Adatkezelési tájékoztató

A https://levikeg.hu/ weboldal (Levikeg Magyarország Kft.) működésével és az adatkezelő által nyújtott szolgáltatásokkal összefüggő adatkezelésekről.

Verzió: 1.1.
Hatályos: 2026. június 05. napjától

BEVEZETÉS

A Levikeg Magyarország Korlátolt Felelősségű Társaság (8200 Veszprém, Kistó u. 27. cjsz: 19 09 525702; adószám: 32724622-2-19) (a továbbiakban: Adatkezelő), mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti és uniós jogszabályokban meghatározott elvárásoknak.

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (GDPR) (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá hogy az Adatkezelő elősegíti az érintett jogainak a gyakorlását.

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény (Info tv.) is előírja. További vonatkozó jogszabályok:

  • 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
  • 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
  • 2000. évi C. törvény – a számvitelről (Számv. tv.);
  • 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
  • 2005. évi CLXIV. törvény – a kereskedelemről (Kertv.);
  • 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.),
  • 2012. évi II. törvény – a szabálysértésekről, a szabálysértési eljárásról és a szabály-sértési nyilvántartási rendszerről (Sztv.),
  • 2017. évi XC. törvény – a büntetőeljárásról (Be.);
  • 45/2014. (II. 26.) Korm. rendelet – a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól
  • 19/2014. (IV. 29.) NGM rendelet – a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól (Szav. r.).
  • 373/2021. (VI. 30.) Korm. rendelet – a fogyasztó és vállalkozás közötti, az áruk adásvételére, valamint a digitális tartalom szolgáltatására és digitális szolgáltatások nyújtására irányuló szerződések részletes szabályairól

A Levikeg Magyarország Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására, mely esetleges változásokról 30 napon belül értesíti a honlapra látogatókat.

A Levikeg Magyarország Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.

A Levikeg Magyarország Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

Az alábbiakban olvasható tájékoztatással a Levikeg Magyarország Kft., mint szolgáltató működésével összefüggő adatkezelésekről tájékoztatjuk, és a fenti jogszabályi kötelezettségünknek teszünk eleget.

I. FEJEZET
AZ ADATKEZELŐ MEGNEVEZÉSE

E tájékoztatás kiadója, és egyben az Adatkezelő:

Neve: Levikeg Magyarország Korlátolt Felelősségű Társaság
Székhely: 8200 Veszprém, Kistó u. 27.
Levelezési címe: 8200 Veszprém, Kistó u. 27
Cégjegyzékszám: 19 09 525702
Adószám: 32724622-2-19
Nyilvántartást végző bíróság: Veszprémi Törvényszék Cégbírósága
Képviselő: Fekete Szabolcs ügyvezető önállóan
Email: hello@levikeg.hu

II. FEJEZET
ADATKEZELÉSEK

Adatkezelő tevékenységének adatkezeléseit alábbiakban felsorolt, az egyes adatkezelési céloknál megadott jogalapokon végzi.

Felhívjuk az adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az érintett hozzájárulásának beszerzése.

Adatkezelő adatokat harmadik országba nem továbbít.

Automatizált döntéshozatalt vagy profilalkotást Adatkezelő nem alkalmaz.

