Adatkezelési tájékoztató

Hatályos: 2026. szeptember 1.-tól
Verziószám: 1.0

1. AZ ADATKEZELŐ

Név: Nagy-Tóthfalussy Tamás egyéni vállalkozó
Székhely: 1164 Budapest, Cukornád utca 66.
Nyilvántartási szám: 58668742
Adószám: 48352848-1-42
E-mail: hello@fintechstartup.hu
Telefon: +36 30 638 1299
Weboldal: https://www.fintechstartup.hu

Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és nem is jelölt ki, mivel tevékenysége nem jár személyes adatok nagy számban történő, rendszeres és szisztematikus megfigyelésével, továbbá nem kezel nagy számban különleges adatot.

A tájékoztató célja a GDPR 13–14. cikke szerinti tájékoztatás megadása arról, hogy az adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezel.

Alkalmazandó jogszabályok: (EU) 2016/679 rendelet (GDPR); 2011. évi CXII. törvény (Infotv.); 2001. évi CVIII. törvény (Eker. tv.); 2008. évi XLVIII. törvény (Grt.); 2000. évi C. törvény (Számv. tv.); 2017. évi CL. törvény (Art.).

2. AZ EGYES ADATKEZELÉSEK

2.1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: név, e-mail cím, telefonszám, cég vagy projekt neve, weboldal, a projekt fázisa, az igényelt szolgáltatás, határidő, nyelv, az üzenet szövege és elküldésének időpontja.
Cél: a megkeresés megválaszolása, kapcsolatfelvétel, egyedi ajánlat elkészítése és megküldése.
Jogalap: GDPR 6. cikk (1) a) pont – az érintett hozzájárulása, amelyet az űrlap kitöltésekor a jelölőnégyzet bejelölésével ad meg. Telefonos vagy közvetlen e-mailes megkeresés esetén GDPR 6. cikk (1) f) pont – jogos érdek.
Megőrzési idő: a megkeresés lezárását követő 1 év, illetve a hozzájárulás visszavonásáig. Ha szerződés jön létre, az adatok a 2.2. pont szerint kerülnek további kezelésre.
Az adatszolgáltatás elmaradása: az űrlap kötelező mezőinek kitöltése nélkül a megkeresés nem küldhető el.

2.2. Szerződéskötés és a szolgáltatás teljesítése

Kezelt adatok: név, számlázási név és cím, székhely, adószám, e-mail cím, telefonszám, bankszámlaszám, a szerződés tartalma, a teljesítéshez átadott üzleti adatok és dokumentumok.
Cél: a szerződés megkötése, teljesítése, kapcsolattartás, a teljesítés igazolása.
Jogalap: GDPR 6. cikk (1) b) pont – a szerződés teljesítése.
Megőrzési idő: a szerződés megszűnésétől számított 5 év. A megrendelő által átadott üzleti dokumentumokat az adatkezelő a projekt lezárását követő 1 éven belül törli, kivéve, ha a megrendelő ettől eltérően rendelkezik.

2.3. Számlázás és számviteli kötelezettségek

Kezelt adatok: számlázási név, cím, adószám, a teljesítés és a számla adatai.
Cél: jogszabályi számlakiállítási és bizonylatmegőrzési kötelezettség teljesítése.
Jogalap: GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése.
Megőrzési idő: 8 év a számviteli törvény alapján. Ez az adatkezelés a hozzájárulástól független, és nem törölhető kérésre.

2.4. Panaszkezelés

Kezelt adatok: név, elérhetőség, a panasz tartalma és a rá adott válasz.
Jogalap: GDPR 6. cikk (1) c) pont.
Megőrzési idő: 5 év.

2.5. Hírlevél

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és IP-címe, megnyitási és kattintási statisztika.
Cél: szakmai tartalmakról és ajánlatokról szóló elektronikus hírlevél küldése.
Jogalap: GDPR 6. cikk (1) a) pont – hozzájárulás.
Megőrzési idő: a hozzájárulás visszavonásáig.
A hírlevél-hozzájárulás külön, önkéntes jelölőnégyzettel adható meg; nem feltétele az ajánlatkérésnek. Leiratkozni minden levél alján egy kattintással, illetve a hello@fintechstartup.hu címre küldött üzenettel lehet.

2.6. Sütik és látogatottság-elemzés

Részletek a Süti tájékoztatóban. Jogalap: a működéshez feltétlenül szükséges sütik esetén GDPR 6. cikk (1) f) – jogos érdek. Minden más süti esetén GDPR 6. cikk (1) a) – hozzájárulás, amelyet a süti sávban adhatsz meg vagy tagadhatsz meg.

2.7. Látogatottság mérése

Az adatkezelő saját, süti nélküli látogatottságmérést üzemeltet. Ennek során a megtekintett oldal címe, a látogatás időpontja, a hivatkozó forrás és az eszköz típusa kerül rögzítésre. IP-címet nem tárolunk: a látogatások megkülönböztetéséhez naponta változó kulccsal képzett, visszafejthetetlen lenyomatot használunk, amely a következő napon már nem alkalmas ugyanazon látogató felismerésére. Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdek a weboldal működésének és tartalmának fejlesztéséhez. Megőrzési idő: legfeljebb 14 hónap. Mivel az adatkezeléshez sütit nem használunk, és oldalakon átívelő követés nem történik, a méréshez hozzájárulás nem szükséges.

