AURA Csoport – Adatkezelési tájékoztató

Jelen tájékoztató ismerteti, hogy az AURA Csoport milyen személyes adatokat, milyen célból és jogalapon kezel az auracsoport.hu honlap használata, a kapcsolatfelvétel, az ajánlatadás, a szerződéses együttműködés, a számlázás és a panaszkezelés során. Bemutatja az igénybe vett szolgáltatókat, az adatmegőrzés szabályait, valamint az Ön jogait és jogorvoslati lehetőségeit.

A tájékoztató a természetes személy érdeklődők és megrendelők, az egyéni vállalkozók, valamint a szervezetek nevében eljáró kapcsolattartók személyes adataira vonatkozik. Egy gazdasági társaság adata önmagában nem személyes adat, de képviselőjének neve, személyhez kapcsolható e-mail-címe vagy telefonszáma annak minősülhet.

A honlap tájékoztatásra, kapcsolatfelvételre és ajánlatkérésre szolgál. Az űrlap elküldése önmagában nem jelent megrendelést, szerződéskötést vagy fizetési kötelezettséget. A honlapon nincs látogatói fiók, hírlevél-feliratkozás, online fizetés vagy AI-asszisztens.

A tájékoztató nem terjed ki az AURAtárs vagy más önálló AURA-projekt külön szolgáltatásaira. A megrendelő számára készített weboldalon végzett adatkezelés szerepeit és feltételeit a felek külön határozzák meg; az AURA Csoport adatfeldolgozói közreműködését szükség esetén külön adatfeldolgozási megállapodás szabályozza.

• Név: Podmaniczki Izolda Éva egyéni vállalkozó
• Márkanév: AURA Csoport
• Székhely és postai kapcsolattartási cím: 5400 Mezőtúr, Ifjúsági ltp. 14. 2/6.
• Egyéni vállalkozói nyilvántartási szám: 58214484
• Adószám: 42996505-1-36
• E-mail: info@auracsoport.hu
• Telefon: +36 20 975 2302
• Honlap: https://auracsoport.hu
• Jelen tájékoztató elérhetősége: https://auracsoport.hu/adatvedelem

Az adatkezeléssel kapcsolatos kérdéseit és kérelmeit a fenti e-mail-címen vagy postai címen terjesztheti elő.

3.1. Az űrlapon kezelt adatok

• Név: kötelező.
• E-mail-cím: kötelező.
• Telefonszám: opcionális.
• Vállalkozás neve: opcionális.
• „Miben segíthetünk?” üzenet: kötelező, legfeljebb 5000 karakter.
• A beküldés időpontja, az üzenet nyilvántartási azonosítója, kapcsolati típusa és ügyintézési állapota.

Az űrlapon fájl nem tölthető fel. Kérjük, az üzenetben csak a megkereséshez szükséges adatokat adja meg. Egészségügyi adatot, más különleges személyes adatot, személyazonosító okmány másolatát, jelszót vagy titkos hozzáférési kulcsot ne küldjön ezen az űrlapon.

3.2. Az adatkezelés célja

Az érdeklődő azonosítása, megkeresésének megválaszolása, a szükséges egyeztetés, igényfelmérés, személyre szabott ajánlat készítése és az ügyintézés nyomon követése. A telefonszám megadása telefonos kapcsolattartást tesz lehetővé; megadása nem feltétele az üzenetküldésnek.

3.3. Az adatkezelés jogalapja

Ha Ön természetes személyként, saját nevében kér ajánlatot vagy kezdeményez szerződéses együttműködést, a szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja: az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.

Ha Ön egy szervezet képviseletében vagy kapcsolattartójaként jár el, illetve a megkeresés nem szerződés előkészítésére irányul, a jogalap a GDPR 6. cikk (1) bekezdés f) pontja: az AURA Csoport jogos érdeke a beérkező megkeresések megválaszolásához és az üzleti kapcsolattartáshoz. Az adatkezelést az Ön által kezdeményezett megkeresésre és a válaszadáshoz szükséges adatokra korlátozzuk; az adatokat nem használjuk kéretlen reklámküldésre. A jogos érdeken alapuló adatkezelés ellen Ön tiltakozhat.

