Adatkezelési tájékoztató

TERVEZET – a szolgáltatók már ismertek. A VPS naplózását és mentéseit, a Google-fiók szerződéses és megőrzési beállításait, valamint a reCAPTCHA adatkezelését közzététel előtt még ellenőrizni kell. A szögletes zárójelben szereplő mezők kiegészítésre várnak.

Verzió: 2026. november 7. Közzététel / hatálybalépés: [dátum].

1. Ki kezeli az adatokat?

Adatkezelő: Volosin Katinka egyéni vállalkozó (REUPP).

Székhely / kapcsolattartási cím: 2626 Nagymaros, Elsővölgy utca 38.

Email: info@reupp-projekt.com. Telefon: +36 70 931 0929.

Weboldal: https://www.reupp-projekt.com.

Ez a tájékoztató a weboldal meglátogatására, a Google Naptárban történő időpontfoglalásra, a kapcsolatfelvételre, a workshop- és kurzusjelentkezésekre, valamint a kapcsolódó számlázásra vonatkozik.

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) irányadó. A sütikre az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése is vonatkozik.

2. Hogyan működik az oldal?

A weboldalon nincs felhasználói regisztráció, saját ügyféladatbázis, hírlevél-feliratkozás vagy látogatottságmérő és hirdetési követés. A VPS-en a weboldal tartalmát és a működéséhez szükséges állományokat tároljuk; az alkalmazás nem menti a látogatók nevét, emailcímét, foglalásait vagy beküldött üzeneteit saját adatbázisba vagy fájlba. Az űrlapadatokat a szerver a beküldés feldolgozása és az email továbbítása során átmenetileg kezeli, tartós tárolásuk a Google Workspace-ben történik. A technikai naplózásra az 5. pont vonatkozik.

Az időpontfoglaláskor megadott adatok ugyanakkor a Google Naptárban, az űrlapokon beküldött adatok pedig a levélküldő rendszerben és az emailfiókunkban jelennek meg. Ezek személyes adatok, amelyek kezeléséért a saját céljaink tekintetében adatkezelőként felelünk.

3. Időpontfoglalás Google Naptárral

A foglalási gomb a Google külön weboldalát nyitja meg. A weboldalunk nem ágyaz be Google Naptárt.

Adatok: név, emailcím, választott szolgáltatás, időpont és időzóna, a foglalás állapota, továbbá az általad a foglalási felületen megadott további információk. A foglalási felület mutatja, mely mezők szükségesek.

Cél: az időpont lefoglalása, visszaigazolása, módosítása, lemondása és az ezekhez szükséges kapcsolattartás.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont – az általad kért, szerződéskötést megelőző lépések, illetve a szolgáltatásra vonatkozó szerződés teljesítése.

Megőrzés: a találkozó teljesítésétől vagy a foglalás lemondásától számított 90 nap, majd a foglalási adatokat és a hozzájuk tartozó visszaigazolásokat töröljük a saját fiókjainkból. A szerződéshez vagy jogi kötelezettséghez kapcsolódó, külön megőrzendő iratokra a 6. pont vonatkozik.

Az adatokat a Google Workspace szolgáltatásban kezeljük. A Google a megbízásunkból tárolt ügyféladatok tekintetében adatfeldolgozó; egyes saját szolgáltatási és biztonsági adatkezeléseire saját feltételei vonatkoznak. A foglalásodhoz a REUPP részéről az adatkezelő, illetve a feladat ellátásához szükséges hozzáféréssel rendelkező személy férhet hozzá.

A kötelező adatok megadása nélkül online foglalás nem lehetséges. Más módon az emailcímünkön vagy telefonon kérhetsz időpontot.

4. Kapcsolatfelvétel és workshop-jelentkezés

Adatok: keresztnév, opcionálisan családnév, emailcím, az üzenet tartalma; workshop- vagy kurzusjelentkezésnél a kiválasztott program és a jelentkezéshez írt üzenet is. A csillaggal jelölt mezők kötelezőek.

Cél: a kérdésed megválaszolása, ajánlat egyeztetése, a jelentkezés kezelése, a részvételi lehetőség és a következő lépések megbeszélése. Az űrlap elküldése önmagában nem jelent visszaigazolt férőhelyet.

Jogalap: szolgáltatásra irányuló érdeklődés és jelentkezés esetén a GDPR 6. cikk (1) bekezdés b) pontja. Más általános megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja: jogos érdekünk a hozzánk címzett megkeresések megválaszolása és a szükséges kapcsolattartás. Ez utóbbi adatkezeléssel szemben tiltakozhatsz.

