Adatkezelési tájékoztató

Beosztásom

Hatályos: 2026. november 6-tól

Ez a tájékoztató azt mutatja be, hogyan kezeli az NP-Soft Studio Kft. a beosztasom.hu weboldal és a Beosztásom beosztástervező szolgáltatás (a továbbiakban: Szolgáltatás) használata során a személyes adatokat, az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (a továbbiakban: Infotv.) összhangban.

I. Az adatkezelő

  • Név: NP-Soft Studio Kft. (a továbbiakban: Szolgáltató vagy mi)
  • Székhely: 1204 Budapest, Ady Endre utca 106. 3. emelet 13. ajtó
  • Cégjegyzékszám: 01-09-408557
  • Adószám: 32137213-2-43
  • E-mail: ugyfelszolgalat@beosztasom.hu
  • Telefon: +36 30 238 2241

A Szolgáltatónál adatvédelmi tisztviselő kinevezése nem kötelező, ilyen nem működik. Adatvédelmi kérdésben a fenti elérhetőségeken lehet hozzánk fordulni.

II. Kinek az adatkezelője vagyunk?

A Szolgáltatásban kétféle adatkezelés történik, és fontos, hogy melyik kié:

  1. A munkáltató adatai a munkavállalókról. Amit a munkáltató (az előfizető cég) vagy a munkavállalói a munkáltató utasítására a Szolgáltatásba rögzítenek – a munkavállalók adatai, beosztása, jelenléte, szabadsága, a belső üzenetek –, azoknak a munkáltató az adatkezelője. Mi ezeket az adatokat a munkáltató megbízásából, az utasításai szerint, adatfeldolgozóként kezeljük, az Általános szerződési feltételek 1. számú mellékletét képező Adatfeldolgozási szerződés alapján. Ezzel kapcsolatban az érintett elsősorban a munkáltatójához fordulhat; a munkáltató tájékoztatja a munkavállalóit az adatkezeléséről. A Szolgáltató a munkáltatók belső adatkezelési szabályzatát nem ismeri, annak megfelelőségéért nem felel.
  2. A saját adatkezelésünk. A weboldal látogatóinak adatait, az előfizetők és a könyvelők kapcsolattartási és számlázási adatait, az ügyfélszolgálati megkereséseket, a hírlevelet, a súgó-asszisztens beszélgetéseit és a Szolgáltatás használatáról készülő statisztikát mi kezeljük adatkezelőként. Ezeket a III. pont mutatja be.

III. Az általunk végzett adatkezelések

1. A weboldal látogatása, sütik és mérőkódok

Alapműködéshez szükséges sütik. A weboldal és a Szolgáltatás a működéshez szükséges sütiket használ (munkamenet, belépés, biztonsági token, nyelv, a sütibeállítás megjegyzése). Ezek nélkül a Szolgáltatás nem használható, ezért jogalapjuk a Szolgáltatás nyújtása (GDPR 6. cikk (1) b) pont, illetve a Szolgáltató jogos érdeke), és a böngésző bezárásáig, illetve a munkamenet végéig (legfeljebb 24 óráig) élnek; a „Maradjak bejelentkezve” választásakor a belépést megjegyző süti a kijelentkezésig.

Mérő- és hirdetési sütik. A nyilvános weboldalon (beosztasom.hu) a következő szolgáltatók mérőkódjait használjuk a látogatottság mérésére és hirdetéseink hatékonyságának mérésére:

  • Google Analytics és Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország): oldalmegtekintések, kattintások, a böngésző és az eszköz adatai, a regisztráció mint konverzió;
  • Meta-pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország): oldalmegtekintés, regisztráció és csomagigénylés mint esemény.

Ezek jogalapja a látogató hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a sütikezelő ablakban (CookieYes) lehet megadni, módosítani és visszavonni. A sütiket a böngésző beállításaiban is törölni, tiltani lehet. Az adatokat a Google és a Meta a saját adatkezelési tájékoztatója szerint kezeli (https://policies.google.com/privacy, https://www.facebook.com/privacy/policy).

Külső tartalmak. A nyilvános weboldal a Google Fonts betűtípusait és nyilvános tárhelyekről (cdnjs) betöltött programkönyvtárakat használ, ezért a látogató böngészője ezekhez a szolgáltatókhoz is kapcsolódik (az IP-cím így hozzájuk kerül). A beágyazott YouTube-videók csak kattintásra, adatvédelmi módban (youtube-nocookie.com) töltődnek be.