Az űrlapon kötelező jelölőnégyzet szerepel a következő szöveggel: „Megismertem a megkeresésem kezelésére vonatkozó adatkezelési tájékoztatót.” Mellette az „Adatvédelmi tájékoztató” hivatkozás található. A jelölőnégyzet a tájékoztató megismerésének visszajelzésére szolgál; nem hírlevél- vagy marketing-hozzájárulás, és nem az ajánlatkéréshez szükséges adatkezelés jogalapja. Az adatkezelés jogalapját a fent ismertetett szabályok határozzák meg.

3.4. Az adatmegadás és elmaradásának következménye

Az űrlap használata önkéntes. A kötelező mezők a megkeresés kezeléséhez szükségesek; hiányuk esetén az űrlap nem küldhető el. Az opcionális mezők üresen hagyása nem akadályozza az üzenetküldést. Ön a közzétett e-mail-címen vagy telefonszámon is kapcsolatba léphet velünk.

3.5. Tárolás, továbbítás és visszaigazolás

Az űrlap adatai a Supabase háttérszolgáltatás adatbázisának kapcsolati nyilvántartásába kerülnek. A bejegyzés az üzenet tartalmán kívül az ügyintézéshez szükséges állapotadatokat tartalmazza. Ebben a kapcsolati nyilvántartásban látogatói IP-címet és böngészőadatot nem tárolunk. Ez nem zárja ki a honlap kiszolgálásához szükséges, a 7. pontban ismertetett szolgáltatói technikai adatkezelést.

A Resend szolgáltatáson keresztül a noreply@auracsoport.hu címről visszaigazolást küldünk az Ön által megadott e-mail-címre, a beküldött adatok összefoglalójával. Ugyanezekről az adatokról az info@auracsoport.hu üzleti címre szolgáltatói értesítés érkezik. Az üzleti levelezés Rackhost-szolgáltatáson működik, és a beérkező levelek az üzemeltető által használt Gmail-fiókba is továbbítódnak. A szolgáltatókat a 9. pont részletezi.

3.6. Megőrzési idő

A szerződéskötéshez nem vezető megkeresés és a kapcsolódó levelezés a megkeresés lezárásától számított legfeljebb 6 hónapig őrizhető meg. Lezárásnak minősül a megkeresés végleges megválaszolása, az ajánlat elutasítása, vagy – további egyeztetés hiányában – az ajánlati kötöttség lejárta. Folyamatban lévő egyeztetés esetén az adatokat az ügy lezárásáig kezeljük.

Ha a megkeresésből szerződés jön létre, kizárólag a szerződés teljesítéséhez vagy a jogszerű megőrzéshez szükséges adatok kezelése folytatódik a 4–6. pont szerint. Konkrét jogvita vagy jogi igény esetén a szükséges adatokat elkülönítve, a 4. pontban leírt szabályok szerint tarthatjuk meg; ez nem indokolja minden érdeklődő adatainak általános, korlátlan megőrzését.

4.1. Kezelt adatok

A megrendelő és képviselője neve, elérhetőségei, szerződéses és számlázási címe, szükség szerint adószáma, kapcsolattartójának adatai; a projekt tárgya, igényei, az ajánlat és szerződés tartalma, a vállalt díj, az egyeztetés és teljesítés dokumentumai, a nyilatkozatok és az aláírás. Csak az adott együttműködéshez szükséges adatokat kérjük be.

Ha a munka személyes adatot tartalmazó ügyfélrendszerhez való hozzáférést igényel, a hozzáférés célját, jogosultságait, időtartamát és az adatvédelmi szerepeket külön rögzítjük. Az ügyfélrendszer személyes adatait nem használjuk saját, eltérő célra.

4.2. Cél és jogalap

A szerződés előkészítése, megkötése, teljesítése, a megrendelővel való kapcsolattartás, a feladat dokumentálása és átadása. Természetes személy megrendelő esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja. Szervezeti kapcsolattartó esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a szervezet szerződésének előkészítéséhez és teljesítéséhez szükséges kapcsolattartás.

A szerződés megszűnése után a jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez ténylegesen szükséges iratok megőrzésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a szerződéses teljesítés bizonyíthatósága és a jogi igények kezelése. E megőrzés korlátozott, nem jár reklámcélú felhasználással, és az érintett tiltakozási joga biztosított.

