Adatkezelési tájékoztató

Ez egy tájékoztató jellegű magyar fordítás; kizárólag a szlovák nyelvű változat az irányadó.

Hatályos: 2026. október 31-től

Ez az adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) ismerteti, hogy a NUMIQ s.r.o. (a továbbiakban: „Társaság” vagy „NUMIQ”) hogyan kezeli a személyes adatokat a https://numiq.com/ Weboldal és a NUMIQ Alkalmazás üzemeltetése, valamint a Szolgáltatások nyújtása során. A Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) 13. és 14. cikke, valamint a zákon č. 18/2018 Z. z. o ochrane osobných údajov (a személyes adatok védelméről szóló 18/2018. sz. szlovák törvény) alapján készült.

A Tájékoztató a NUMIQ Android és iOS rendszerre készült mobilalkalmazására (a továbbiakban: „mobilalkalmazás”) is vonatkozik, amely az Alkalmazást telefonon teszi elérhetővé. Eltérő rendelkezés hiányában mindaz, ami az Alkalmazásra vonatkozik, a mobilalkalmazásra is vonatkozik.

A nagy kezdőbetűvel írt fogalmak (különösen Felhasználó, Ügyfél, Alkalmazás, Weboldal, Szolgáltatások, Fiók, Program, Előfizetés, Fizetési kapu, Kalkuláció, Árajánlat, Google-értékelések, Információk, Szerződés, ÁSZF) a Társaság Általános Szerződési Feltételeinek (Všeobecné obchodné podmienky, a továbbiakban: „ÁSZF”) I. cikkében meghatározott jelentéssel bírnak. Az „Adatfeldolgozási szerződés” fogalom a személyes adatok feldolgozásáról szóló szerződést jelöli, amely az ÁSZF részét képezi.

---

1. Ki az adatkezelő, és hogyan lehet kapcsolatba lépni vele

A személyes adatok kezelője:

NUMIQ s.r.o., székhelye: Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, nyilvántartja az Obchodný register Mestského súdu Bratislava III (a Pozsonyi III. Városi Bíróság cégjegyzéke), Sro szakasz, 174081/B betétszám.

Elérhetőség a személyes adatok védelmével kapcsolatos kérdések és a jogok gyakorlása céljából:

• e-mail: support@numiq.com,
• postacím: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

A Társaság nem jelölt ki adatvédelmi tisztviselőt (DPO). Amennyiben a jövőben kijelöl, annak elérhetőségét közzéteszi a Weboldalon és ebben a Tájékoztatóban.

---

2. Kikre és mire vonatkozik a Tájékoztató

A NUMIQ Szolgáltatásai kizárólag vállalkozóknak szólnak (ÁSZF II. cikk 5. pont). A Társaság ugyanakkor kezeli azon természetes személyek személyes adatait, akik kapcsolatba kerülnek a Szolgáltatásokkal. Ez a Tájékoztató azt az adatkezelést írja le, amelynek során a Társaság adatkezelőként jár el, vagyis maga határozza meg az adatkezelés céljait és eszközeit. Ez a következő személyeket érinti:

• a Felhasználók és a nevükben eljáró személyek (egyéni vállalkozó természetes személyek, jogi személyek ügyvezetői, munkavállalói és kapcsolattartói), akik regisztrálnak, Fiókot használnak, Előfizetést fizetnek vagy az ügyfélszolgálattal kommunikálnak,
• a Weboldal látogatói (cookie-k, látogatottságmérés, technikai adatok),
• a potenciális ügyfelek (építőipari és kapcsolódó szakmákban működő cégek és egyéni vállalkozók, akiknek a Társaság kereskedelmi közleményeket küld).

A Felhasználó Ügyfeleinek adatai és a Felhasználó Google-értékeléseinek szerzői tekintetében a Társaság a Felhasználó nevében adatfeldolgozóként jár el. Erre az adatkezelésre az Adatfeldolgozási szerződés irányadó, leírását e Tájékoztató 12. pontja tartalmazza.