II./1 ADATKEZELÉSEK:
Adatkezelési esetekAz adatkezelés céljaAz érintettek kategóriáiA kezelt személyes adatokAz adatkezelés jogalapjaAdatkezelés időtartama
Honlapon történő kapcsolattartásAdatkezelő és az Érintett közötti kapcsolattartás és kapcsolatfelvétel lehetővé tételét szolgálja a felmerült kérdéssel összefüggésbenemailt/üzenetet küldő személynév, email cím, egyéb leírásban szereplő adatokÉrintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerintKapcsolatfelvételtől számított 6 hónap vagy adatközléstől számítva addig kezeli, amíg az Érintett kérdését, észrevételét nem sikerült megoldania, megválaszolnia.
Honlapon történő regisztrációval kapcsolatos adatkezelésA webáruházban történő kényelmesebb vásárlási lehetőség biztosítása,Weboldalra regisztrálóvevőszám, keresztnév, vezetéknév, egyéb cím, lakcím, e-mail cím, telefonszám, a bejelentkezéshez szükséges e-mail cím, felhasználónév és jelszó,Érintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerinta profiladatok tekintetében az utolsó bejelentkezéstől számított 8 év.
Vásárlással (megrendelés feldolgozásával) kapcsolatos adatkezelésa honlapon történő vásárlás, számla kiállítása, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartásMegrendelést leadó ÉrintettCég esetén:
székhely cím
adószám
cégjegyzékszám
e-mail cím
telefonszám
kapcsolattartó neve
kapcsolattartó e-mail címe
kapcsolattartó telefonszáma
Szállítási név
Szállítási cím
Átvételi kapcsolattartó neve
Átvételi telefonszám
Magánszemély esetén:
név, emailcím, szállítási cím
az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], illetve a vásárlások adatai (dátum, időpont, vásárolt termék, a vásárlás értéke), számlázási cím, szállítási cím adatok tekintetében a GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv. 169. § (2) bekezdésére.a vásárlások adatai tekintetében a Számv. tv. 169. § (2) bekezdése alapján 8 év
Számla kiállításával kapcsolatos adatkezelésSzámlázási kötelezettség teljesítése és számviteli alapelveknek való megfelelés, könyvelés előkészítése, nyilvántartása. /számlázz.hu rendszeren keresztül/vásárlóknév/cégnév, lakcím/székhely, adóazonosító jel/adószám, email címA Rendelet 6. cikk (1) bekezdés c) pontja értelmében jogi kötelezettség teljesítése. (Áfa tv. / 2007. évi CXXVII. törvény az általános forgalmi adóról)Számviteli törvény 169. § (2) – az adott jogszabályban meghatározott törlési idő – 8 év
Hírlevél küldéssel kapcsolatos adatkezelésFeliratkozás esetén Adatkezelő hírlevelet küld az Érintett részére. Feliratkozás esetén a Adatkezelő – eltérő nyilatkozat, kifogás, tiltakozás hiányában – az igénylés során Érintett által megadott személyes adatait felhasználja annak céljából, hogy Adatkezelő a szolgáltatásairól tájékoztató anyagot, akciót, ajánlatot, tájékoztatást juttasson elhírlevélre feliratkozóknév, e-mailcímÉrintett önkéntes hozzájárulása, a GDPR 6. cikk (1) bekezdés a) pontja szerinthozzájárulás visszavonásáig (leiratkozásig)
II./2. EGYÉB ADATKEZELÉSEK:
1. Minőségi kifogások (panaszkezeléssel kapcsolatos adatkezelés)

Minőségi kifogások és panasz esetén az Adatkezelő minőségi kifogásról szóló jegyzőkönyvet vesz fel.

Az adatkezelés célja: az Adatkezelő. által nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel az Fgytv. 17/A. § (5) bekezdésére.

A kezelt személyes adatok típusa: a fogyasztó neve, címe, a fogyasztási cikk megnevezése, vételára, a vásárlás és a hiba bejelentésnek időpontja, a hiba leírása, a fogyasztó által érvényesíteni kívánt igény és a kifogás rendezésének módja.

Az adatkezelés időtartama: a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja gyakorolni fogyasztói jogait.

2. A https://levikeg.hu/ naplózásával kapcsolatos adatkezelés

https://levikeg.hu/ weblap meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét.

Az adatkezelés célja: a honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése, a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához és a visszaélések megakadályozásához [GDPR 6. cikk (1) bek. f) pontja].

A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, a meglátogatott oldal címe.

Az adatkezelés időtartama: 1 év

Adatkezelő a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik.

A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni.

Külső szolgáltatók naplózással kapcsolatos adatkezelése:

A portál html kódja a Adatkezelőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni.

Az IP cím olyan számsorozat, mellyel az internetre fellépő felhasználók számítógépei, mobil eszközei egyértelműen azonosíthatók. Az IP címek segítségével akár földrajzilag is lokalizálható az adott számítógépet használó látogató. A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak, azonban egyéb (pl. regisztráció során megadott) adatokkal összekapcsolva alkalmasak arra, hogy segítségükkel a felhasználóra vonatkozó következtetéseket lehessen levonni. A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki.

A webauditálási célú és a honlaplátogatói adatok webszerver általi rögzítésével megvalósított adatkezelések az interneten elterjedt adatkezelések, így azokat az internet használatával, weblapok látogatásával elfogadja a felhasználó. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.

3. A honlapon végzett webanalitikával kapcsolatos adatkezelés

A https://levikeg.hu/u weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként több szerver is segíti. A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, a honlaplátogatás során rögzített adatok felhasználásával személyre szabott ajánlatok megjelenítése, a webáruház üzemeltetése, webanalitikai mérések.