4.3. Megőrzési idő

A szerződés teljesítése alatt a szükséges adatokat a szerződés fennállásáig kezeljük. A teljesítés bizonyításához vagy jogi igényekhez szükséges szerződéses dokumentumokat főszabály szerint az érintett követelés esedékességétől számított 5 éves elévülési idő végéig őrizzük meg. Ha az elévülés nyugszik vagy megszakad, illetve jogvita vagy eljárás indul, kizárólag az érintett iratok megőrzése hosszabbodik meg a jogszerű igényérvényesítéshez szükséges ideig. A számlázási iratok megőrzésére az 5. pont irányadó.

A további teljesítéshez nem szükséges ügyfélrendszeri hozzáféréseket az átadáskor, illetve a külön üzemeltetési vagy adatfeldolgozási megállapodás megszűnésekor megszüntetjük. A korábban kezelt ügyféladatok visszaadását vagy törlését az alkalmazandó megállapodás és a jogszabályok szerint végezzük.

5.1. Kezelt adatok

A számla kiállításához szükséges név, számlázási cím, jogszabály szerint szükséges adószám, a szolgáltatás megnevezése, a díj, teljesítési és számlázási dátumok, a számla azonosítója, valamint az elektronikus kézbesítéshez használt e-mail-cím. Banki átutalás esetén a fizető neve, a tranzakció összege, időpontja, közleménye és a banki bizonylaton szereplő, a fizetés azonosításához szükséges adatok is kezelhetők.

5.2. Cél és jogalap

A számla kiállítása és kézbesítése, az előleg és végelszámolás dokumentálása, a befizetés azonosítása, valamint az adózási és iratmegőrzési kötelezettségek teljesítése. A számlázási és adózási adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja: jogi kötelezettség teljesítése, különösen az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és az adózás rendjéről szóló 2017. évi CL. törvény rendelkezései alapján. A fizetés egyeztetése a szerződés teljesítését is szolgálja.

A számlázás a Számlázz.hu külső számlázóprogramban történik. Az auracsoport.hu honlapon nincs automatikus számlázási integráció vagy bankkártyás fizetés; a bankkártyaadatokat nem kérjük be. A jogszabály által előírt számlaadatok a NAV részére is továbbításra kerülnek.

5.3. Megőrzési idő

Az adózási kötelezettséghez kapcsolódó számlákat és bizonylatokat az adó megállapításához való jog elévüléséig őrizzük meg. Az általános szabály szerint ez annak a naptári évnek az utolsó napjától számított 5 év, amelyben az érintett adóról bevallást, adatbejelentést vagy bejelentést kellett tenni, illetve ezek hiányában az adót meg kellett fizetni. Az elévülés törvény szerinti meghosszabbodása, nyugvása vagy más kötelező megőrzési szabály esetén az érintett iratot a hosszabb határidőig őrizzük meg.

A kötelező megőrzési idő alatt a számla jogszabály szerint szükséges adatai törlési kérelemre sem távolíthatók el. Az iratokat ekkor kizárólag a jogszerű megőrzési célra kezeljük.

6.1. Panaszkezelés

Kezelt adatok: a panaszos neve és elérhetősége, a panasz és az érintett szolgáltatás adatai, a szükséges bizonyítékok, a jegyzőkönyv és az érdemi válasz. A cél a panasz kivizsgálása és megválaszolása, valamint az ügyintézés dokumentálása.

Fogyasztói panasz esetén a jogalap a GDPR 6. cikk (1) bekezdés c) pontja, a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti kötelezettségek teljesítése. A panaszkezelési iratokat és a válasz másolatát 3 évig őrizzük meg. Ha konkrét jogvita miatt további megőrzés szükséges, a szükséges iratokra a 4. pont jogi igényekre vonatkozó szabályai alkalmazandók. Üzleti megrendelő panaszának kezelése a szerződéses ügyintézés része.

6.2. Adatvédelmi kérelmek

Az érintetti kérelemben megadott név, elérhetőség, a kérelem tartalma, az indokolt azonosításhoz szükséges adatok és az intézkedés dokumentációja kezelhető. A cél az érintetti jogok biztosítása és a kérelem teljesítésének igazolása; a jogalap a GDPR 6. cikk (1) bekezdés c) pontja, a GDPR 12–22. cikkei szerinti kötelezettségek teljesítése.

A kérelem intézésének dokumentációját a lezárástól számított legfeljebb 3 évig őrizzük meg a kötelezettségek teljesítésének igazolásához fűződő jogos érdekünk alapján. Folyamatban lévő hatósági vagy bírósági ügyben az érintett iratok a szükséges eljárási ideig megőrizhetők. Személyazonosító okmány másolatát nem kérjük rutinszerűen; további azonosító adat csak a személyazonossággal kapcsolatos észszerű kétség esetén, arányosan kérhető.