---

3. Milyen adatokat kezel a Társaság, kiről és milyen forrásokból

A Felhasználók és a nevükben eljáró személyek

• azonosító és kapcsolattartási adatok: a Regisztrációt végző személy vezeték- és utóneve, e-mail-címe, adott esetben telefonszáma,
• bejelentkezési adatok: jelszó (kizárólag titkosított formában tárolva), adott esetben a Google- vagy Apple-fiókból származó azonosító, név és e-mail-cím, ha a Felhasználó az ezeken a fiókokon keresztüli bejelentkezést választja,
• a Felhasználó vállalkozására vonatkozó adatok: cégnév, székhely vagy telephely, IČO, DIČ, IČ DPH, logó, céges adatok és referenciák, amelyeket a Felhasználó az Árajánlatokban feltüntet,
• számlázási és fizetési adatok: a cég számlázási adatai, a fizetések előzményei, számlák, az Előfizetés állapota; a bankkártyaadatokat a Felhasználó közvetlenül a Fizetési kapuban (Stripe) adja meg, és a Társaság nem fér hozzá a kártyaszámhoz,
• az Alkalmazás használatára vonatkozó adatok: a választott Program, a Fiók beállításai, az Árprofil, a Kalkulációk, az Árajánlatok és egyéb Információk, bejelentkezési naplók, IP-cím, böngésző és eszköz típusa, időbélyegek,
• kommunikáció: az ügyfélszolgálatnak küldött e-mailek és üzenetek tartalma, hibabejelentések, panaszok és javaslatok,
• a mobilalkalmazásból származó adatok: ha a Felhasználó engedélyezi az értesítéseket, az értesítések kézbesítésére szolgáló eszközazonosító (push token) és az eszköz típusa (Android vagy iOS),
• fényképek: a helyiségekről készült fényképek és a munka leírása, amelyeket a Felhasználó a Kalkuláció fotókból funkció használatakor tölt fel.

Forrás: az adatokat a Felhasználó adja meg a Regisztráció során, a Fiók beállításaiban, a Fizetési kapuban és a Társasággal folytatott kommunikáció során; a bejelentkezési adatok a Google vagy az Apple társaságtól is származhatnak, ha a Felhasználó az ő fiókjukon keresztül jelentkezik be; a technikai adatok az Alkalmazás használata során automatikusan keletkeznek.

A Weboldal látogatói

• technikai adatok: IP-cím, böngésző és eszköz típusa, operációs rendszer, nyelv, a meglátogatott oldalak és Országverzió, a látogatás időpontja, a látogatás forrása,
• cookie-k és hasonló technológiák a cookie-sáv beállításai szerint (5. pont).

Forrás: az adatok a Weboldal meglátogatásakor automatikusan keletkeznek.

Potenciális ügyfelek (céges érdeklődők)

• a kapcsolattartó vezeték- és utóneve, a cég neve, céges e-mail-cím, telefonszám, tevékenységi kör, adott esetben a kiküldött közleményekre adott reakció (megnyitás, kattintás, leiratkozás).

Forrás: nyilvánosan elérhető források (különösen a cégjegyzék és a vállalkozói nyilvántartás, a cégek weboldalai, nyilvános céges profilok és katalógusok), valamint a Társaság saját, ezekből a forrásokból összeállított érdeklődői adatbázisa. A Társaság kizárólag az érdeklődő üzleti tevékenységére vonatkozó adatokat kezeli.

A Társaság nem kezeli a személyes adatok GDPR 9. cikke szerinti különleges kategóriáit, és kéri a Felhasználókat, hogy ilyen adatokat ne vigyenek be az Alkalmazásba (az Adatfeldolgozási szerződés 5. cikk 2. pontja).

---

4. Az adatkezelés céljai és jogalapjai

Ha a Társaság jogos érdek alapján kezel adatokat, mindig előzetesen mérlegeli, hogy érdekével szemben nem élveznek-e elsőbbséget az érintettek érdekei és jogai. Az érintett jogosult az ilyen adatkezelés ellen tiltakozni (10. pont).