Megőrzés: ha a megkeresésből vagy jelentkezésből nem lesz szerződés, az ügy lezárásától, vagyis az utolsó érdemi egyeztetéstől számított 6 hónap, majd töröljük a levelezést. Létrejött szerződés esetén a 6. pont szerinti iratokat elkülönítetten kezeljük.

Az űrlapok üzeneteit a Google Workspace levélküldő szolgáltatásán keresztül kapjuk meg az info@reupp-projekt.com Google Workspace-postafiókba; az oldal nem készít róluk saját adatbázis-bejegyzést. A Google a beküldött adatokat a kézbesítéshez és a levelek tárolásához feldolgozza. Emailben történő közvetlen megkereséskor a feladói cím és az elküldött tartalom kerül hozzánk.

Az adatszolgáltatás önkéntes, de a szükséges elérhetőség nélkül nem tudunk válaszolni, a szükséges jelentkezési adatok nélkül pedig nem tudjuk kezelni a jelentkezést. Kérjük, ne küldj egészségügyi, okmány- vagy más, az egyeztetéshez szükségtelen érzékeny adatot.

5. Tárhely, technikai adatok és sütik

Az űrlapokat a Google Invisible reCAPTCHA v2 robotellenőrzése védi. Ha a szolgáltatás be van állítva, az űrlapot tartalmazó oldal betölti a Google ellenőrző kódját. Az ellenőrzés során a böngésző kapcsolatba lép a Google szolgáltatásával; technikai és használati adatok kerülhetnek a Google-hoz, és a szolgáltatás sütiket használhat. A szerver az ellenőrzés eredményét az email elküldése előtt ellenőrzi. Google adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu; feltételek: https://policies.google.com/terms?hl=hu. [A reCAPTCHA adatkezelési jogalapját, a tényleges sütiket, megőrzési időket és adattovábbítási feltételeket közzététel előtt véglegesíteni kell.]

Az oldal a RackForest VPS-szolgáltatásán működik. Az oldal megjelenítéséhez a szerver technikailag feldolgozza az IP-címet és a HTTP-kérés adatait. A szerver és az infrastruktúra biztonsági és hibanaplói tartalmazhatják a kérés időpontját, az elért útvonalat, a böngésző technikai adatait és a válaszkódot. Az alkalmazás saját űrlap-hibanaplójába kizárólag működési hibakódok kerülnek, az űrlapmezők tartalma, a beküldő neve és emailcíme nem. A VPS-en futó kiszolgáló, az operációs rendszer és az infrastruktúra esetleges további naplózása az üzemeltetési beállításoktól függ.

Cél és jogalap: az oldal elérhetősége, hibák és visszaélések felismerése; a GDPR 6. cikk (1) bekezdés f) pontja alapján jogos érdekünk a biztonságos működés.

Megőrzés: [a VPS operációs rendszerének, webkiszolgálójának és konténereinek tényleges naplózása, a RackForest infrastruktúranaplói és a Google Workspace levélküldési naplói szerinti időtartamok; a VPS-mentések helye és törlési ciklusa]. A levéltartalmakra a 3., 4. és 6. pont szerinti megőrzési idők vonatkoznak. A saját fiókból történő törlést követő szolgáltatói helyreállítási és mentési ciklusok részletei: [az alkalmazott Workspace-beállítások és adatfeldolgozási feltételek alapján pontosítandó].

Az oldal jelenlegi alkalmazása nem helyez el saját analitikai vagy marketingcélú sütit, és nem használ ilyen célú böngészőtárhelyet. A végleges tárhely esetleges technikai sütijeit közzététel előtt fel kell mérni: [ha van ilyen süti, neve, célja, szolgáltatója és élettartama]. A Google külön foglalási oldalára és más külső oldalakra átlépve az adott szolgáltató süti- és adatkezelési szabályai érvényesülnek.

6. Szerződéses iratok és kötelező megőrzés

A fenti 90 napos és 6 hónapos határidő nem írja felül a kötelező iratmegőrzést. Fogyasztói panasz esetén a panaszt, a jegyzőkönyvet és az érdemi válasz másolatát a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése alapján 3 évig őrizzük; ennek jogalapja a GDPR 6. cikk (1) bekezdés c) pontja.