A honlap kiszolgálásához a tárhely- és háttérszolgáltatók technikai adatokat dolgozhatnak fel, így a látogató IP-címét, a kérés időpontját, a kért webcímet, a böngésző által továbbított technikai adatokat, a válaszkódokat és hibanaplókat. Ezek nem azonosak a kapcsolatfelvételi űrlap adatbázisában tárolt adatokkal.

A cél a honlap elérhetővé tétele, a hibák felismerése és javítása, valamint a rendszer biztonságának és rendeltetésszerű működésének védelme. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a szolgáltatás biztonságos működtetése; a technikai adatokat nem használjuk látogatói profilalkotásra vagy reklámcélú követésre.

A szolgáltatói naplók megőrzését az adott naplótípus, az alkalmazott szolgáltatási csomag és a szolgáltató törlési szabályai határozzák meg. A Vercel futtatási naplóinak hozzáférhető megőrzési ablaka a csomag szerint 1 órától 30 napig terjedhet; a Supabase-naplók hozzáférhető megőrzése szintén csomagfüggő. E szolgáltatói naplókat nem exportáljuk általános, tartós látogatói nyilvántartásba. A Resend kézbesítési adatainak és levéltartalmának megőrzése a szolgáltatási csomag megőrzési szabályaihoz igazodik; a szolgáltató közzétett általános megőrzési ideje 30 nap.

Az AURA Csoport által konkrét hibavizsgálathoz külön kimentett technikai adatokat a hiba elhárításáig, de főszabály szerint legfeljebb a kimentéstől számított 30 napig őrizzük meg. Biztonsági incidens, jogi igény vagy kötelező hatósági eljárás esetén kizárólag a szükséges adatok őrizhetők meg az ügy lezárásához szükséges ideig.

A szolgáltatók saját, önálló adatkezelési célú biztonsági és jogszabályi nyilvántartásainak megőrzését saját adatvédelmi feltételeik szabályozzák. A naplózási szolgáltatások részletes leírása: https://vercel.com/docs/logs/runtime és https://supabase.com/docs/guides/observability/logs.

8.1. Látogatói követés

Kizárólag előzetes, önkéntes hozzájárulás esetén saját látogatottságmérést végzünk. Célja a honlap használatának és a látogatások forrásának összesített megismerése, a tartalom javítása. Jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A mérés az oldal útvonalát, a megtekintés időpontját, az elért főoldali részeket, a böngésző által megadott küldő domain nevét, az eszköz kategóriáját (mobil, táblagép, asztali gép) és egy véletlenszerű látogatási azonosítót rögzít. Nem tárolunk IP-címet, teljes hivatkozó webcímet, keresési paramétereket, űrlapadatot vagy személyhez kapcsolt látogatói profilt a mérési nyilvántartásban. A küldő domain hiányozhat; az oldalrész elérése nem bizonyítja elolvasását. Az adminisztrációs és bejelentkezési oldalakat nem mérjük.

Az események a Supabase adatbázisában tárolódnak; a kimutatásokat kizárólag az adminisztrátor érheti el. A 90 napnál régebbi eseményeket a következő mérési kéréskor töröljük. A látogatási azonosító csak a böngészőlap memóriájában él, 30 perc inaktivitás után megújul, és a lap újratöltésekor elvész; nem azonosít egyedi személyt. Nincs Google Analytics, Google Tag Manager, Meta Pixel, Vercel Analytics, remarketing vagy reklámkövetés, és nincs harmadik féltől származó beágyazott tartalom.

A honlap Cinzel és Manrope betűkészleteit a weboldal saját fájljaiból szolgáljuk ki. A betűkészletek betöltése nem hoz létre kapcsolatot a Google Fonts szervereivel, és emiatt nem továbbítja a látogató IP-címét vagy más technikai adatát a Google részére. A betűkészletek mindkét sütibeállítás mellett betöltődnek.

8.2. Sütisáv és a látogató választásának tárolása

A honlapon sütisáv jelenik meg, amelyen a „Mérés engedélyezése” és a „Csak a szükséges” lehetőség közül választhat. A honlap a választást az „aura-cookie-consent” nevű bejegyzésben, a böngésző helyi tárolójában (localStorage) rögzíti. A „Mérés engedélyezése” választáshoz „all”, a „Csak a szükséges” választáshoz „essential” érték tartozik. A tárolás célja a látogató döntésének megjegyzése és a sütisáv megjelenítésének kezelése.