2.8. Hirdetések megjelenítése

A weboldalon harmadik felek hirdetései (bannerek) jelenhetnek meg partnerprogramokon keresztül. A hirdetés megjelenítésekor és a rá kattintáskor a hirdető, illetve a partnerprogramot működtető hálózat saját technikai adatokat (például IP-cím, böngészőadatok, hivatkozó oldal) kezelhet, és saját sütiket helyezhet el. Ezekre az adatkezelésekre az adott szolgáltató saját adatvédelmi tájékoztatója vonatkozik, amelyre az adatkezelőnek ráhatása nincs. A nem feltétlenül szükséges sütik elhelyezését a süti sávban tudod megtagadni.

2.9. Közösségi média

Az adatkezelő közösségi oldalán megadott adatokra az adott platform saját adatkezelési szabályzata is vonatkozik. Az adatkezelő a platformon keresztül érkező üzeneteket a 2.1. pont szerint kezeli.

3. ADATFELDOLGOZÓK ÉS CÍMZETTEK

DiMa.hu Kft., 4032 Debrecen, Békessy Béla utca 9. C/3/10., info@dima.hu, +36 52 322 121 – tárhelyszolgáltatás. Kezelt adatkör: a weboldalon megadott összes adat, naplóadatok.

DiMa.hu Kft., 4032 Debrecen, Békessy Béla utca 9. C/3/10., info@dima.hu, +36 52 322 121 – e-mail szolgáltatás. Kezelt adatkör: levelezési adatok.

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) – látogatottság-elemzés. Kezelt adatkör: anonimizált látogatói és eszközadatok, kizárólag hozzájárulás esetén.

Adattovábbítás harmadik országba: a fenti szolgáltatók egy része az EGT-n kívül is végezhet adatkezelést. Ezekben az esetekben a továbbítás jogalapja az Európai Bizottság megfelelőségi határozata, illetve az Európai Bizottság által elfogadott általános szerződési feltételek.

Hatóságok: az adatkezelő az adatokat hatóság részére kizárólag jogszabályi kötelezettség vagy jogerős hatósági, illetve bírósági határozat alapján adja ki.

Az adatkezelő az adatokat marketing célból harmadik félnek nem adja el, nem adja bérbe és nem továbbítja.

4. ADATBIZTONSÁG

Az adatkezelő megteszi a kockázattal arányos technikai és szervezési intézkedéseket: a weboldal SSL/TLS titkosítással működik; a fiókokat erős, egyedi jelszó és ahol elérhető, kétlépcsős azonosítás védi; a papíralapú dokumentumokat zárt helyen tárolja; a személyes adatokhoz kizárólag az adatkezelő és a szükséges mértékben az adatfeldolgozók férnek hozzá; rendszeres biztonsági mentést készít.

Adatvédelmi incidens esetén az adatkezelő azt nyilvántartásba veszi, és ha az incidens valószínűsíthetően kockázattal jár, 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig az érintetteket is tájékoztatja.

5. AZ ÉRINTETT JOGAI

5.1. Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk) – kérheted, hogy tájékoztassalak arról, kezelek-e rólad személyes adatot, és ha igen, milyet, milyen célból, meddig, kinek továbbítom. Kérésre másolatot adok a kezelt adatokról.

5.2. Helyesbítéshez való jog (16. cikk) – kérheted a pontatlan adat javítását, illetve a hiányos adat kiegészítését.

5.3. Törléshez való jog (17. cikk) – kérheted az adataid törlését, ha azok kezelésére már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A törléshez való jog nem korlátlan: a jogszabályi megőrzési kötelezettség alá eső adatokat, például a számlákat, nem törölhetem.

5.4. Az adatkezelés korlátozásához való jog (18. cikk) – kérheted, hogy az adatkezelést korlátozzam, például amíg vitatod az adatok pontosságát.

5.5. Adathordozhatósághoz való jog (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén kérheted, hogy az adataidat tagolt, széles körben használt, géppel olvasható formátumban adjam át neked vagy közvetlenül másik adatkezelőnek.

5.6. Tiltakozáshoz való jog (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés céljából történő adatkezelés ellen bármikor, indokolás nélkül tiltakozhatsz, és ilyenkor az adataidat e célból a továbbiakban nem kezelem.

5.7. A hozzájárulás visszavonásához való jog (7. cikk) – a hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5.8. Automatizált döntéshozatal: az adatkezelő nem alkalmaz automatizált döntéshozatalt és profilalkotást.

A jogok gyakorlása: írj a hello@fintechstartup.hu címre vagy postai úton a 1164 Budapest, Cukornád utca 66. címre. Az adatkezelő a kérelmet legkésőbb 1 hónapon belül megvizsgálja, és tájékoztat az intézkedésről. Ez a határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, erről a meghosszabbítás okával együtt 1 hónapon belül tájékoztatlak. A tájékoztatás és az intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az adatkezelő ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését. Az adatkezelő fenntartja a jogot, hogy kétség esetén a kérelmező személyazonosságát ellenőrizze.

6. JOGORVOSLATI LEHETŐSÉGEK

6.1. Panasz az adatkezelőnél: hello@fintechstartup.hu

6.2. Panasz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu

6.3. Bírósági jogérvényesítés: az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás a weboldalon való közzététellel lép hatályba. Lényeges változás esetén az adatkezelő az érintetteket külön is értesíti.