Adatkezelési tájékoztató

Hatályos: [[FELÜLVIZSGÁLAT UTÁN KITÖLTENDŐ]]

1. Az adatkezelő

| | | |---|---| | Szolgáltató neve | Kószó Mihály (Mihaly Koszo) (kereskedelmi név: MK TechLAB) | | Jogi forma | Egyéni vállalkozó (sole trader), Egyesült Királyság | | Székhely | Bedford, Egyesült Királyság | | E-mail | info@mktechlab.hu |

| Weboldal | mktechlab.hu, mktechlab.co.uk |

Az adatkezelő az Egyesült Királyságban letelepedett vállalkozás, amely szolgáltatásait Magyarországon is kínálja. Erre tekintettel a magyarországi érintettek személyes adatainak kezelésére az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alkalmazandó.

2. A kezelt adatok köre

2.1 Az Ön által megadott adatok

Azonosító adatok: név, cégnév
Kapcsolattartási adatok: e-mail-cím, telefonszám, postai cím
Céges adatok: adószám, uniós közösségi adószám, cégjegyzékszám
Projektadatok: a megrendeléshez vagy ajánlatkéréshez megadott igények, tartalmak, üzleti információk
Kommunikációs adatok: üzenetek, a mesterséges intelligenciával működő chat-asszisztensnek küldött szöveg, levelezés
Számlázási adatok: a fizetés a fizetési szolgáltató rendszerében történik; bankkártyaadatot az adatkezelő nem tárol

2.2 Automatikusan gyűjtött adatok

Technikai adatok: IP-cím, böngésző típusa és verziója, eszköz- és operációsrendszer-adatok
Használati adatok: megtekintett oldalak, az oldalon töltött idő, kattintott hivatkozások, hivatkozó forrás
Analitikai adatok: kizárólag az Ön kifejezett hozzájárulása esetén (lásd a Cookie-tájékoztatót)

3. Az adatkezelés céljai és jogalapjai

| Cél | Jogalap (GDPR 6. cikk) | |---|---| | Ajánlatkérés, megrendelés teljesítése, szerződéskötés | (1) b), szerződés teljesítése, illetve annak megkötését megelőző lépések | | Számlázás, könyvviteli kötelezettségek | (1) c), jogi kötelezettség teljesítése | | Kapcsolattartás, ügyfélszolgálat | (1) b), illetve (1) f), jogos érdek | | Weboldal működtetése, biztonsága, visszaélések megelőzése | (1) f), jogos érdek | | Analitika és marketingcélú mérés | (1) a), hozzájárulás | | Hírlevél küldése | (1) a), hozzájárulás, bármikor visszavonható |

4. Adatfeldolgozók és címzettek

Az adatkezelő nem adja el, nem adja bérbe és nem cseréli el az Ön személyes adatait. Az alábbi szolgáltatók az adatkezelő megbízásából, adatfeldolgozóként járnak el:

| Szolgáltató | Szerepe | Kezelt adatok | |---|---|---| | Vercel | Weboldal-üzemeltetés (lhr1, Egyesült Királyság) | technikai és használati adatok | | Hostinger | Adatbázis, e-mail-küldés, fájltárolás | ügyféladatok, levelezés, feltöltött dokumentumok | | Supabase | Adatbázis és tárhely (megkeresések, hírlevél, naplók) | megkeresések, feliratkozók adatai | | Stripe | Fizetési szolgáltatás | fizetési és számlázási adatok | | Xero | Számlázás és könyvelés | számlázási adatok | | Google (GTM, GA4) | Analitika, kizárólag hozzájárulás esetén | technikai és használati adatok | | Meta | Mérőpixel, kizárólag hozzájárulás esetén | technikai és használati adatok | | Anthropic | A weboldal mesterséges intelligenciával működő chat-asszisztense és belső tartalomkészítés | a chatnek küldött üzenetek | | OpenAI | Beérkező megkeresések feldolgozása, belső tartalomkészítés | megkeresések tartalma | | Slack | Belső jóváhagyási értesítések | megkereső neve, e-mail-címe, üzenete |

Adatai továbbá továbbíthatók hatóság részére, ha azt jogszabály írja elő, valamint cégátruházás esetén, utóbbiról az adatkezelő előzetesen tájékoztat.