---

5. Cookie-k és analitika

A Weboldal és az Alkalmazás cookie-kat és hasonló technológiákat használ. Ezek a következőképpen csoportosíthatók:

• feltétlenül szükséges cookie-k, amelyek a bejelentkezéshez, a munkamenet fenntartásához, a biztonsághoz, az Országverzió kiválasztásához és a hozzájárulási beállítások mentéséhez szükségesek; ezeket a cookie-kat a Társaság hozzájárulás nélkül használja, mert nélkülük a Weboldal és az Alkalmazás nem működik,
• analitikai és hirdetési cookie-k, amelyek a látogatottság, a Weboldalon tanúsított viselkedés és a konverziók mérésére, valamint a hirdetési kampányok értékelésére szolgálnak; ezeket a cookie-kat a Társaság csak a látogató hozzájárulásával használja.

A méréshez és a hirdetéshez a Társaság a Google Tag Manager, a Google Analytics 4 és a Google hirdetési szolgáltatásait (Google Ireland Ltd.) használja. Ezek a szolgáltatások Google Consent Mode üzemmódban vannak beállítva, az alapértelmezett állapot az elutasítás. A látogató hozzájárulása nélkül analitikai és hirdetési cookie-k nem kerülnek tárolásra. Hozzájárulás nélküli üzemmódban a Google kizárólag cookie-k nélküli, anonim jelzéseket kaphat, amelyek nem kapcsolódnak azonosítható személyhez.

A hozzájárulások kezelését a CookieYes szolgáltatás (CookieYes Limited) biztosítja. A látogató hozzájárulását bármikor megadhatja, módosíthatja vagy visszavonhatja a Weboldal láblécében található Cookie-beállítások gombra kattintva. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A cookie-k közvetlenül a böngésző beállításaiban is kezelhetők; a feltétlenül szükséges cookie-k korlátozása azonban befolyásolhatja az Alkalmazás működését.

Az egyes cookie-k érvényességi ideje és részletes listája a cookie-sávban, a Cookie-beállítások gombra kattintva érhető el.

A mobilalkalmazásban a Google hirdetési szolgáltatásai nincsenek használatban: a Google Ads címkék és a konverziók összekapcsolása ki van kapcsolva, a Google-jelek ki vannak kapcsolva, és a Google részére nem kerül továbbításra hashelt e-mail-cím. A látogatottságmérés (Google Analytics 4) a mobilalkalmazásban csak hozzájárulással használható, ugyanúgy, mint a Weboldalon.

---

6. Címzettek és adatfeldolgozók

A Társaság a Szolgáltatásokat harmadik személyek közreműködésével nyújtja (ÁSZF X. cikk). A személyes adatokat csak az adott célhoz szükséges mértékben teszi hozzáférhetővé, és minden adatfeldolgozóval a GDPR 28. cikke szerinti szerződést kötött. A Tájékoztató hatálybalépésének napján a címzettek a következők:

• Supabase, Inc. (a Lovable Cloud révén) - adatbázis, hitelesítés és fájltárolás; adatközpont az EU-ban (Frankfurt).
• Lovable Labs Incorporated és Cloudflare, Inc. - a Weboldal és az Alkalmazás tárhelyszolgáltatása és szerverfunkciói; globális hálózat.
• Google (Gemini modellek a Lovable AI révén) - a Kalkulációk szövegeinek, az importált árlistáknak, a Felhasználó vállalkozására vonatkozó adatoknak és az értékeléseknek a feldolgozása MI-tartalom készítésekor, valamint a fényképek feldolgozása a Kalkuláció fotókból funkció használatakor.
• Resend (Plus Five Five, Inc.), USA - e-mailek küldése (e-mail-cím megerősítése, jelszó-visszaállítás, értesítések, Árajánlatok megosztása, kereskedelmi közlemények).
• Stripe Payments Europe, Ltd., Írország - Fizetési kapu, számlák és ügyfélportál; kezeli a cég számlázási adatait, az IČO-t, az IČ DPH-t és a bankkártyaadatokat, amelyekhez a Társaság nem fér hozzá. A Stripe a fizetések feldolgozása során saját feltételei szerint önálló adatkezelőként is eljár.
• Google Ireland Ltd. és Apple Distribution International Ltd. - bejelentkezés Google- vagy Apple-fiókkal, ha a Felhasználó ezt választja; ezek a társaságok saját bejelentkezési szolgáltatásuk tekintetében önálló adatkezelők.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, a Google hirdetési szolgáltatásai) - a látogatottság és a konverziók mérése, kizárólag hozzájárulás alapján.
• CookieYes Limited - a cookie-khoz adott hozzájárulások kezelése.
• OpenStreetMap Foundation (Nominatim) és U.S. Census Bureau - a Kalkulációkban megadott építési helyszínek címeinek geokódolása.
• SerpApi, LLC, USA - a Felhasználó vállalkozására vonatkozó Google-értékelések importálása.
• Perplexity AI, Inc., USA - a helyi munkadíjak becslése; a Társaság ennek a szolgáltatásnak csak az irányítószámot vagy az országot és a munka típusát adja át, személyes adatok nélkül.
• Google Ireland Ltd. (Firebase Cloud Messaging) - értesítések kézbesítése a mobilalkalmazásba Android-eszközökön; a push token és az értesítés szövege kerül átadásra.
• Apple Distribution International Ltd. (Apple Push Notification service) - értesítések kézbesítése a mobilalkalmazásba iOS-eszközökön; a push token és az értesítés szövege kerül átadásra.
• Zendesk, Inc., USA - chat és a műszaki támogatási kérések kezelése; kezeli a nevet, az e-mail-címet és az ügyfélszolgálattal folytatott kommunikáció tartalmát.

