Adatvédelmi tájékoztató

Tartalom: Adatvédelmi tájékoztató

Tervezet – közzététel előtt jogi felülvizsgálatot igényel. A „kiegészítendő” jelölésű elemeket az Eladó megerősítése után töltjük ki.

Ez a magyar nyelvű változat a weboldal magyar nyelvű verzióját használó ügyfelek számára készült. [kiegészítendő: a szerződések magyar nyelven jönnek-e létre, és melyik nyelvi verzió az irányadó – a lengyel verziónak elsőbbséget adó bármely kikötés jogi felülvizsgálatot igényel a fogyasztókra tekintettel.]

Ez a tájékoztató ismerteti, hogy a AutomaizeIT weboldalon milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon, valamint hogy milyen jogai vannak (a GDPR – az (EU) 2016/679 rendelet – 13. cikke).

1. Adatkezelő

Az adatkezelő a [to be completed: full legal business name], [to be completed: registered address], adószám (NIP) [to be completed: tax ID (NIP)], statisztikai számjel (REGON) [to be completed: REGON number], uniós közösségi adószám [to be completed: EU VAT number], nyilvántartva: [to be completed: business register (CEIDG or KRS)] (az Adatkezelő).

Adatvédelmi kapcsolat: e-mail kontakt@automaizeit.com, telefon +48 501 343 343, vagy írásban az Adatkezelő címére. Az Adatkezelő nem nevezett ki adatvédelmi tisztviselőt [megerősítendő].