A bejegyzés a honlap saját böngészőtárolási adata, nem reklám- vagy látogatói követésre szolgál. Nincs beállított automatikus lejárata; a böngészőben tárolt honlapadatok törléséig megmarad. A választás a lábléc „Sütibeállítások” gombjával bármikor újra megnyitható és módosítható. A mérési hozzájárulás a „Csak a szükséges” gombbal lecserélhető. A bejegyzés a böngésző beállításaiban, a honlaphoz tartozó helyi tárolási adatok törlésével is eltávolítható. Ha a böngésző nem engedélyezi a helyi tárolást, a választás nem marad meg, és a sáv egy későbbi látogatáskor ismét megjelenhet.

A mérés kizárólag a „Mérés engedélyezése” választás után indul. Választás nélkül és a „Csak a szükséges” esetén nem gyűjtünk mérési eseményt. A korábbi, mérés bevezetése előtti elfogadást nem tekintjük mérési hozzájárulásnak: új választást kérünk. A hozzájárulás változatát az „aura-analytics-consent” helyi tárolási bejegyzésben őrizzük, „analytics-v1” vagy „essential” értékkel, automatikus lejárat nélkül. Ez a döntést jegyzi meg, nem látogatási azonosító. A „Csak a szükséges” választással a hozzájárulás bármikor visszavonható; a további mérés azonnal leáll. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A böngésző Do Not Track jelzését is figyelembe vesszük. Ha a helyi tárolás nem elérhető, mérés nem indul. A betűkészletek és az üzenetküldés mérési hozzájárulás nélkül is működnek; a mérési engedély nem jelent hírlevél- vagy reklámhozzájárulást.

8.3. Adminisztrátori munkamenet

A Supabase hitelesítési munkamenetéhez kapcsolódó, „sb-…-auth-token” nevű bejegyzés kizárólag az adminisztrátor belépésekor kerülhet a böngésző helyi tárolójába. Célja az adminisztrátor hitelesítése és a munkamenet fenntartása; nem reklám- vagy látogatói követés. A munkamenet adatai kijelentkezéskor, a munkamenet visszavonásakor vagy a böngészőben tárolt adatok törlésekor eltávolíthatók. A hitelesítési tokenek érvényességét a hitelesítési szolgáltatás munkameneti szabályai határozzák meg. Ez a tárolás a kért adminisztrációs szolgáltatás működéséhez szükséges.

A honlap használatához a látogatónak nem kell regisztrálnia vagy adminisztrátori munkamenetet létrehoznia. A böngészőben tárolt adatok a böngésző beállításain keresztül törölhetők; az adminisztrátori munkamenet törlése új bejelentkezést tehet szükségessé.

Nem szükséges mérési vagy reklámcélú hozzájárulást adnia az oldal megtekintéséhez. A hozzájárulás visszavonására a lábléc „Sütibeállítások” pontja szolgál.

9.1. Vercel Inc.

• Cím: 440 N Barranca Avenue #4133, Covina, CA 91723, Egyesült Államok.
• Adatvédelmi kapcsolat: privacy@vercel.com.
• Weboldal: https://vercel.com.
• Szerep: az auracsoport.hu weboldal tárhelyszolgáltatása és kiszolgálása; a szükséges forgalmi és technikai adatok feldolgozása.
• Adatfeldolgozási feltételek: https://vercel.com/legal/dpa.
• Adatvédelmi tájékoztatás: https://vercel.com/legal/privacy-notice.

9.2. Supabase Pte. Ltd.

• Cím: 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513.
• Adatvédelmi kapcsolat: privacy@supabase.com.
• Weboldal: https://supabase.com.
• Szerep: a kapcsolati üzenetek és ügyintézési adatok adatbázisának biztosítása, a háttérfunkciók és az adminisztrátor hitelesítése. A weboldal tartalmi adatainak tárolását is biztosítja. A hozzájáruláson alapuló látogatottságmérés eseményeit is tárolja, az adminisztrátori kimutatásokhoz.
• Adatfeldolgozási feltételek: https://supabase.com/legal/customer-resources/data-processing-addendum.
• Adatvédelmi tájékoztatás: https://supabase.com/privacy.

