Jogi tájékoztató

Adatvédelmi tájékoztató

Az Alistyr előzetes felmérő űrlapjához és üzleti megkereséseihez kapcsolódó adatkezelésről · Hatályos: [HATÁLYBALÉPÉS DÁTUMA] · Verzió: 1.0

1.Ki kezeli az adatait? (az adatkezelő)

Név	[adatkezelő neve és vállalkozási adatai] (márkanév: Alistyr; a továbbiakban: „Alistyr” vagy „mi”)
Székhely / levelezési cím	[IRÁNYÍTÓSZÁM, VÁROS, UTCA, HÁZSZÁM]
Adószám / nyilvántartási szám	[ADÓSZÁM] / [EV. NYILVÁNTARTÁSI SZÁM VAGY CÉGJEGYZÉKSZÁM]
E-mail	hello@alistyr.hu
Weboldal	[https://alistyr.hu]

Adatvédelmi tisztviselő kinevezésére nincs jogszabályi kötelezettségünk; az adatvédelmi kérdéseket a fenti e-mail-címen kezeljük.

2.Milyen adatokat kezelünk?

Adatkör	Példák	Megadása
Kapcsolattartói adatok	név, beosztás, e-mail-cím, telefonszám	A név és az e-mail-cím szükséges ahhoz, hogy az ajánlatot elküldhessük; a többi önkéntes.
A cég adatai és működési információi	cégnév, tevékenység, méret, használt szoftverek, célok, költségkeret, folyamatok leírása	Önkéntes; minél pontosabb, annál pontosabb ajánlatot tudunk adni. Ezek az adatok a cégre vonatkoznak, de egyéni vállalkozónál személyes adatnak is minősülhetnek.
Egyeztetési preferenciák	mikor érhető el hívásra, hogyan hallott rólunk	Önkéntes.

Amit nem kérünk, és kérjük, ne adja meg: jelszavakat, hozzáférési kulcsokat; a cég ügyfeleinek, pácienseinek, munkatársainak személyes adatait; egészségügyi vagy egyéb különleges (érzékeny) személyes adatot. Az űrlap csak azt kérdezi, milyen típusú adatot kezelnek, nem magukat az adatokat. A hozzáféréseket (pl. domain, tárhely) szükség esetén később, biztonságos csatornán kérjük el.

3.Mire használjuk, és mi ennek a jogalapja?

Cél	Jogalap (GDPR 6. cikk)
Az Ön kérésére ajánlat előkészítése, a megkereséssel kapcsolatos kommunikáció	(1) b) pont — a szerződés megkötését megelőző, az érintett kérésére történő lépések (ha Ön magánszemély vagy egyéni vállalkozó); (1) f) pont — jogos érdek (ha Ön egy cég képviselőjeként vagy kapcsolattartójaként keres meg minket): az üzleti kapcsolatfelvétel és az ajánlatadás.
Megbízás esetén a szerződés teljesítése, számlázás	(1) b) pont — szerződés teljesítése; (1) c) pont — jogi kötelezettség (számviteli bizonylatmegőrzés).
Jogi igények előterjesztése, védelme	(1) f) pont — jogos érdek.

A jogos érdeken alapuló adatkezelésnél érdekmérlegelést végeztünk; annak összefoglalóját kérésére megküldjük. Az adatokat nem használjuk hírlevélre vagy marketingre az Ön külön, kifejezett hozzájárulása nélkül.

4.Meddig őrizzük?

• Ha nem jön létre megbízás: a beérkezéstől számított 12 hónapig, majd töröljük vagy visszafordíthatatlanul anonimizáljuk.
• Ha megbízás jön létre: a szerződés teljesítéséig, majd az elévülési időig (5 év, Ptk. 6:22. §); a számviteli bizonylatokat a számviteli törvény szerint 8 évig.
• Kérésére korábban is töröljük, kivéve, ha jogszabály az adat megőrzését írja elő.

5.Kik férhetnek hozzá? (adatfeldolgozók, címzettek)

Az adatokhoz az Alistyr, valamint az alábbi, általunk megbízott szolgáltatók férhetnek hozzá — velük adatfeldolgozói megállapodás (vagy az általános szerződési feltételek részét képező adatfeldolgozási kikötés) van érvényben:

Szolgáltató	Feladat	Hely
[TÁRHELY-SZOLGÁLTATÓ, pl. Vercel Inc.]	az űrlap kiszolgálása (weboldal-tárhely)	[EU / USA]
[ŰRLAP-FOGADÓ SZOLGÁLTATÓ, pl. Formspree / Web3Forms / saját adatbázis]	a beküldött válaszok fogadása és továbbítása	[EU / USA]
[E-MAIL SZOLGÁLTATÓ, pl. Google Workspace]	levelezés, a beküldött válaszok tárolása	[EU / USA]

Ha a szolgáltató az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) kezel adatot, a továbbítás az Európai Bizottság megfelelőségi határozatán (EU–USA Adatvédelmi Keretrendszer) vagy általános szerződési feltételein (SCC) alapul. Az adatokat hatóságnak csak jogszabályi kötelezettség alapján adjuk ki; egyébként harmadik félnek nem adjuk át, nem értékesítjük.

