási célú hangfelvételek (lásd 7. pont)	hangadatok, hívószám	jogos érdek [6.(1) f)]	legfeljebb 30 nap
Látogatottsági statisztika készítése (sütimentes, saját üzemeltetésű analitika)	anonim, összesített használati adatok	jogos érdek [6.(1) f)] – a Szolgáltatás fejlesztése	24 hónap, lásd a 12. pontban

5.2. Adatfeldolgozóként végzett adatkezelések

Adatkezelés célja	Kezelt adatok	Az adatkezelés jellemzői
A bejelentések fogadása, kezelése, a feladatok elvégzésének nyomon követése	az ügyintézéshez kapcsolódó adatok; az ingatlant használó személyek és a közreműködők adatai	Az adatkezelő a megrendelő szervezet; az adatkezelés célját, jogalapját és megőrzési idejét a megrendelő határozza meg, a Szolgáltató pedig az adatfeldolgozói szerződés és a megrendelő utasításai szerint jár el. A Rendszer az ügyet – eltérő utasítás hiányában – a lezárását követő 3 év elteltével törli.

Jogos érdeken alapuló adatkezelés esetén az Adatkezelő érdekmérlegelési tesztet végez, amelynek eredményét kérésre az érintett rendelkezésére bocsátja. Az érintett a jogos érdeken alapuló adatkezelés ellen tiltakozhat (lásd 11. pont). Az adatfeldolgozóként kezelt adatokkal kapcsolatos érintetti kérelmeket a Szolgáltató továbbítja az adatkezelő megrendelőnek, illetve annak utasítása szerint jár el.

5.3. A közreműködői (vállalkozói) közös nyilvántartás és az értékelési rendszer

A Rendszer közös nyilvántartást (adatbázist) működtet a feladatok elvégzésében közreműködő vállalkozókról, hogy a kezelői jogosultsággal rendelkező felhasználók megfelelő közreműködőt találhassanak. A 3.1. pontban írtaknak megfelelően e közös nyilvántartás és a hozzá kapcsolódó értékelési rendszer tekintetében a Szolgáltató önálló adatkezelő.

Ettől elkülönül a kezelői jogosultsággal rendelkező felhasználók által vezetett saját, belső közreműködői nyilvántartás, amely nem kerül be automatikusan a közös adatbázisba; ezen adatok tekintetében a Szolgáltató adatfeldolgozóként jár el.

5.3.1. A közös nyilvántartásba kerülés két módja

a) Kezelői kezdeményezésre, meghívás alapján

Ha egy kezelői jogosultsággal rendelkező felhasználó közreműködőt vesz fel, a Szolgáltató a közreműködő megadott elérhetőségére elektronikus megkeresést küld, amelyben tájékoztatja az adatkezelésről, és felajánlja számára a közös nyilvántartáshoz való csatlakozás lehetőségét (profil létrehozásával). A megkeresés kifejezetten tartalmazza azt a tájékoztatást, hogy a közös nyilvántartásban való részvétel az értékelhetőséggel együtt jár (lásd 5.3.3. pont).

A megkeresés megküldéséig, illetve a közreműködő döntéséig a Szolgáltató kizárólag a kapcsolatfelvételhez feltétlenül szükséges adatokat kezeli. Ha a közreműködő nem fogadja el a csatlakozást, vagy a megkeresésre nem válaszol, a közös nyilvántartásban nem jelenik meg, és adatait a Szolgáltató a közös nyilvántartásból a 30 napos válaszadási határidő elteltével törli. Ez nem érinti azt, hogy adatai az őt felvevő szervezet saját, belső nyilvántartásában – annak adatkezelőként hozott döntése alapján – továbbra is szerepelhetnek.

b) Önálló regisztráció

A közreműködő saját maga is regisztrálhat a közös nyilvántartásba, ugyanezen feltételekkel. A regisztráció megkezdése előtt egyértelmű tájékoztatást kap arról, hogy a nyilvántartásban való részvétel az értékelhetőséggel együtt jár.