A fenti címzetteken kívül a Társaság a személyes adatokat jogi, adó- és számviteli tanácsadói, könyvvizsgálói, valamint a jogszabályban meghatározott esetekben közhatalmi szervek (bíróságok, bűnüldöző szervek, adóhatóságok, felügyeleti hatóságok) számára is hozzáférhetővé teheti.

Azoknak az adatfeldolgozóknak az aktuális listáját, akiket a Társaság az Ügyfelek adatainak a Felhasználó nevében történő feldolgozásába bevon, az Adatfeldolgozási szerződés 3. melléklete és a Weboldal tartalmazza.

---

7. Az Európai Gazdasági Térségen kívüli adattovábbítás

A 6. pontban felsorolt címzettek egy része az Európai Gazdasági Térségen (a továbbiakban: „EGT”) kívül, különösen az Amerikai Egyesült Államokban rendelkezik székhellyel vagy ott kezel adatokat. Az Alkalmazás adatainak elsődleges tárolási helye az EU (Frankfurt), az EGT-n kívüli adattovábbításra azonban sor kerülhet a tárhelyszolgáltatás és a szerverfunkciók, az e-mailek küldése, az MI-alapú feldolgozás, a geokódolás, az értékelések importálása vagy a látogatottságmérés során.

Harmadik országba történő minden adattovábbítás esetén a Társaság a GDPR V. fejezete szerinti megfelelő védelmet biztosít, mégpedig:

• az Európai Bizottság megfelelőségi határozata, különösen az EU-USA adatvédelmi keret (EU-US Data Privacy Framework) alapján, ha a címzett e keret szerint tanúsítvánnyal rendelkezik, vagy
• az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (standard contractual clauses) alkalmazásával, amelyeket szükség esetén kiegészítő intézkedések egészítenek ki.

Az érintett a support@numiq.com címen tájékoztatást kérhet az alkalmazott garanciákról, illetve kérheti azok másolatát.

---

8. Mennyi ideig őrzi meg a Társaság az adatokat

A Társaság a személyes adatokat csak a gyűjtésük céljának eléréséhez szükséges ideig, illetve a jogszabályokban meghatározott ideig őrzi meg. A konkrét időtartamokat a 4. pontban szereplő táblázat tartalmazza. Összefoglalva:

• a Fiókban tárolt adatok és az Információk: a Szerződés fennállása alatt; a Fiók megszűnése után a Társaság 90 napon belül törli vagy anonimizálja azokat (ÁSZF XV. cikk),
• a Kalkuláció fotókból funkcióhoz feltöltött fényképek: 7 nap, ezt követően a Társaság automatikusan törli azokat,
• a mobilalkalmazás push tokenje: amíg a Felhasználó ki nem kapcsolja az értesítéseket, ki nem jelentkezik az eszközön vagy meg nem szünteti a Fiókot,
• számviteli és adóügyi bizonylatok: 10 év,
• az érdeklődők marketingadatai: visszavonásig vagy tiltakozásig, legfeljebb az utolsó kapcsolatfelvételtől számított 3 évig,
• bejelentkezési naplók és biztonsági naplók: észszerű ideig, általában legfeljebb 12 hónapig,
• cookie-k: a cookie-sáv beállításai és az egyes cookie-k érvényességi ideje szerint.