9.3. Plus Five Five, Inc. (Resend)

• Cím: 2261 Market Street #5039, San Francisco, CA 94114, Egyesült Államok.
• Adatvédelmi kapcsolat: privacy@resend.com.
• Ügyfélszolgálat: support@resend.com.
• Weboldal: https://resend.com.
• Szerep: az űrlap visszaigazolásának és a szolgáltatói értesítésnek a kézbesítése; a címzési adatok, a szükséges levéltartalom és kézbesítési adatok feldolgozása. Az AURA Csoport leveleinél nem alkalmazunk megnyitás- vagy kattintáskövetést.
• Adatfeldolgozási feltételek: https://resend.com/legal/dpa.
• Adatvédelmi tájékoztatás: https://resend.com/legal/privacy-policy.

9.4. Rackhost Zrt.

• Teljes név: Rackhost Informatikai Zártkörűen Működő Részvénytársaság.
• Székhely: 6722 Szeged, Tisza Lajos körút 41.
• Cégjegyzékszám: 06-10-000489.
• Adószám: 25333572-2-06.
• E-mail: info@rackhost.hu.
• Weboldal: https://www.rackhost.hu.
• Szerep: domainregisztráció, DNS-kezelés és üzleti levelezés, így a beérkező és elküldött üzleti levelek kezelése. Az ügyféllevelezés szolgáltatásánál adatfeldolgozóként jár el; a domainregisztrációhoz és saját szerződéses kötelezettségeihez kapcsolódó adatoknál önálló adatkezelőként is eljárhat.
• Adatfeldolgozási feltételek: https://www.rackhost.hu/dpa.
• Adatvédelmi tájékoztatás: https://www.rackhost.hu/privacy-policy.

9.5. KBOSS.hu Kft. (Számlázz.hu)

• Teljes név: KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság.
• Székhely: 1031 Budapest, Záhony utca 7.
• Cégjegyzékszám: 01-09-303201.
• Adószám: 13421739-2-41.
• E-mail: info@szamlazz.hu.
• Weboldal: https://www.szamlazz.hu.
• Szerep: a számlák és számlázási nyilvántartás kezelése, a számlák kézbesítése és a kötelező számlaadat-szolgáltatás technikai biztosítása. Az AURA Csoport ügyfeleinek számlázási adatai tekintetében adatfeldolgozóként jár el; saját szolgáltatási jogviszonyának adatait saját feltételei szerint kezeli.
• Adatvédelmi és adatfeldolgozási tájékoztatás: https://www.szamlazz.hu/adatvedelem.

9.6. Google – Gmail levelezés

• EGT-beli felhasználók számára a Google adatvédelmi tájékoztatója szerinti adatkezelő: Google Ireland Limited.
• Székhely: Gordon House, Barrow Street, Dublin 4, Írország.
• A szolgáltatásban a Google LLC és más Google-vállalatok is közreműködhetnek; Google LLC címe: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Egyesült Államok.
• Adatvédelmi kapcsolat és tájékoztatás: https://policies.google.com/privacy?hl=hu.
• Szerep: az üzleti e-mail-címről továbbított levelek fogadása és tárolása az üzemeltető által használt Gmail-fiókban. A továbbított levél tartalma és címzési adatai a Google levelezési szolgáltatásához is eljutnak. A Gmail szolgáltatást nem jelöljük az AURA Csoporttal megkötött vállalati adatfeldolgozási megállapodás alapján működő szolgáltatásnak; a Google saját adatvédelmi feltételei szerint is végez adatkezelést.

9.7. Hatóságok és egyéb jogszerű címzettek

A jogszabályban előírt számlaadatok címzettje a Nemzeti Adó- és Vámhivatal. Hatóságnak vagy bíróságnak személyes adatot kizárólag megfelelő jogalappal, az előírt vagy az ügy intézéséhez szükséges körben adunk át. A banki átutalások feldolgozásában részt vevő pénzforgalmi szolgáltatók a saját jogszabályi és szerződéses kötelezettségeik szerint járnak el; személyük az érintett fizetési ügyletből és a fizetési tájékoztatásból állapítható meg.

Külső könyvelő részére jelenleg nem továbbítunk ügyféladatokat, és külső könyvelőnek nincs hozzáférése a nyilvántartásokhoz. Ha később könyvelőt vonunk be, az adatátadás megkezdése előtt rendezzük az adatvédelmi feltételeket és frissítjük a tájékoztatót.