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához és a visszaélések megakadályozásához [GDPR 6. cikk (1) bek. f) pontja].

A weboldal látogatottságának méréséhez és látogatóinak viselkedésének figyeléséhez, statisztikák készítéséhez és hirdetései eredményességéhez a Google Analytics /Facebook Pixel programot használja Adatkezelő.

A hivatkozott program a böngészőben ún. Cookie-kat (sütiket) helyez el, melyek felhasználói egyedi azonosítókat tárolnak. A weboldalra látogatóként engedélyezi a Google Analytics program használatát. Egyben hozzájárul viselkedése figyeléséhez, követéséhez és a program által nyújtott minden szolgáltatás igénybevételéhez.

Mindezek mellett lehetőség van bármikor a cookie-k adatrögzítését és adattárolását a jövőre vonatkozóan letiltani a lentiek szerint. Tájékoztatjuk, hogy a Google Analytics program beállításai és használata teljes mértékben megfelel az adatvédelmi hatóság követelményeinek.

A levikeg.hu oldalon használt sütik leírása:

Cookie neveÉrvényességCookie célja/leírásSzintTulajdonos
Szükséges cookiek
A feltétlenül szükséges sütiket mindig engedélyezni kell, hogy elmenthessük a beállításokat a sütik további kezeléséhez.
wpEmojiSettings SupportmunkamenetA WordPress ezt a sütit akkor állítja be, amikor a felhasználó emojikkal lép interakcióba a WordPress-oldalon. A süti segít meghatározni, hogy a felhasználó böngészője megfelelően képes-e megjeleníteni az emojikat.SzükségesSaját
cookieyes1 évA CookieYes ezt a sütit a hozzájáruláskezelési megoldás működtetéséhez állítja be.SzükségesSaját
Statisztikai (analitikai) sütik
A statisztikai sütik a weboldal használatának elemzésére szolgálnak. Segítenek megérteni, hogyan használják a látogatók az oldalt (például mely oldalakat nézik meg, mennyi időt töltenek ott), így javíthatjuk a működést és a felhasználói élményt.
sbjs_migrationmunkamenetA Sourcebuster olyan sütit helyez el, amely a látogatás forrásának azonosítására, valamint a felhasználói műveletekre vonatkozó információk rögzítésére szolgál. Ez az analitikai és viselkedési célú süti a weboldalon nyújtott felhasználói élmény fejlesztését támogatja, és kizárólag ezen célokra kerül felhasználásraAnalitikaiSaját
sbjs_current_addmunkamenetA Sourcebuster ezt a cookie-t arra használja, hogy azonosítsa a látogatás forrását, és a felhasználó tevékenységével kapcsolatos információkat cookie-kban tárolja. Ez az analitikai és viselkedéselemző cookie a weboldal látogatói élményének javítását szolgálja.AnalitikaiSaját
sbjs_first_addmunkamenetA Sourcebuster ezt a sütit (cookie-t) a látogatás forrásának azonosítására használja, és a felhasználó tevékenységével kapcsolatos információkat sütikben tárolja. Ez az analitikai és viselkedéselemző süti a weboldalon nyújtott felhasználói élmény javítását szolgálja.AnalitikaSaját
sbjs_currentmunkamenetA Sourcebuster ezt a sütit (cookie-t) a látogatás forrásának azonosítására használja, és a felhasználó tevékenységére vonatkozó információkat sütikben tárolja. Ez az analitikai és viselkedéselemző süti a weboldalon nyújtott felhasználói élmény javítását szolgálja.AnalitikaSaját
sbjs_firstmunkamenetA Sourcebuster ezt a sütit (cookie-t) a látogatás forrásának azonosítására használja, és a felhasználói tevékenységekkel kapcsolatos információkat sütikben tárolja. Ez az analitikai és viselkedéselemző süti a weboldalon nyújtott felhasználói élmény javítását szolgálja.AnalitikaSaját
sbjs_udatamunkamenetA Sourcebuster ezt a sütit (cookie-t) a látogatás forrásának azonosítására használja, és a felhasználó tevékenységére vonatkozó információkat sütikben tárolja. Ez az analitikai és viselkedéselemző süti a weboldal látogatói élményének javítását szolgálja.AnalitikaSaját
sbjs_session1 óraA Sourcebuster ezt a sütit (cookie-t) a látogatás forrásának azonosítására használja, és a felhasználói műveletekkel kapcsolatos információkat sütikben tárolja. Ez az analitikai és viselkedéselemző süti a weboldalon nyújtott felhasználói élmény javítását szolgálja.AnalitikaSaját
_ga1 év 1 hónap 4 napGoogle Analytics uses this cookie to calculate visitor, session, and campaign data, and to track site usage for the website’s analytics reports. The cookie stores information anonymously and assigns a randomly generated number to identify unique users.AnalitikaSaját és harmadik fél
_ga_*1 év 1 hónap 4 napA Google Analytics ezt a sütit (cookie-t) az oldalmegtekintések tárolására és számlálására használja.AnalitikaSaját

A személyes adatok forrása

A személyes adatok forrása az érintett.