A megőrzési idő leteltét követően a Társaság az adatokat biztonságosan törli vagy visszafordíthatatlanul anonimizálja. Az anonimizált és összesített adatokat, amelyekből semmilyen személy nem azonosítható, a Társaság statisztikai célokra és a Szolgáltatások fejlesztésére felhasználhatja (ÁSZF X. cikk 8. pont).

---

9. Marketing és a tiltakozás joga

Meglévő Felhasználók. A Társaság a Felhasználó e-mail-címére kereskedelmi közleményeket küldhet a saját, a Felhasználó által már igénybe vett Szolgáltatásokhoz hasonló Szolgáltatásairól (pl. tájékoztatás új funkciókról, Programokról vagy Országverziókról). A jogalap a Társaságnak a közvetlen üzletszerzéshez fűződő jogos érdeke. A Felhasználó bármikor leiratkozhat az egyes e-mailekben található leiratkozási linkre kattintva, vagy a support@numiq.com címre küldött tiltakozással. A Szolgáltatások nyújtásához szükséges szolgáltatási e-mailek (megerősítés, jelszó-visszaállítás, értesítések, az ÁSZF változásáról szóló értesítések) nem minősülnek kereskedelmi közleménynek, és a Szerződés fennállása alatt kerülnek kiküldésre.

Céges érdeklődők. A Társaság kereskedelmi közleményeket és kampányokat (nurturing) küld olyan építőipari és kapcsolódó szakmákban működő cégeknek és egyéni vállalkozóknak is, amelyek még nem Felhasználók, mégpedig a nyilvános forrásokból vagy a saját érdeklődői adatbázisából szerzett céges elérhetőségeikre. A jogalap a Társaságnak a Szolgáltatások vállalkozók részére történő felkínálásához fűződő jogos érdeke (B2B marketing). Minden közlemény tartalmaz leiratkozási lehetőséget. Az érdeklődő bármikor tiltakozhat a support@numiq.com címen; a tiltakozás kézhezvételét követően a Társaság az adatait marketingcélokra nem kezeli tovább.

A közvetlen üzletszerzés elleni tiltakozásnak a Társaság minden esetben, az indokok vizsgálata nélkül eleget tesz. A Társaság nem értékesít személyes adatokat harmadik személyeknek, és nem adja át azokat más szervezetek marketingcéljaira.

---

10. Az érintettek jogai és gyakorlásuk módja

A GDPR 15-22. cikke alapján minden érintettet a következő jogok illetnek meg:

• hozzáférési jog - visszajelzést kapni arról, hogy a Társaság kezeli-e a személyes adatait, valamint másolatot kapni ezekről az adatokról az adatkezelésre vonatkozó információkkal együtt,
• helyesbítéshez való jog - kérni a pontatlan adatok helyesbítését vagy a hiányos adatok kiegészítését; a Felhasználó az adatok többségét közvetlenül a Fiók beállításaiban vagy a Fizetési kapu ügyfélportálján helyesbítheti,
• törléshez való jog - kérni az adatok törlését, ha azokra már nincs szükség, ha a hozzájárulást visszavonták, ha a tiltakozásnak helyt adtak, vagy ha az adatkezelés jogellenes; e jog nem alkalmazható, ha a Társaság jogszabály alapján vagy jogi igények védelme céljából köteles az adatokat megőrizni,
• az adatkezelés korlátozásához való jog - kérni, hogy a Társaság átmenetileg csak tárolja az adatokat, például azok pontosságának ellenőrzése idejére,
• adathordozhatósághoz való jog - megkapni az érintett által rendelkezésre bocsátott, a Szerződés vagy hozzájárulás alapján kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban, illetve kérni azok továbbítását egy másik adatkezelőhöz; az Alkalmazás lehetővé teszi a Kalkulációk és az Árajánlatok exportálását,
• tiltakozáshoz való jog - a saját helyzetével kapcsolatos okokból tiltakozni a jogos érdeken alapuló adatkezelés ellen; a közvetlen üzletszerzés ellen bármikor, indokolás nélkül lehet tiltakozni,
• a hozzájárulás visszavonásának joga - a cookie-khoz adott hozzájárulást bármikor visszavonni a Weboldal láblécében található Cookie-beállítások gombbal; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét,
• a jog, hogy ne terjedjen ki rá automatizált döntéshozatal - a Társaság ilyen döntéshozatalt nem végez (14. pont).