5.3.2. Az adatkezelés céljai és jogalapjai

Cél	Jogalap (GDPR 6. cikk)	Megőrzési idő
Meghívás küldése a közös nyilvántartáshoz való csatlakozásra, és az ehhez szükséges előzetes tájékoztatás	jogos érdek [6.(1) f)] – a nyilvántartás felépítése és a közreműködő tájékoztatása; egyben a 14. cikk szerinti tájékoztatás teljesítése	a válaszadásig, legfeljebb 30 nap, ezt követően törlés
A profil létrehozása, a közreműködő megjelenítése a közös nyilvántartásban, a kapcsolatfelvétel lehetővé tétele	a szerződés teljesítése [6.(1) b)] – a közreműködő és a Szolgáltató között a profil használatára létrejövő jogviszony alapján	a profil törléséig, illetve a jogviszony megszűnését követő 3 év
Az értékelési rendszer működtetése (a közreműködő teljesítésére vonatkozó értékelések rögzítése és megjelenítése)	jogos érdek [6.(1) f)] – a nyilvántartás megbízhatóságának és valós információtartalmának biztosítása, valamint a kezelők tájékozott döntésének támogatása	a profil törléséig, illetve az értékelés keletkezésétől számított 3 év
A közös nyilvántartás működtetése, a visszaélések megelőzése, a nyilvántartás minőségének biztosítása	jogos érdek [6.(1) f)]	3 év
A nyilvántartáshoz való hozzáférés, illetve a nyilvántartásba kerülés díjának kiszámlázása és a számviteli kötelezettségek teljesítése	jogi kötelezettség teljesítése [6.(1) c)], illetve szerződés teljesítése [6.(1) b)]	a bizonylat kiállításától számított 8 év

A szolgáltatás díjköteles jellege. A Szolgáltató fenntartja a jogot, hogy a közös nyilvántartáshoz való hozzáférésért a kezelői jogosultsággal rendelkező felhasználóktól, illetve a nyilvántartásba kerülésért a közreműködőktől díjat kérjen. A díjfizetés ténye az érintettek adatvédelmi jogait nem korlátozza.

5.3.3. Az értékelési rendszer

Az értékelési rendszer a közös nyilvántartás szerves része: aki a nyilvántartásban szerepel, annak a ténylegesen elvégzett munkája értékelhetővé válik. Ennek célja, hogy a nyilvántartás valós és megbízható képet adjon, és a kezelők tájékozott döntést hozhassanak a közreműködő megbízásáról. Erről a közreműködő a csatlakozás előtt egyértelmű tájékoztatást kap.

Az adatkezelés jogalapja a Szolgáltató és a nyilvántartást használó kezelők jogos érdeke [GDPR 6. cikk (1) f)]. A Szolgáltató érdekmérlegelési tesztet végzett, amelynek eredménye kérésre az érintett rendelkezésére áll. Az értékelés a közreműködő szakmai tevékenységére vonatkozik, nem a magánéletére.

Az értékelés elemei:

• Számszerű értékelés: a közös nyilvántartásban megjelenik, és a nyilvántartáshoz előfizetés alapján hozzáférő valamennyi kezelő számára látható. Az értékelés a nyilvánosság számára nem hozzáférhető.
• Szöveges értékelés (megjegyzés): a közös nyilvántartásban nem jelenik meg. Kizárólag az azt rögzítő felhasználó, az értékeléssel érintett közreműködő, valamint a Szolgáltató rendszergazdai jogosultsággal rendelkező munkatársa férhet hozzá.

Garanciák az érintett közreműködő számára:

• értékelést kizárólag olyan kezelő rögzíthet, aki a közreműködővel ténylegesen kapcsolatba került a Rendszeren keresztül (megbízás vagy elvégzett feladat alapján); alaptalan, munkakapcsolat nélküli értékelés nem adható;
• a közreműködő megtekintheti a rá vonatkozó valamennyi értékelést, ideértve a szöveges megjegyzéseket is;
• a pontatlan vagy megalapozatlan értékelés helyesbítését, illetve törlését kérheti, továbbá az értékeléshez saját észrevételt (választ) fűzhet, amely az értékeléssel együtt jelenik meg;
• a közreműködő bármikor tiltakozhat az értékelési célú adatkezelés ellen [GDPR 21. cikk]. A Szolgáltató a tiltakozást egyedileg megvizsgálja, és ha nem áll fenn az adatkezelést megalapozó kényszerítő erejű jogos ok, az adatkezelést megszünteti;
• a közreműködő profilja bármikor törölhető; a törléssel a rá vonatkozó értékelések a közös nyilvántartásból eltűnnek;
• a Szolgáltató a nyilvánvalóan visszaélésszerű, sértő vagy valótlan értékelést eltávolítja;
• az értékelés nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak: a közreműködő megbízásáról minden esetben a kezelő hoz emberi döntést.

---

6. Automatizált eszközök és mesterséges intelligencia alkalmazása

A Rendszer működése során automatizált eszközök, valamint mesterségesintelligencia-alapú megoldások támogatják a bejelentések feldolgozását, rendszerezését és a kommunikációt (például a bejelentések előzetes besorolása, javaslatok készítése, hangalapú vagy szöveges asszisztens működtetése).