5. Adattovábbítás harmadik országba

Az adatkezelés túlnyomó része az Egyesült Királyságban történik. Az Európai Bizottság az Egyesült Királyság vonatkozásában megfelelőségi határozatot hozott, így az Európai Gazdasági Térségből az Egyesült Királyságba történő adattovábbítás nem igényel további garanciát.

Egyes fenti adatfeldolgozók az Egyesült Államokban is kezelhetnek adatot; ezekben az esetekben a továbbítás az Európai Bizottság megfelelőségi határozatán vagy általános szerződési feltételeken alapul.

6. Az adatkezelés időtartama

Aktív ügyfelek: az üzleti kapcsolat fennállása alatt, majd azt követően 8 évig, számviteli és jogi kötelezettségek teljesítése céljából.
Ajánlatkérések, megkeresések: a megkeresés lezárását követően legfeljebb 2 évig.
Technikai adatok: legfeljebb 12 hónapig.
Hírlevél: a hozzájárulás visszavonásáig.

Az ügyfélkapcsolat lezárásakor az adatkezelő az ügyfél azonosítására alkalmas adatokat anonimizálja, a név, e-mail-cím, telefonszám és cégnév helyére azonosításra alkalmatlan érték kerül, a számviteli bizonylatok pedig a fenti megőrzési idő végéig változatlanul megmaradnak.

7. Adatbiztonság

Az adatkezelő az alábbi intézkedéseket alkalmazza:

titkosított adatátvitel (TLS) a weboldal teljes felületén
jelszóval és kétlépcsős azonosítással (MFA) védett adminisztrációs felület
szerepkör alapú hozzáférés-szabályozás, sorszintű adatbázis-védelem
rendszeres biztonsági mentés
a bizalmas műveletek naplózása

Az internetes adattovábbítás teljes biztonsága nem garantálható; az adatkezelő az iparági jó gyakorlatnak megfelelő védelmet alkalmaz.

8. Az Ön jogai

A GDPR alapján Ön jogosult:

tájékoztatást kérni a kezelt adatairól (15. cikk)
adatai helyesbítését kérni (16. cikk)
adatai törlését kérni (17. cikk), a jogszabályi megőrzési kötelezettség keretei között
az adatkezelés korlátozását kérni (18. cikk)
adathordozhatóságot kérni (20. cikk)
tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk)
hozzájárulását bármikor visszavonni, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti

Kérelmét az info@mktechlab.hu címre küldheti. Az adatkezelő a kérelmet legkésőbb 30 napon belül megválaszolja.

9. Jogorvoslat

Ha úgy ítéli meg, hogy adatai kezelése jogsértő, panasszal élhet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · https://naih.hu

Az adatkezelő letelepedése szerinti hatóság az Information Commissioner's Office (ICO), Egyesült Királyság. Jogorvoslati igényét bíróság előtt is érvényesítheti.

10. Sütik

A weboldal sütiket használ. A részletes tájékoztatást a Cookie-tájékoztató tartalmazza. Analitikai és marketingcélú süti kizárólag az Ön kifejezett hozzájárulását követően kerül elhelyezésre.

10/A. Mesterséges intelligencia használata

A weboldal chat-asszisztense mesterséges intelligenciával működik. Nem élő ügyintézővel beszél, és ezt a felület a megnyitás pillanatában jelzi. A beírt szöveget az Anthropic mint adatfeldolgozó dolgozza fel; a chat-asszisztensnek ne adjon meg érzékeny vagy bizalmas adatot.

A blogbejegyzések egy része mesterséges intelligencia közreműködésével készül, majd közzététel előtt emberi ellenőrzésen és jóváhagyáson megy át. Ezt az érintett bejegyzések maguk is feltüntetik.

A megkeresésekre adott válaszok tervezetét mesterséges intelligencia készítheti el, de minden kimenő üzenetet ember hagy jóvá, mielőtt elküldenénk, automatikus, ellenőrzés nélküli válaszküldés nem történik.

Automatizált döntéshozatal a GDPR 22. cikke értelmében, vagyis kizárólag gépi feldolgozáson alapuló, Önre nézve joghatással járó döntés, nem történik.

11. Gyermekek adatai

A weboldal szolgáltatásai nem 16 év alatti személyeknek szólnak. Az adatkezelő tudomása szerint nem kezel 16 év alatti személytől származó adatot; ha ilyenről tudomást szerez, azt haladéktalanul törli.

12. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot a tájékoztató módosítására. A mindenkori hatályos változat a weboldalon érhető el, a hatálybalépés dátumával.