A jogok gyakorlásának módja. A kérelem e-mailben a support@numiq.com címre vagy postai úton a Társaság székhelyére küldhető. A Felhasználó egyes jogait közvetlenül az Alkalmazásban maga is gyakorolhatja (adatok módosítása, exportálás, a Fiók megszüntetése). A Társaság a kérelem teljesítése előtt kérheti a kérelmező személyazonosságának igazolását, különösen ha a kérelmet nem a Fiókhoz tartozó e-mail-címről küldték.

A Társaság indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül válaszol. Összetett vagy nagy számú kérelem esetén ezt a határidőt további két hónappal meghosszabbíthatja, amelyről a kérelmezőt tájékoztatja. A kérelem teljesítése díjmentes; nyilvánvalóan megalapozatlan vagy túlzó mértékben ismétlődő kérelmek esetén a Társaság észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

---

11. Panasz a felügyeleti hatóságnál

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, jogosult panaszt tenni a felügyeleti hatóságnál. A Szlovák Köztársaságban ez:

Úrad na ochranu osobných údajov Slovenskej republiky (a Szlovák Köztársaság Személyesadat-védelmi Hivatala), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Az érintett panaszt tehet annak az EU-tagállamnak a felügyeleti hatóságánál is, ahol szokásos tartózkodási helye vagy munkahelye található. A Társaság azt javasolja, hogy az érintett először a support@numiq.com címhez forduljon, hogy az ügyet közvetlenül rendezni lehessen.

---

12. A Felhasználó Ügyfeleinek adatai - a NUMIQ mint adatfeldolgozó

A Felhasználó az Alkalmazásba bevezeti Ügyfeleinek adatait (nevek, kapcsolattartási adatok, építési helyszínek címei, megjegyzések, az Árajánlatokkal kapcsolatos kommunikáció), és importálhatja vállalkozásának Google-értékeléseit is, beleértve az értékelők nevét és az értékelések szövegét. Ezen adatok tekintetében az adatkezelő a Felhasználó, aki meghatározza, miért és hogyan kerülnek az adatok kezelésre, és felel azok kezelésének jogszerűségéért, valamint az Ügyfelek és más érintettek tájékoztatásáért.

A Társaság ezeket az adatokat kizárólag a Felhasználó nevében, annak utasításai alapján és a Szolgáltatások nyújtása céljából kezeli, mégpedig a GDPR 28. cikke szerinti adatfeldolgozóként. Ennek az adatkezelésnek a feltételeit, beleértve a biztonsági intézkedéseket, a további adatfeldolgozók listáját, az EGT-n kívüli adattovábbítást és az adatok Szerződés megszűnése utáni törlését, a Személyes adatok feldolgozásáról szóló szerződés szabályozza, amely az ÁSZF részét képezi, és elérhető a Weboldalon.

Az Ügyfelek, az értékelők és más személyek, akiknek adatait a Felhasználó az Alkalmazásba bevitte, kérdéseikkel és kérelmeikkel közvetlenül az érintett Felhasználóhoz (ahhoz a szakemberhez vagy céghez, amely számukra az Árajánlatot küldte) forduljanak. Ha ilyen kérelem a Társasághoz érkezik, a Társaság azt indokolatlan késedelem nélkül továbbítja a Felhasználónak, és megadja számára a szükséges együttműködést (az Adatfeldolgozási szerződés 10. cikke).

---

13. Az adatszolgáltatás kötelezettsége és elmaradásának következményei

A Regisztrációhoz és a Fiók vezetéséhez szükséges adatok (vezeték- és utónév, e-mail-cím, jelszó) megadása az ÁSZF III. cikke szerinti szerződéses követelmény. Ezen adatok nélkül nem lehet Fiókot létrehozni és a Szerződést megkötni.