Konkrét jogvita esetén a szükséges iratokat a jogi igény rendezéséig, illetve érvényesíthetőségéig korlátozott hozzáféréssel megőrizhetjük. Ennek jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, jogos érdekünk a jogi igény előterjesztése és védelme. Az elévülés általános szabálya a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22. §-a szerinti öt év; ennek kezdete és esetleges változása az adott igénytől függ. Ez nem jelenti minden érdeklődés automatikus ötéves megőrzését.

Számlázás és adózási nyilvántartás

Adatok: a számlázási név és cím, a szolgáltatás megnevezése, a teljesítés és számlakibocsátás időpontja, a számla sorszáma, összege, fizetési módja és a fizetés teljesítésére vonatkozó adatok; elektronikus kézbesítésnél az emailcím is. Adószámot akkor kezelünk, ha annak feltüntetését jogszabály előírja.

Cél és jogalap: a számla kiállítása, megőrzése, az adózási nyilvántartások és a kötelező adatszolgáltatás teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján. Az irányadó jogszabályok különösen a 2007. évi CXXVII. törvény (Áfa tv.), a 2022. évi XIII. törvény (Kata tv.) és a 2017. évi CL. törvény (Art.). A számla emailes kézbesítéséhez szükséges emailcím kezelésének jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Megőrzés: KATA-alany egyéni vállalkozóként a bizonylatokat és a kapcsolódó bevételi nyilvántartást a kiállítás adóévét követő 5. naptári év végéig őrizzük meg a Kata tv. 11. § (5) bekezdése alapján. Ha az adó megállapításához való jog elévülése később következik be, az érintett adóügyi iratokat az Art. 78. § (3) bekezdése alapján addig megőrizzük. A 2026-ban kiállított bizonylatok KATA szerinti megőrzési határideje így 2031. december 31.; az esetleges hosszabb adóügyi megőrzés ezt meghosszabbíthatja. A számlán nem szereplő kézbesítési emailcímre és a kísérőlevelezésre a 3–4. pont szerinti határidők irányadók, kivéve, ha jogi igényhez vagy kötelezően megőrzendő irathoz szükségesek.

A számlázáshoz a Számlázz.hu szolgáltatását használjuk; szolgáltatója a KBOSS.hu Kft., amely a megbízásunkból kezelt számlázási adatok tekintetében adatfeldolgozó. Külső könyvelőt nem veszünk igénybe. A jogszabályban előírt számlaadatokat a NAV részére továbbítjuk; a NAV saját hatáskörében adatkezelőként jár el. A kötelező számlázási adatok megadása nélkül nem tudunk névre szóló számlát kiállítani. A szerződés teljesítéséhez szükséges, a jelen tájékoztatóban nem ismertetett további adatok bekérése előtt külön tájékoztatást adunk.

7. Kikhez kerülhetnek az adatok?

Az adatokat a feladat ellátásához szükséges körben az alábbi szolgáltatók dolgozzák fel:

Időpontfoglalás, űrlapok levélküldése és üzleti levelezés: Google Workspace (Google Naptár, Gmail / SMTP); a foglalási adatok, üzenetek és értesítések továbbítása és tárolása. A Google hivatalos szerződőfél-listája alapján magyarországi számlázási címnél a szolgáltató Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Írország. [A tényleges Workspace-szerződésben szereplő jogi személyt és az adatfeldolgozási feltételek elfogadását ellenőrizni kell; eltérő szerződés esetén a sort javítani szükséges.] Google szerződő jogi személyek: https://cloud.google.com/terms/google-entity, adatfeldolgozási feltételek: https://cloud.google.com/terms/data-processing-addendum, adatvédelmi tájékoztató: https://policies.google.com/privacy?hl=hu.

Webtárhely / VPS: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. a.; a weboldal és az űrlapok működéséhez szükséges szerverinfrastruktúra biztosítása. Kapcsolat: info@rackforest.hu. RackForest adatkezelési szabályzat: https://rackforest.com/kapcsolat/adatkezelesi-szabalyzat-2/. [A saját VPS-előfizetés adatfeldolgozási feltételeit, helyszínét és esetleges mentési szolgáltatását ellenőrizni kell.]

Számlázás: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.), 1031 Budapest, Záhony utca 7.; a Számlázz.hu számlázó- és bizonylattárolási szolgáltatásának biztosítása. Számlázz.hu adatvédelmi és adatfeldolgozási szabályzat: https://www.szamlazz.hu/adatvedelem.