2. Célok, jogalapok és megőrzési idők

Cél	Adat	Jogalap (GDPR)	Megőrzés
Válaszadás egy kapcsolatfelvételi űrlap üzenetére vagy e-mailre	név, e-mail, telefon, cég, téma, üzenet	6. cikk (1) bek. f) pont (jogos érdek: megkeresésekre való válaszadás); 6. cikk (1) bek. b) pont, ha a megkeresés szerződéskötésre vonatkozik	a levelezés időtartamára, majd [kiegészítendő, pl. 12 hónap], vagy amíg az igények el nem évülnek, ha a levelezés azokra vonatkozik
Szerződéskötés és -teljesítés (Megrendelés, az Alkalmazás szolgáltatása, Előfizetés, megújítási e-mailek)	ügyféltípus, ország, név vagy cégnév, adószám vagy uniós közösségi adószám, cím, e-mail, Megrendelés adatai, a feltételek elfogadott verziója és a megtett nyilatkozatok, a fizetés azonosítója és állapota	6. cikk (1) bek. b) pont	a szerződés időtartamára, majd az igények elévüléséig
Az Ügyfélfiók üzemeltetése (regisztráció, bejelentkezés, fiókkezelés)	e-mail cím, jelszó hash-értéke (a jelszavakat csak átalakított formában tároljuk), a cím megerősítésének állapota, nyelv, a létrehozás, módosítás és utolsó bejelentkezés dátuma, a Fiók eseménytörténete	6. cikk (1) bek. b) pont (a Fiókra vonatkozó szerződés)	a Fiók fennállásáig; törlése után csak az alábbi 4. pontban leírt adatokat őrizzük meg
Fiók munkamenetek (bejelentkezve tartás és a Fiók biztonsága)	munkamenet-token hash-értéke (magát a sütiből származó tokent nem tároljuk), a létrehozás és az utolsó aktivitás időpontja, hash-elt IP-cím, a böngésző rövid leírása (pl. „Firefox · Windows”)	6. cikk (1) bek. b) pont és 6. cikk (1) bek. f) pont (jogos érdek: a Fiók biztonsága, jogosulatlan bejelentkezések észlelése)	kijelentkezésig, jelszóváltoztatásig vagy a munkamenet lejártáig – legkésőbb az utolsó aktivitás után 30 nappal
E-mail cím megerősítése, jelszó visszaállítása, e-mail cím módosítása	e-mail cím, az egyszer használatos tokenek hash-értékei és érvényességük (cím megerősítése és cím módosítása – 24 óra, jelszó-visszaállítás – 1 óra)	6. cikk (1) bek. b) pont és 6. cikk (1) bek. f) pont (Fiók biztonsága)	a token felhasználásáig vagy lejártáig; az eseményről szóló feljegyzés megmarad a Fiók előzményeiben
A Fiókon vagy e-mailben benyújtott kérések és reklamációk (megjegyzés, hiba, javaslat, reklamáció)	kategória, a kérés tárgya és tartalma, az érintett Megrendelés vagy licenc, levelezés, a kérés állapota és előzményei	6. cikk (1) bek. b) és c) pont (a fogyasztói jogokról szóló törvényből eredő kötelezettségek)	az igények elévüléséig
Licencek kiadása és kezelése (Licenckulcs, letöltési linkek)	licencazonosító, a Megrendelés adatai, e-mail cím, licencállapot, a letöltések száma és időpontja, a licenc eseménytörténete	6. cikk (1) bek. b) pont	a licenc időtartamára, majd az igények elévüléséig
Az Alkalmazás licencének ellenőrzése (aktiválás és időszakos ellenőrzések, 60 másodpercenként)	licencazonosító, az operációs rendszer azonosítójának hash-értéke, a hálózati kártya (MAC) címeinek hash-értékei, rövidített IP-cím, az Alkalmazás és az operációs rendszer verziója, az ellenőrzés időpontja és eredménye (ezeket a hardveradatokat nem tároljuk nyílt formában, csak azok kriptográfiai hash-értékeit)	6. cikk (1) bek. b) pont (a licencelt funkciók elérhetővé tétele) és 6. cikk (1) bek. f) pont (jogos érdek: a licenccel való visszaélés megelőzése)	a licenc időtartamára és annak lejárta után 12 hónapig; az ellenőrző szolgáltatás elérhetőségére vonatkozó összesített adatokat (licencszerver naplói) a licenc időtartama plusz 12 hónapig őrizzük meg, mint bizonyítékot reklamációs eljárásokban és a licencszerver-megszakadások elszámolásakor (az Értékesítési feltételek 9. § (11) bekezdése), és vita esetén az igények elévüléséig
A rendeléskor tett nyilatkozatok bizonyítéka (a teljesítés megkezdésének kérése, az elállási jog elvesztésének tudomásul vétele, a technikai korlátozások elfogadása)	a nyilatkozatok szövege, dátuma és időpontja, a feltételek verziója, hash-elt IP-cím, a visszaigazolás elküldésének és a Licenckulcs kiadásának időpontja	6. cikk (1) bek. c) pont és 6. cikk (1) bek. f) pont (a fogyasztói jogokról szóló törvénynek való megfelelés igazolása, igényérvényesítés)	a szerződésből eredő igények elévüléséig
Az uniós közösségi adószám ellenőrzése a VIES rendszerben és az áfa-kezelés megállapítása	uniós közösségi adószám, ország, az ellenőrzés eredménye és dátuma	6. cikk (1) bek. c) pont a lengyel áfatörvénnyel összefüggésben; 6. cikk (1) bek. f) pont (a kellő gondosság igazolása)	mint az adónyilvántartások esetében
Adó- és számviteli kötelezettségek (számlák, nyilvántartások, ideértve az OSS nyilvántartást is)	számlázási adatok, a Megrendelés adatai, az Ügyfél országát igazoló adatok	6. cikk (1) bek. c) pont	5 év azon naptári év végétől, amelyben az adófizetési határidő lejárt; OSS nyilvántartás – 10 év az ügylet évének végétől
Elállások és reklamációk kezelése	az elállási vagy reklamációs űrlap adatai, a Megrendelés adatai, levelezés	6. cikk (1) bek. b) és c) pont (a fogyasztói jogokról szóló törvényből eredő kötelezettségek)	az igények elévüléséig
Jogi igények megállapítása, érvényesítése vagy védelme	a Megrendelés adatai és levelezés	6. cikk (1) bek. f) pont	az igények elévüléséig
Elszámolhatóság a süti-hozzájárulásokért (hozzájárulási napló)	döntés azonosítója, a süti szabályzat verziója, kiválasztott kategóriák, a döntés típusa, időpont, hash-elt IP-cím	6. cikk (1) bek. c) pont a GDPR 7. cikk (1) bekezdésével összefüggésben, és 6. cikk (1) bek. f) pont	[kiegészítendő, pl. a hozzájárulás érvényességének és az elévülési időnek megfelelően]
Felületi diagnosztikai napló (csak hozzájárulással)	felületi események (kattintások – az elem címkéje, betöltési idők, JavaScript hibák, oldal útvonala), véletlenszerű lap-munkamenet azonosító, hash-elt IP-cím	6. cikk (1) bek. a) pont (hozzájárulás)	a technikai napló rotációjáig [az időszak megerősítendő] vagy a hozzájárulás visszavonásáig
Robotvédelem az űrlapokhoz (CAPTCHA – Cloudflare Turnstile)	IP-cím, a böngésző és eszköz adatai, valamint a böngészőablak használatára vonatkozó jelzések, amelyeket az ellenőrző szkript gyűjt; egyszer használatos ellenőrző token	6. cikk (1) bek. f) pont (jogos érdek: az űrlapok védelme a spam és az automatizált visszaélés ellen)	a mi oldalunkon: csak az ellenőrzés eredménye hash-elt IP-címmel a technikai naplókban (naplófájl-rotáció); a szolgáltatónál – saját adatvédelmi szabályzata szerint [az időszak megerősítendő]
A weboldal biztonsága és diagnosztikája (szerver naplók)	a HTTP kérések technikai adatai (időpont, oldal útvonala, eredmény, feldolgozási idő), hash-elt IP-cím	6. cikk (1) bek. f) pont (jogos érdek: biztonság és a szolgáltatás folytonossága)	naplófájl-rotáció (kb. 10 db 10 MB-os fájl) [az időszak megerősítendő]