Fizetős program vagy OPEN választása esetén a számlázási és fizetési adatok (különösen a cégnév, a székhely, az IČO, adott esetben az IČ DPH) a számla kiállításához és a fizetés feldolgozásához elengedhetetlenek; megadásukat jogszabály is előírja. Ezek nélkül a Társaság nem tudja biztosítani a Fizetős programot, illetve az OPEN-t.

Az egyéb adatok (pl. telefonszám, logó, referenciák, a vállalkozásra vonatkozó adatok az Árajánlatokban) megadása önkéntes, és az Alkalmazás funkcióinak teljes körű kihasználását szolgálja. Az analitikai és hirdetési cookie-khoz való hozzájárulás önkéntes, megtagadása nem befolyásolja a Weboldal és az Alkalmazás használatát. A kereskedelmi közlemények fogadása nem feltétele a Szolgáltatások igénybevételének.

---

14. Automatizált döntéshozatal és mesterséges intelligencia

A Társaság nem végez olyan automatizált egyedi döntéshozatalt, ideértve a profilalkotást is, amely a GDPR 22. cikke értelmében az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az Alkalmazás a mesterséges intelligencián alapuló eszközöket (Kalkulant, MI-tartalom) kizárólag a Kalkulációk, tételek, leírások és ajánlások tervezeteinek elkészítésére használja a Felhasználó által megadott bemenetek alapján. Ezek az eredmények csupán segédeszközként szolgálnak; a Felhasználó módosíthatja vagy elvetheti azokat, és maga dönt az Árajánlatban való felhasználásukról (ÁSZF VII. cikk 3. pont). Az MI-eszközök nem döntenek a Szolgáltatásokhoz való hozzáférésről, az Előfizetés díjáról vagy a Felhasználó jogairól.

A látogatottságmérés és a Google hirdetési szolgáltatásai a látogató hozzájárulásával összesített statisztikákat és szegmenseket hozhatnak létre hirdetési célokra; ez nem joghatással járó döntéshozatal, és a hozzájárulás bármikor visszavonható.

---

15. Biztonság

A Társaság a személyes adatokat a GDPR 32. cikke szerinti megfelelő technikai és szervezési intézkedésekkel védi, különösen:

• az adatok titkosításával továbbítás közben (HTTPS/TLS) és tárolás során,
• az egyes Felhasználók adatainak elkülönítésével az adatbázis sorszintű biztonsági szabályzatai (RLS) segítségével, amelyeknek köszönhetően a Fiókban tárolt adatokhoz csak az érintett Felhasználó fér hozzá,
• a hozzáférések és jogosultságok kezelésével, a jelszavak biztonságos tárolásával és az ellenőrzött Google- vagy Apple-fiókkal történő bejelentkezés lehetőségével,
• az adatok rendszeres biztonsági mentésével és a kiesés utáni helyreállítást szolgáló intézkedésekkel,
• az adatokkal dolgozó személyek titoktartási kötelezettségével és megfelelő biztonsági szintet nyújtó adatfeldolgozók kiválasztásával.

Az intézkedések részletesebb leírását az Adatfeldolgozási szerződés 2. melléklete tartalmazza. A Felhasználó felel hozzáférési adatainak védelméért, és köteles haladéktalanul értesíteni a Társaságot, ha a Fiókhoz való jogosulatlan hozzáférés gyanúja merül fel (ÁSZF IV. cikk). Ha olyan adatvédelmi incidens következik be, amely valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, a Társaság a GDPR 34. cikkével összhangban tájékoztatja őket erről.

---

16. A Tájékoztató módosítása

A Társaság ezt a Tájékoztatót frissítheti, különösen a Szolgáltatások változása, új adatfeldolgozók bevonása vagy a jogszabályok módosulása esetén. A hatályos szöveg a hatálybalépés napjának feltüntetésével mindig elérhető a Weboldalon. A lényeges változásokról a Társaság azok hatálybalépése előtt e-mailben vagy az Alkalmazásban közzétett értesítés útján tájékoztatja a Felhasználókat. A Tájékoztató rendszeres áttekintése ajánlott.

Ez a Tájékoztató 2026. október 31-én lép hatályba, és felvált minden korábbi változatot.