A Google reCAPTCHA robotellenőrzés az 5. pont szerinti külön adatkezeléssel jár; ennek szolgáltatói és adattovábbítási részleteit ott kell véglegesíteni.

Nem értékesítjük az adataidat, és a foglaláshoz vagy érdeklődéshez megadott elérhetőségedet nem használjuk hírlevélküldésre. Hatósági vagy bírósági megkeresés esetén a jogszabályban előírt körben adhatunk át adatot.

8. Az Európai Gazdasági Térségen kívüli adatkezelés

A Google Workspace globális infrastruktúrát és al-adatfeldolgozókat vesz igénybe, ezért személyes adatok az EGT-n kívül, így az Egyesült Államokban is kezelésre kerülhetnek. A Google tájékoztatása szerint az EU/EGT-ből az Egyesült Államokba történő, a keretrendszer hatálya alá tartozó továbbításokra az EU–USA adatvédelmi keretrendszert (Data Privacy Framework), más, megfelelő védelmi szinttel nem rendelkező országokba történő továbbításokra az adatfeldolgozási feltételeiben meghatározott európai bizottsági általános szerződési feltételeket alkalmazza. Részletek: Google adattovábbítási garanciák: https://cloud.google.com/terms/alternative-transfer-solution, adatfeldolgozási feltételek, 3. függelék: https://cloud.google.com/terms/data-processing-addendum. A garanciák másolatának elérhetőségéről az adatkezelő emailcímén is kérhetsz tájékoztatást.

[A saját Workspace-szerződéshez tartozó alkalmazandó feltételeket, al-adatfeldolgozói és országlistát közzététel előtt ellenőrizni kell. A reCAPTCHA-ra vonatkozó külön garanciákat az adott szolgáltatás feltételei alapján kell meghatározni; a Workspace-feltételek önmagukban nem helyettesítik ezeket.]

[A RackForest VPS és az esetleges mentések tényleges helyét, továbbá a Számlázz.hu igénybe vett szolgáltatásaihoz tartozó adatfeldolgozási helyszíneket és esetleges EGT-n kívüli hozzáférést a vonatkozó szerződéses feltételek alapján ellenőrizni és itt rögzíteni kell.]

9. Milyen jogaid vannak?

A GDPR feltételei szerint tájékoztatást és hozzáférést kérhetsz az adataidhoz, kérheted a pontatlan adatok helyesbítését, az adatok törlését vagy kezelésük korlátozását. Automatizált, szerződésen vagy hozzájáruláson alapuló adatkezelésnél adathordozhatóságot is kérhetsz. Jogos érdeken alapuló adatkezelés ellen saját helyzetedre hivatkozva tiltakozhatsz. Ha valamely adatkezelés hozzájáruláson alapul, azt a korábbi adatkezelés jogszerűségének érintése nélkül visszavonhatod.

Kérelmedet az info@reupp-projekt.com címre vagy postai címünkre küldheted. Főszabály szerint egy hónapon belül válaszolunk. Összetett vagy több kérelem esetén ez további két hónappal hosszabbítható; erről és az okáról az első hónapon belül értesítünk. A joggyakorlás főszabály szerint díjmentes. Szükség esetén az azonosításhoz arányos további információt kérhetünk.

A törlés nem terjed ki olyan adatra, amelyet jogi kötelezettség vagy jogi igény miatt szükséges megőrizni. A saját fiókunkból történő törlés nem törli automatikusan a nálad megmaradt leveleket vagy naptáreseményeket. Profilalkotást és rád nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt nem végzünk.

10. Panasz és jogorvoslat

Ha az adatkezeléssel kapcsolatban problémát tapasztalsz, közvetlenül is írhatsz nekünk. Ettől függetlenül panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), és bírósághoz fordulhatsz; ehhez nem feltétel az előzetes megkeresésünk.

NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400. Honlap és ügyindítás: naih.hu: https://naih.hu/ugyfelszolgalat-kapcsolat, online ügyindítás: https://naih.hu/online-ugyinditas. A Hatóság tájékoztatása szerint egyszerű emailben hatósági eljárás nem kezdeményezhető.

11. A tájékoztató változásai

Az adatkezelés változásakor frissítjük ezt a tájékoztatót, és az aktuális változatot ezen az oldalon tesszük elérhetővé. A módosítás önmagában nem ad jogalapot új adatkezeléshez.