Ezek az eszközök nem hoznak az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést a GDPR 22. cikke értelmében; a lényeges döntéseket minden esetben ember hozza meg. Az automatizált feldolgozás során továbbított adatok kezeléséről a 9. pont (Adatfeldolgozók) ad tájékoztatást.

---

7. Telefonos és hangalapú kommunikáció, hangfelvételek

Amennyiben az érintett a Rendszerhez kapcsolódó telefonos vagy hangalapú szolgáltatást vesz igénybe, a hívás kezelése során személyes adatok (például a hívószám és a beszélgetés tartalma) kezelésére kerül sor.

A hívások hangfelvétele. A hangalapú szolgáltatás a beszélgetésekről hangfelvételt készít, amelynek célja a szolgáltatás minőségének biztosítása és fejlesztése, valamint az esetleges viták utólagos tisztázása.

• Jogalap: a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)]. Mivel a felvétel készítése a szolgáltatás működéséhez kapcsolódik és jelenleg egyedileg nem kapcsolható ki, a jogszerű alap a jogos érdek, amelyet érdekmérlegelési teszt támaszt alá; ennek eredménye kérésre az érintett rendelkezésére áll.
• Előzetes tájékoztatás: az érintett a hívás megkezdésekor tájékoztatást kap arról, hogy a beszélgetés rögzítésre kerül. Ha az érintett nem járul hozzá a rögzítéshez, a hangalapú csatorna helyett más módon (például írásban) is elérheti a Szolgáltatást.
• Megőrzési idő: a hangalapú szolgáltatást biztosító Vapi a felvételt legfeljebb 30 napig őrzi meg, ezt követően törlődik. A pontos időtartamot a szolgáltató saját megőrzési szabályzata határozza meg; a Szolgáltató a felvételt ennél hosszabb ideig nem tárolja és nem is fér hozzá saját rendszerében.
• Hozzáférés: a felvételekhez kizárólag az arra feljogosított, minőségbiztosítási vagy ügyintézési feladatot ellátó személyek férhetnek hozzá.

---

8. Adatszolgáltatás kötelező vagy önkéntes jellege

A fiók létrehozásához és a Szolgáltatás igénybevételéhez szükséges adatok megadása a jogviszony létrejöttének feltétele; ezek hiányában a Szolgáltatás nem, vagy csak korlátozottan vehető igénybe. A számlázási adatok megadását jogszabály írja elő. Az ezen felüli, önkéntesen megadott adatok közlése nem kötelező.

---

9. Adatfeldolgozók és a technikai háttér

Az Adatkezelő a Szolgáltatás nyújtásához külső közreműködők (adatfeldolgozók) szolgáltatásait veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasítása szerint, a jelen tájékoztatóban meghatározott célból kezelik.

A Rendszer és a hozzá tartozó adatok saját tulajdonú hardveren, egy budapesti szervertermben kerülnek tárolásra; az automatizált feldolgozást végző megoldás ugyanezen a saját infrastruktúrán fut. Az elsődleges adattárolás tehát Magyarországon, az Európai Unión belül valósul meg.

Adatfeldolgozó / közreműködő	Tevékenység	Az adatkezelés helye
A Szolgáltató saját, budapesti szervertermben üzemeltetett infrastruktúrája	a Rendszer és az adatok tárolása, üzemeltetése	Magyarország (EU)
{{ hosting.name }} ({{ hosting.address }})	a Szolgáltató saját szervereinek elhelyezése, szerverterem-üzemeltetés	Magyarország (EU)
Munkafolyamat-automatizációt biztosító megoldás (n8n), saját szerveren üzemeltetve	a bejelentések és értesítések automatizált feldolgozása	Magyarország (EU)
{{ subprocessors.zadarma.entity }} (Zadarma)	telefonos (VoIP) kommunikáció biztosítása	{{ subprocessors.zadarma.country }}
{{ subprocessors.vapi.entity }}	a hangalapú kommunikáció, a hangfelvétel és annak feldolgozása	{{ subprocessors.vapi.country }}
{{ subprocessors.llm.entity }}	MI-alapú szövegfeldolgozás, a szöveges tartalmak feldolgozása, javaslatok készítése	{{ subprocessors.llm.country }}
Látogatottsági statisztika (Umami), a Szolgáltató saját szerverén üzemeltetve	a Rendszer használatának sütimentes, anonim elemzése	Magyarország (EU)
{{ subprocessors.billingo.entity }}	számlázás, a számviteli kötelezettségek teljesítése	Magyarország (EU)

Adattovábbítás harmadik országba (EU-n kívülre)

A fenti táblázatból következően a {{ subprocessors.vapi.entity }}, valamint a {{ subprocessors.llm.entity }} szolgáltatásainak igénybevétele az Európai Gazdasági Térségen kívüli (amerikai egyesült államokbeli) adattovábbítással is járhat. E továbbítások a GDPR V. fejezete szerinti megfelelő garanciák – az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC), illetve az adott szolgáltatóra alkalmazandó megfelelőségi határozat – mellett történnek. A többi adatfeldolgozó esetében az adatkezelés az Európai Unión belül valósul meg, így harmadik országba történő továbbítás nem történik.