A megbízásunkból, utasításaink alapján személyes adatot feldolgozó szolgáltatók bevonására a GDPR 28. cikke szerinti feltételek vonatkoznak. E szolgáltatók saját jogszabályi vagy szolgáltatási kötelezettségeik körében önálló adatkezelőként is eljárhatnak. Az ügyféladatokat nem értékesítjük, és nem továbbítjuk harmadik félnek annak önálló reklámküldési céljára.

A technikai és levelezési szolgáltatások igénybevétele miatt az EGT-n kívüli adatkezelés lehetősége is fennáll. A szolgáltató külföldi címe, az adatbázis fizikai helye és a támogatási vagy alvállalkozói hozzáférés helye eltérhet egymástól. Nem állítjuk, hogy az összes adat kizárólag Magyarországon vagy az EGT-ben marad.

• Vercel: az Egyesült Államokban működő szolgáltató. A Vercel közzétett tájékoztatója szerint részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework). Az e keretrendszer hatálya alá tartozó továbbításnál az Európai Bizottság megfelelőségi határozata, más érintett továbbításnál az alkalmazandó adatfeldolgozási feltételek szerinti garancia szolgál jogalapul.
• Supabase: szingapúri szolgáltató. A projekt adatbázisa a szolgáltatásban kiválasztott adatközpontban működik; a szolgáltató és alvállalkozói támogatási, üzemeltetési vagy egyéb feldolgozási tevékenysége EGT-n kívüli, így szingapúri vagy amerikai hozzáférést is jelenthet. Az adatfeldolgozási megállapodás a vonatkozó továbbításokra az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) alkalmazza.
• Resend: az Egyesült Államokban működő Plus Five Five, Inc. szolgáltatása. Az alkalmazandó adattovábbítási garanciákat, köztük az SCC-ket, a Resend adatfeldolgozási megállapodása tartalmazza.
• Google/Gmail: a Google saját tájékoztatója szerint globális infrastruktúrát és az adatátvitelhez alkalmazandó jogi keretrendszereket használ. Az EGT-n kívüli adatátviteli garanciák ismertetése: https://policies.google.com/privacy/frameworks?hl=hu.

A továbbítási garanciákról, az alkalmazandó szolgáltatói megállapodásokról és azok hozzáférhető másolatáról az info@auracsoport.hu címen kérhet tájékoztatást. Az adatfeldolgozók esetleges további szolgáltatóinak igénybevételére a vonatkozó adatfeldolgozási megállapodások szabályai irányadók.

A honlap titkosított HTTPS-kapcsolatot használ. A kapcsolati üzenetek olvasását, módosítását és törlését az adatbázis hozzáférési szabályai adminisztrátori jogosultsághoz kötik. A látogató nem fér hozzá más érdeklődő üzenetéhez; a kapcsolatfelvételi adatok beküldése a szerveroldali ellenőrzésen keresztül történik.

A személyes adatokhoz az ügyintézésre jogosult üzemeltető és a szolgáltatás teljesítéséhez szükséges körben az igénybe vett szolgáltatók férhetnek hozzá. A hozzáférési adatokat nem tesszük nyilvánossá. A szükségtelen adatmásolatokat és hozzáféréseket megszüntetjük.

A megőrzési szabályokat az adatbázisban, az üzleti levelezésben és a Gmailbe továbbított levélmásolatoknál is alkalmazzuk. A törlés történhet kézi ügyintézéssel; nem állítjuk, hogy az összes nyilvántartásban automatikus törlés működik.

Ha a szolgáltatói infrastruktúrában biztonsági másolat is készül, az aktív adat törlése és a mentésből történő végleges eltávolítás eltérő időpontban történhet a szolgáltató mentési és felülírási rendje szerint. A mentés nem használható a megszűnt adatkezelési cél folytatására; helyreállítás esetén a korábbi jogszerű törléseket ismét érvényesíteni kell. A tájékoztató nem ígér meghatározott mentési gyakoriságot vagy helyreállítási időt.

Adatvédelmi incidens esetén az esetet megvizsgáljuk, dokumentáljuk, és a GDPR feltételei szerint intézkedünk. Amennyiben a hatósági bejelentés feltételei fennállnak, azt a tudomásszerzéstől számított, lehetőség szerint 72 órán belül megtesszük; magas érintetti kockázat esetén az érintetteket is tájékoztatjuk a jogszabály szerint.