A hash-elt IP-cím egy titkos kulccsal létrehozott kriptográfiai hash – lehetővé teszi az ismétlődő kérések felismerését (pl. űrlappal való visszaélés), de a teljes IP-címeket nem tároljuk a naplókban (álnevesítés). Ugyanígy kezeljük a licencellenőrzés során használt eszközazonosítót is: hash-értékeket hasonlítunk össze, nem hardveradatokat, ezekből nem építünk felhasználói profilt, és nem kombináljuk őket az űrlapadatokkal, azon túl, hogy összekapcsoljuk őket az érintett licenccel.

Látogatói statisztikák (sütik nélkül)

A látogatói statisztikákat sütik nélkül és IP-címek tárolása nélkül vezetjük. Az Ön IP-címéből és böngészőadataiból egyszeri hash-értéket hozunk létre, amely lehetővé teszi az egyedi látogatók megszámlálását egyetlen napra; a hash-kulcsot naponta generáljuk, és soha nem tároljuk, így 24 óra után nem köthető össze egy személlyel. Csak összesített napi adatokat tárolunk (meglátogatott oldalak, hivatkozó domain, nyelv, eszköztípus, kampányparaméterek) saját szerverünkön, jogos érdekünk alapján (GDPR 6. cikk (1) bek. f) pont).

3. Címzettek

Az adatok csak olyan felekkel oszthatók meg, amelyek segítenek üzemeltetni a Weboldalt és teljesíteni a szerződéseket:

• OVH – szerver és e-mail tárhely [kiegészítendő: az OVH jogalany a megállapodás szerint], adatfeldolgozóként;
• PayPro S.A. (Przelewy24) – fizetésfeldolgozás; a fizetési adatok tekintetében az üzemeltető önálló adatkezelőként jár el [megerősítendő a megállapodás szerint];
• az Európai Bizottság / uniós adóhatóságok (VIES) – az ellenőrzött uniós közösségi adószám tekintetében;
• Cloudflare, Inc. – robotvédelem az űrlapokhoz (a Turnstile szolgáltatás), adatfeldolgozóként; az űrlapot kitöltő személy IP-címét és böngészőadatait kizárólag annak megállapítására kezeli, hogy ember tölti-e ki azt vagy automatizált szkript (nincs profilalkotás, nincsenek hirdetési sütik);
• könyvelőiroda [kiegészítendő] – a számviteli dokumentumok tekintetében;
• hatóságok – csak jogszabályi kötelezettség esetén.