Rendelkezésre bocsátott személyes adatok címzettjei

Az érintett által rendelkezésre bocsátott személyes adatokat kizárólag az Adatkezelő azon munkavállalói ismerhetik meg, akiknek az a feladataik ellátásához feltétlenül szükséges. Az érintett személyes adatait a honlap üzemeltetésével megbízott közreműködő is láthatja.

Az adatfeldolgozó a személyes adatokat kizárólag az Adatkezelő által meghatározott és szerződésben rögzített célból, az utasításai szerint kezelheti, az adatkezelés tekintetében önálló döntési jogosultsága nincs. Az adatfeldolgozó titoktartási kötelezettséget és szerződéses garanciákat vállalt a feladatai teljesítése közben megismert személyes adatok megőrzésére vonatkozóan.

Az Adatkezelő által alkalmazott külső sütik szintén személyes adatokat továbbítanak a Szolgáltatást nyújtó harmadik fél részére.

Személyes adatok továbbítása harmadik országba vagy nemzetközi szervezet részére

Az érintett személyes adatait az Adatkezelő nem továbbítja harmadik országba vagy nemzetközi szervezethez.

Az Adatkezelő által alkalmazott külső sütik azonban személyes adatokat továbbítanak a telepítőik részére, akik székhelye az EGT-n kívül esik.

Személyes adatok kezelésének időtartama

Az adatkezelés időtartama az egyes sütik tekintetében az Adatkezelő weboldala által használt sütik és az adatkezelés jogalapja részben szereplő táblázatban ismertetett lejárati időkhöz igazodik (vagy adott esetben a felhasználói fiókból való kijelentkezésig), azonban az érintett hozzájárulását igénylő sütik tekintetében az Adatkezelő az érintett személyes adatait az érintett hozzájárulásának visszavonásáig kezeli.

A hozzájárulást igénylő sütik tekintetében, az érintett hozzájárulását a sütik a számítógépéről való törlésével tudja visszavonni.

A sütik törlése böngészőnként eltérő módon és külső programokkal is lehetséges, a lentebb található linkeken az érintett részletes tájékoztatást talál az sütik manuális eltávolításának módjáról.

https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=hu

https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer

https://support.apple.com/hu-hu/guide/safari/sfri11471/mac

A sütik törlésére továbbá az érintettnek lehetősége van különböző merevlemez karbantartó programok segítségével is (pl. CCleaner), az Adatkezelő azonban a fenti linkeken elérhető manuális eltávolítási módot javasolja.

Automatizált döntéshozatal és profilalkotás

Egyik sem történik az adatkezelés során.

Személyes adatok szolgáltatása

A személyes adatok szolgáltatása a weblap megjelenítésének, illetve az érintett által kifejezetten kért szolgáltatás megfelelő működésének feltétele.

A Google, mint külső szolgáltató szintén sütit kezelhet céljai megvalósítása érdekében. A Google süti kezeléséről a http://www.google.com/intl/hu/policies/ címen kapható tájékoztatás az adatkezelőtől.

4. Egyéb adatkezelés céljából történő adatkezelés:

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

Adatkezelő a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

III. FEJEZET
ADATFELDOLGOZÓK, ADATTOVÁBBÍTÁS

Adatkezelő az adatokat harmadik fél részére nem továbbítja – kivételt képeznek az alábbi bekezdésben foglalt kivételek – ám felhívja az érintettek figyelmét, hogy személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi a Társaságot, úgy a Társaság jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.

Adattovábbítási esetek:

  • Stripe fizetés vonatkozásában: fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma és időpontja a Stripe Payments Europe Ltd. (cím: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország) részére kerül továbbításra mint fizetésfeldolgozó felé.
    Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
  • Az adatkezelő számlái (az abban foglalt adattartalommal) továbbításra kerülnek a könyvelést ellátó adatfeldolgozó részére.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel; (Rendelet 4. cikk 8.)

Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk.

Az adatfeldolgozókat adatkezelési célonként részletesen feltüntettük, alább a könnyebb átláthatóság érdekében táblázatos formában összesítve találhatók:

könyvelő havi/ eseti
számlázási ügyviteli rendszerszamlazz.hurendszeres
webanalitikaGoogle Analyticsrendszeres
online tárhely biztosítás, naplózásRackhostrendszeres
felhasználói élmény javításaRackhostrendszeres

IV. FEJEZET
ADATOK TÁROLÁSA, ADATKEZELÉS BIZTONSÁGA

Adatkezelő számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén papír és elektronikus formában találhatók meg.

Az Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) változatlansága igazolható (adatintegritás);
d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága)
legyen.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Az Adatkezelő a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő az adatkezelés során megőrzi

a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.

Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

V. FEJEZET
TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon.

Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.
(Rendelet 13-14. cikk)

Az érintett hozzáférési joga

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
(Rendelet 15. cikk).

A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
(Rendelet 16. cikk).

A törléshez való jog („az elfeledtetéshez való jog”)

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

  • személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  • az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
  • az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
  • a személyes adatokat jogellenesen kezelték;
  • a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  • a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

(Rendelet 17. cikk)

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

  • az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
  • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
  • az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A Helpee Kft. az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
(Rendelet 18. cikk)

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

Az Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
(Rendelet 19. cikk)

Az adathordozhatósághoz való jog

A Rendeletben írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta.
(Rendelet 20. cikk)

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból a Helpee Kft. nem kezeli.
(Rendelet 21. cikk)

Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha a döntés:

  • az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
  • meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
  • az érintett kifejezett hozzájárulásán alapul.

(Rendelet 22. cikk)

Visszavonás joga

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

Korlátozások

Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt, valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 5. cikkben foglalt jogok és kötelezettségek hatályát, ha a korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, valamint a 23. cikk (1) bekezdés a)-j) pontjában foglaltak védelméhez szükséges és arányos intézkedés egy demokratikus társadalomban.
(Rendelet 23. cikk)

Az érintett tájékoztatása az adatvédelmi incidensről

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az adatvédelmi incidensről.
(Rendelet 34. cikk)

A felügyeleti hatóságnál történő panasztételhez való jog (hatósági jogorvoslathoz való jog)

Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.
(Rendelet 77. cikk)

A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog

Minden természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben, vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
(Rendelet 78. cikk)

Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog

Minden érintett hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a rendeletnek nem megfelelő kezelése következtében megsértették a rendelet szerinti jogait.
(Rendelet 79. cikk)

Kártérítéshez való jog

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.

Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.

Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

VI. FEJEZET
AZ ÉRINTETT KÉRELMÉNEK ELŐTERJESZTÉSE, AZ ADATKEZELŐ INTÉZKEDÉSEI

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését vagy zárolását az adatfelvételénél jelzett módon.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Az Adatkezelő a Rendelet 13. és 14. cikk szerinti információkat és az érintett jogairól szóló tájékoztatást (Rendelt 15-22. és 34. cikk) és intézkedést díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre megtagadhatja a kérelem alapján történő intézkedést, azonban kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

Az Adatkezelő, mint adatkezelő tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá adattovábbítás esetén annak jogalapjáról és címzettjéről. Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt írásban adja meg a tájékoztatást. E tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozó tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a Adatkezelő költségtérítést állapít meg.

Az Adatkezelő az érintett adatát nem törölheti, ha az szerződésen, jogi kötelezettség teljesítésén vagy a Adatkezelő jogos érdekén alapul.

Jogos érdek alapú adatkezelések esetében érintettet megilleti a Rendelet 21. cikke szerinti tiltakozáshoz való jog, azaz az adatkezelés ellen bármikor tiltakozhat. Ez esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt megtéríti. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Honlap: http://www.naih.hu
Telefon: 06 1 391 1400
Telefax: 06 1 391 1410
E-mail: ugyfelszolgalat@naih.hu

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el.

Tájékoztató frissítése, jogszabály változások követése

A Tájékoztatót az adatkezelő folyamatosan felülvizsgálja és aktualizálja a jogszabályi környezet változásainak és a hatósági elvárásoknak megfelelően. Az aktuális Tájékoztatóról Adatkezelőtől igényelt információkérés alapján tájékozódhat folyamatosan.

Budapest, 2026. június 05.