12.1. Tájékoztatás és hozzáférés

Ön kérheti annak megerősítését, hogy kezelünk-e Önről személyes adatot. Ha igen, tájékoztatást kérhet az adatokról, a célokról, címzettekről, megőrzésről és jogairól, továbbá másolatot kérhet a kezelt személyes adatairól. A másolat kiadása nem sértheti mások jogait.

12.2. Helyesbítés

Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

12.3. Törlés

A GDPR feltételei szerint kérheti adatai törlését, például ha az adatkezelési cél megszűnt, vagy az adatkezelés jogellenes. A törlés nem alkalmazható arra az adatra, amelyet jogi kötelezettség vagy jogi igény előterjesztése, érvényesítése, illetve védelme miatt továbbra is szükséges kezelni.

12.4. Korlátozás

Kérheti az adatkezelés korlátozását a GDPR szerinti esetekben, például az adatok pontosságának vitatása alatt vagy a tiltakozás elbírálásáig. Korlátozás esetén az adat a tároláson túl csak a jogszabály által megengedett módon használható.

12.5. Tiltakozás

Ön a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha olyan kényszerítő erejű jogos okot igazolunk, amely elsőbbséget élvez az Ön érdekeivel és jogaival szemben, vagy az adatkezelés jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

12.6. Adathordozhatóság

Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, a GDPR feltételei szerint kérheti az Ön által rendelkezésre bocsátott adatok tagolt, széles körben használt, géppel olvasható formátumban történő kiadását, illetve technikai megvalósíthatóság esetén más adatkezelő részére továbbítását.

12.7. Hozzájárulás visszavonása

Ha valamely adatkezeléshez külön hozzájárulását kérjük, azt bármikor visszavonhatja, a korábbi adatkezelés jogszerűségének érintése nélkül. A jelen tájékoztatóban bemutatott ajánlatkérési, szerződéses és kötelező számlázási adatkezelés jogalapja nem egy általános adatkezelési hozzájárulás; ezeknél a törlés és a tiltakozás alkalmazandó feltételei szerint járunk el.

12.8. Automatizált döntéshozatal

Az AURA Csoport az itt ismertetett adatkezelések során nem alkalmaz kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással vagy hasonlóan jelentős hatással járó döntéshozatalt, és nem végez profilalkotást.

13.1. Kérelmek intézése

Kérelmét az info@auracsoport.hu címen vagy az adatkezelő postai címén nyújthatja be. Indokolatlan késedelem nélkül, legkésőbb a beérkezéstől számított egy hónapon belül tájékoztatjuk az intézkedésről. A kérelem összetettsége és a kérelmek száma miatt ez további két hónappal meghosszabbítható; a hosszabbításról és okáról az első hónapon belül értesítjük.

A joggyakorlás főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelem esetén kizárólag a GDPR által megengedett feltételekkel kérhető észszerű díj vagy tagadható meg az intézkedés. Ha nem intézkedünk, közöljük ennek okát és a jogorvoslati lehetőségeket.

13.2. Hatósági panasz

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400.
• Ügyfélszolgálati e-mail: ugyfelszolgalat@naih.hu.
• Weboldal és eljárási tájékoztatás: https://www.naih.hu.

A NAIH ügyfélszolgálati e-mail-címe általános kapcsolattartásra szolgál; a hatóság tájékoztatása szerint eljárás ezen a címen nem kezdeményezhető. Formális beadványát a NAIH által megjelölt elektronikus vagy postai benyújtási módon terjesztheti elő. A hatósági panasz nem feltételezi, hogy előzetesen az AURA Csoporthoz forduljon.

13.3. Bírósági jogorvoslat

Ön bírósághoz is fordulhat. A pert a jogszabály szerinti illetékesség alapján – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A GDPR feltételei szerint a jogsértéssel okozott vagyoni vagy nem vagyoni kár megtérítését is követelheti.

Az adatkezelési folyamat vagy a jogszabályi környezet változásakor a tájékoztatót frissítjük, és feltüntetjük a változat dátumát. Az új adatkezeléshez szükséges tájékoztatást annak megkezdése előtt biztosítjuk; ahol hozzájárulás szükséges, azt külön kérjük. Lényeges, a fennálló ügyfélkapcsolatot érintő változásról az érintetteket szükség szerint közvetlenül is tájékoztatjuk.

A mindenkor alkalmazandó tájékoztató a https://auracsoport.hu/adatvedelem címen érhető el.