A licencellenőrzési adatokat saját szerverünkön kezeljük, és harmadik felekkel nem osztjuk meg. Adatot nem értékesítünk, és marketing célból sem osztunk meg. A Weboldal nem használ hirdetési sütiket vagy harmadik féltől származó analitikai eszközöket; a betűtípusokat saját szerverünkön tároljuk. Az egyetlen külső szerverről betöltött szkript a CAPTCHA widget (Cloudflare Turnstile) – csak védett űrlapot tartalmazó oldalakon és csak akkor töltődik be, ha a védelem be van kapcsolva.

4. Ügyfélfiók: a fiók törlése és a dokumentumok megőrzése

Fiókját bármikor, indoklás nélkül és díjmentesen törölheti a Fiókon belül.

Töröljük: a profilt és az elérhetőségi adatokat, a jelszót, a munkameneteket és a bejelentkezési előzményeket, valamint a Fiók eseménytörténetét; anonimizáljuk a kapcsolatfelvételi űrlap üzeneteit és a kifizetetlen Megrendeléseket.

Amíg a jogszabály megköveteli, megőrizzük: a számlákat és egyéb számviteli nyilvántartásokat, valamint a kifizetett Megrendelések adatait (5 év azon naptári év végétől, amelyben az adófizetési határidő lejárt – a lengyel adóügyi rendtartás és a számviteli törvény alapján; OSS nyilvántartás – 10 év), valamint a szerződés megkötésekor tett nyilatkozatok bizonyítékait és az igényérvényesítéshez szükséges adatokat – az igények elévüléséig. Jogalap: a GDPR 17. cikk (3) bekezdés b) pontja (jogszabályi kötelezettség) és a GDPR 17. cikk (3) bekezdés e) pontja (jogi igények megállapítása, érvényesítése vagy védelme). Ezeket az adatokat korlátozott hozzáférésű archívumba helyezzük, és semmilyen más célra nem használjuk fel.

Kérjük, vegye figyelembe: a Fiók törlése nem teszi érvénytelenné a licencet vagy a Licenckulcsot, de megszünteti a Fiókhoz való hozzáférést, ahol a kulcs és a dokumentumok láthatók. Mentse el Licenckulcsa és értékesítési dokumentumai másolatát a Fiók törlése előtt.

5. Adattovábbítás az EGT-n kívülre

Az alábbiakban leírt adatokon kívül nem továbbítunk adatot az Európai Gazdasági Térségen kívüli országokba [megerősítendő az OVH-val és a fizetési szolgáltatóval kötött megállapodások felülvizsgálata után]. A szerver az EU-ban található [helyszín megerősítendő].

Kivétel a robotvédelem az űrlapokhoz: a Cloudflare Turnstile-t használjuk, és a Cloudflare, Inc. székhelye az Egyesült Államokban van, és szervereinek globális hálózatán kezeli az adatokat. A továbbítás az Európai Bizottság által jóváhagyott általános szerződési feltételeken alapul (GDPR 46. cikk (2) bekezdés c) pont), és amennyiben a szolgáltató részt vesz a Data Privacy Framework-ben, az Európai Bizottság megfelelőségi határozatán (GDPR 45. cikk) [a jogalapot és a részvétel státuszát a szolgáltatóval kötött megállapodásban a közzététel előtt kell megerősíteni]. Kérésre biztosítjuk a garanciák másolatát – írjon a kontakt@automaizeit.com címre.