---

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok biztonsága érdekében, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Ezek körébe tartozik többek között a titkosított adatátvitel, a jelszavak biztonságos (hash-elt) tárolása, a jogosultsági szintekhez kötött hozzáférés, valamint a rendszeres biztonsági mentés.

Adatvédelmi incidens esetén az Adatkezelő a jogszabályi előírásoknak megfelelően jár el, és szükség esetén indokolatlan késedelem nélkül, de legkésőbb 72 órán belül tájékoztatja a felügyeleti hatóságot, illetve – magas kockázat esetén – az érintetteket.

---

11. Az érintett jogai

Az érintettet az adatkezeléssel kapcsolatban az alábbi jogok illetik meg:

• Tájékoztatáshoz és hozzáféréshez való jog: tájékoztatást kérhet arról, hogy adatait kezelik-e, és ha igen, másolatot kérhet a kezelt adatokról.
• Helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.
• Törléshez való jog („az elfeledtetéshez való jog"): a jogszabályban meghatározott esetekben kérheti adatai törlését.
• Az adatkezelés korlátozásához való jog: meghatározott esetekben kérheti az adatkezelés korlátozását.
• Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheti, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve azok más adatkezelőnek történő továbbítását.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Az érintett a jogait az 1. pontban megadott elérhetőségen gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül elbírálja; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amelyről az érintettet tájékoztatja. A tájékoztatás és az intézkedés főszabály szerint díjmentes.

---

12. Sütikezelés és látogatottsági statisztika

12.1. Sütik

A Rendszer kizárólag a működéshez feltétlenül szükséges sütiket használja. Ezek nélkül a Szolgáltatás nem működik, ezért elhelyezésükhöz az elektronikus hírközlésről szóló szabályok szerint hozzájárulás nem szükséges.

Süti típusa	Cél	Jogalap	Élettartam
Feltétlenül szükséges	bejelentkezés, a munkamenet fenntartása, biztonság (pl. CSRF-védelem)	jogos érdek [6.(1) f)] – hozzájárulás nem szükséges	munkamenet (a kijelentkezésig, illetve a böngésző bezárásáig)

A Szolgáltató nem használ marketing-, hirdetési, profilalkotási vagy harmadik féltől származó nyomkövető sütit.

12.2. Látogatottsági statisztika – sütimentes megoldás

A Szolgáltató a Rendszer használatának elemzéséhez az Umami nevű, nyílt forráskódú, saját szerverén (budapesti szerverteremben) üzemeltetett statisztikai eszközt alkalmazza.

Ez a megoldás:

• nem helyez el sütit az érintett eszközén, és nem használ más, az eszközön tárolt azonosítót;
• nem alkalmas az egyéni felhasználó azonosítására, nem készít profilt, és nem követi az érintettet más webhelyeken keresztül;
• kizárólag anonim, összesített adatokat állít elő (pl. megtekintett oldalak száma, hivatkozó forrás, eszköztípus).

Mivel a mérés nem jár az érintett eszközén történő adattárolással vagy az ott tárolt adathoz való hozzáféréssel, ehhez az ePrivacy-irányelv és az elektronikus hírközlésről szóló 2003. évi C. törvény alapján nem szükséges hozzájárulás, és ezért a Rendszer nem jelenít meg sütikezelési („cookie") hozzájárulási sávot. Az adatkezelés jogalapja a Szolgáltató jogos érdeke [GDPR 6. cikk (1) f)] a Szolgáltatás fejlesztéséhez és biztonságos üzemeltetéséhez.

Az érintett jogai: az érintett a jogos érdeken alapuló statisztikai célú adatkezelés ellen bármikor tiltakozhat (lásd 11. pont). A böngésző beállításain keresztül a sütik továbbra is törölhetők vagy letilthatók; a feltétlenül szükséges sütik letiltása azonban a Rendszer működését korlátozza.

---

13. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy az adatkezelés nem felel meg a jogszabályi előírásoknak, panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 E-mail: [email protected] Honlap: www.naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik.

---

14. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás vagy a Szolgáltatás változása esetén. A mindenkori hatályos tájékoztató a Rendszer felületén elérhető. Lényeges változásról az Adatkezelő az érintetteket megfelelő módon tájékoztatja.