6.Mesterséges intelligencia és automatizált döntés

• Az ajánlat előkészítéséhez mesterséges intelligencián alapuló segédeszközt használhatunk (pl. válaszok összefoglalása, megoldási irányok kidolgozása). Ezekbe nem viszünk be természetes személyt azonosító adatot (név, e-mail-cím, telefonszám), a cég szintű válaszokat pedig olyan szolgáltatási beállítással kezeljük, amely kizárja, hogy azokat az eszköz fejlesztője modellképzésre használja.
• Nem végzünk automatizált döntéshozatalt vagy profilalkotást (GDPR 22. cikk). Az űrlap háttérben futó előszűrése csak belső segédeszköz a beszélgetés előkészítéséhez; az ajánlatról és a javaslatokról mindig ember dönt.

7.Sütik és a böngésző tárolója

Az űrlap nem használ sütiket, követő szkriptet, analitikát vagy reklámeszközt, és nem tölt be külső forrásból betűtípust vagy kódot. A kitöltés közben a válaszokat a böngésző helyi tárolója (localStorage) menti az Ön eszközén, hogy megszakítás után folytathassa. Ez az adat nem jut el hozzánk a beküldésig, és sikeres beküldés után törlődik. Bármikor törölheti az oldal alján található „Mentett válaszok törlése” gombbal, vagy a böngésző beállításaiban. Mivel ez az Ön által kért funkció működéséhez szükséges, külön hozzájárulást nem igényel.

Az oldalt kiszolgáló szerver a működéshez szokásos technikai naplóbejegyzéseket (pl. IP-cím, időpont) rövid ideig tárolhatja [a tárhely-szolgáltató beállítása szerint].

8.Adatbiztonság

Az adatokat titkosított (HTTPS) kapcsolaton fogadjuk; hozzáférésük korlátozott, azokhoz csak a feladat elvégzéséhez szükséges személyek férnek hozzá, akik titoktartásra kötelezettek. Az egyes projektekhez kapott hozzáférési adatokat jelszókezelőben, ügyfelenként elkülönítve tároljuk. Adatvédelmi incidens esetén jogszabályi kötelezettségeinknek megfelelően 72 órán belül értesítjük a Nemzeti Adatvédelmi és Információszabadság Hatóságot, és ha szükséges, az érintetteket is.

9.Az Ön jogai

• Tájékoztatás és hozzáférés: kérheti, hogy közöljük, milyen adatait kezeljük, és másolatot adjunk.
• Helyesbítés: kérheti a pontatlan adatok javítását.
• Törlés („elfeledtetés”): kérheti adatai törlését, ha az adatkezelésre már nincs jogalap.
• Korlátozás: kérheti az adatkezelés korlátozását (pl. amíg egy vitát tisztázunk).
• Adathordozhatóság: kérheti az Ön által megadott adatokat géppel olvasható formában.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
• Hozzájárulás visszavonása, ha az adatkezelés hozzájáruláson alapul (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti).

Kérelmét a hello@alistyr.hu címre küldheti; egy hónapon belül válaszolunk (indokolt esetben, értesítéssel, két hónappal hosszabbíthatjuk). Személyazonosságának megerősítését kérhetjük.

10.Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a hatóságnál, vagy bírósághoz fordulhat (a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható).

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)	1055 Budapest, Falk Miksa utca 9–11. · levelezési cím: 1363 Budapest, Pf. 9. · ugyfelszolgalat@naih.hu · naih.hu

11.Ha mi kerestük meg Önt (üzleti megkeresés)

Előfordul, hogy egy cégnek mi írunk először: megnézzük a nyilvános weboldalát, és egy rövid, ingyenes észrevétel-listát küldünk róla. Ilyenkor az adatokat nem Öntől kaptuk, ezért itt tájékoztatjuk (GDPR 14. cikk).

Milyen adatot kezelünk?	A cég nevét, weboldalának címét, a weboldalon üzleti elérhetőségként közzétett e-mail-címet és telefonszámot, ha ott szerepel, a kapcsolattartó nevét, valamint a levelezésünket és a weboldal nyilvános mérési adatait (pl. betöltési idő, képernyőkép az első képernyőről).
Honnan származik?	A cég saját, nyilvános weboldaláról és nyilvános keresési találatokból. Magánszemélyek magáncímét, közösségi profilját nem gyűjtjük.
Mire használjuk, mi a jogalap?	Egyetlen üzleti megkeresésre és legfeljebb egy emlékeztetőre, valamint az Ön válaszának kezelésére. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — vállalkozásnak szóló, a tevékenységéhez kapcsolódó szakmai ajánlat.
Meddig őrizzük?	Ha nem válaszol, vagy nem kér további levelet: legfeljebb 12 hónapig, utána töröljük. Ha tiltakozik, a további megkeresés elkerülése érdekében csak a cég nevét és az e-mail-címet tartjuk meg egy tiltólistán.
Ki fér hozzá?	Csak az Alistyr és az 5. pontban felsorolt e-mail-szolgáltató.
Tiltakozás	Egy válaszlevél elég („nem kérek több levelet”): a megkeresést azonnal leállítjuk, és nem keressük újra. A 9. pontban felsorolt jogok itt is megilletik.

12.Jogszabályi háttér, módosítás

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a Polgári Törvénykönyv vonatkozó rendelkezései irányadók. A tájékoztatót módosíthatjuk; a hatályos változat mindig ezen az oldalon érhető el, a módosítás dátumával.

→ Általános szerződési feltételek és titoktartási vállalás