6. Az Ön jogai

Joga van:

• hozzáférni adataihoz, és másolatot kapni azokról (GDPR 15. cikk),
• helyesbítéshez (16. cikk),
• töröltetéshez (17. cikk) – a 4. pontban leírt kivételekkel,
• az adatkezelés korlátozásához (18. cikk),
• a szerződés vagy hozzájárulás alapján kezelt adatok hordozhatóságához (20. cikk),
• tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk) – ideértve a licencellenőrzési adatok visszaélés-megelőzési célú kezelését is,
• hozzájárulását bármikor visszavonni, anélkül, hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét (a diagnosztikai naplóhoz adott hozzájárulását a lábléc „Süti beállítások” linkjén keresztül módosíthatja),
• panaszt tenni a lengyel Személyes Adatvédelmi Hivatal elnökénél (ul. Stawki 2, 00-193 Varsó, uodo.gov.pl) vagy annak az uniós tagállamnak a felügyeleti hatóságánál, ahol Ön él vagy dolgozik.

Jogai gyakorlásához írjon a kontakt@automaizeit.com címre, vagy nyújtson be kérést Fiókjában. Adatai másolatát gyakran használt, géppel olvasható formátumban biztosítjuk.

7. Az adatszolgáltatás kötelező-e

Az adatszolgáltatás önkéntes. Az űrlapokon kötelezőként megjelölt adatok azonban szükségesek a válaszadáshoz, a Fiók megnyitásához, a szerződés megkötéséhez és teljesítéséhez, vagy a számla kiállításához (jogszabályi követelmény). Ezek hiányában nem tudjuk kezelni a megkeresést, a Fiókot vagy a Megrendelést. A licencellenőrzés során küldött adatok szükségesek a licencelt funkciók elérhetővé tételéhez – ezek nélkül az Alkalmazás nem tudja megerősíteni, hogy Ön jogosult azt használni.

8. Automatizált döntések és profilalkotás

Nem hozunk kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló, Önre nézve jogi hatással járó vagy Önt hasonlóan jelentős mértékben érintő döntéseket. A rendelés Összegzésében szereplő áfamérték kiszámítása automatikusan történik az adójog, az Ön országa és a VIES eredménye alapján; kétség esetén a fizetés előtt felveheti velünk a kapcsolatot [jogi felülvizsgálatot igényel]. Az automatizált licencellenőrzés (az eszközazonosító hash-értékének és az egyidejű munkamenetek számának összehasonlítása) kizárólag a licencelt funkciók elérhetővé tételét szolgálja; kérheti, hogy az Alkalmazás futtatásának bármely elutasítását ember vizsgálja felül – Fiókjában vagy a kontakt@automaizeit.com címre írva.

9. Az adatok forrása

Az adatok közvetlenül Öntől vagy az eszközére telepített Alkalmazástól (licencellenőrzés) származnak. Az uniós közösségi adószám ellenőrzésének eredménye a VIES rendszerből származik.

10. A tájékoztató módosításai

Az aktuális verzió és a hatálybalépés dátuma ezen az oldalon látható. A megkötött szerződéseket érintő lényeges változásokról e-mailben tájékoztatunk.

1.3 verzió, 2026. szeptember 21. Az 1.3 verzió leírja a robotvédelmet az űrlapokhoz (a Cloudflare Turnstile szolgáltatás): a célt és jogalapot (jogos érdek), az adatok terjedelmét (IP-cím, böngészőadatok), a Cloudflare, Inc.-et mint adatfeldolgozót, valamint az EGT-n kívülre történő továbbítást az általános szerződési feltételek alapján. Korábbi verziók: az 1.2 kiegészítette a licencellenőrzési sort – az ellenőrzés intervalluma (60 másodpercenként), a küldött adatok teljes köre (a rendszerazonosító hash-értéke, a MAC-címek hash-értékei, rövidített IP-cím, az Alkalmazás és az operációs rendszer verziói) és a megőrzési idő (a licenc időtartama plusz 12 hónap annak lejárta után); az 1.1 hozzáadta az Ügyfélfiók és munkamenet-adatok, a kérések és reklamációk, a licencellenőrzési adatok és a rendeléskor tett nyilatkozatok bizonyítékainak kezelésének leírását, valamint a Fiók törlésének szabályait ott, ahol a dokumentumokat számviteli célból még meg kell őrizni; az 1.0 – az eredeti verzió.