2. Regisztráció és fiók

Adat Cél Jogalap Időtartam
A regisztráló neve, e-mail címe, jelszava (titkosítva), a cég neve és webcíme a fiók létrehozása, belépés, kapcsolattartás szerződés teljesítése (GDPR 6. cikk (1) b) pont), Elker. tv. 13/A. § a fiók törléséig (lásd III.11.)
A regisztráció megerősítéséig a regisztrációs adatok a regisztráció befejezése szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont) a megerősítő hivatkozás 24 óráig, a meghívó 30 napig érvényes; a befejezetlen regisztrációt lejártként tároljuk, kérésre töröljük
Könyvelő neve, e-mail címe, iroda adatai könyvelői fiók, ügyfélcégekhez való hozzáférés szerződés teljesítése a könyvelői fiók törléséig

A könyvelői regisztrációt a Google reCAPTCHA (Google Ireland Limited) védi az automatizált visszaélések ellen; ennek során a böngésző adatai és az IP-cím a Google-hoz kerülnek. Jogalap: jogos érdek (visszaélések megelőzése).

3. Számlázás

Adat Cél Jogalap Időtartam
Számlázási név, cím, adószám, számlázási e-mail cím, a megrendelt csomag és díj számla kiállítása, a díj nyilvántartása jogi kötelezettség (GDPR 6. cikk (1) c) pont, az általános forgalmi adóról szóló 2007. évi CXXVII. törvény, a számvitelről szóló 2000. évi C. törvény) a számla kiállításától számított 8 évig (Számv. tv. 169. §)
Fizetési elmaradás, felszólítás követelés érvényesítése jogos érdek az elévülési időig (5 év)

A számlákat a Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6., cégjegyzékszám: 01-10-140802) számlázó rendszerével állítjuk ki, amely adatfeldolgozóként a számlát a megadott e-mail címre is elküldi.

4. Ügyfélszolgálat, megkeresések

Adat Cél Jogalap Időtartam
Név, e-mail cím, telefonszám, a megkeresés tartalma kérdések megválaszolása, hibabejelentés, panaszkezelés jogos érdek, illetve szerződés teljesítése a megkeresés lezárásától számított 5 évig (elévülés); fogyasztói panasz esetén a panaszról felvett jegyzőkönyv 3 évig

Ügyfélszolgálati levelezésünk a Google Workspace (Google Ireland Limited) szolgáltatáson fut.

5. Rendszerüzenetek

A Szolgáltatás e-mailben küldi a működéséhez tartozó üzeneteket (regisztráció megerősítése, meghívó, jelszó-visszaállítás, a munkáltató által beállított értesítések a beosztásról, kérelmekről, üzenetekről, a próbaidőszak és az előfizetés lejáratára figyelmeztető levelek, a Szolgáltatás használatát segítő tájékoztató levelek). Jogalap: szerződés teljesítése, illetve a tájékoztató levelek esetében jogos érdek. Az értesítések nagy része a felhasználó értesítési beállításaiban kikapcsolható. A Szolgáltatáson belüli értesítéseket 30 nap után automatikusan töröljük. A leveleket a Google Workspace (Google Ireland Limited) kézbesíti.

6. Hírlevél

Az előfizető cégek operátorainak (adminisztrátor, vezető, beosztás-készítő) és a könyvelőknek a Szolgáltatással kapcsolatos hírleveleket küldünk (új funkciók, változások, hasznos tudnivalók, ajánlatok).

  • Kezelt adatok: név, e-mail cím, szerepkör, a cég azonosítója, a kiküldések és a leiratkozás ténye.
  • Jogalap: a Szolgáltató jogos érdeke, hogy meglévő ügyfeleit saját, hasonló szolgáltatásairól tájékoztassa (GDPR 6. cikk (1) f) pont).
  • Leiratkozás: minden hírlevél alján lévő hivatkozással egy kattintással, illetve operátoroknak és munkavállalóknak a Szolgáltatás értesítési beállításai között („Hírlevelet kérek” beállítás). Leiratkozás után hírlevelet nem küldünk; a leiratkozás tényét azért őrizzük meg, hogy ezt be tudjuk tartani.
  • Időtartam: a leiratkozásig, illetve a fiók törléséig.
  • A hírlevelet saját rendszerünkből küldjük, a Google Workspace kézbesíti.

7. Súgó-asszisztens (mesterséges intelligencia)

A weboldalon és a Szolgáltatásban elérhető súgó-asszisztens mesterséges intelligenciával válaszol a Szolgáltatás használatával kapcsolatos kérdésekre.

  • Kezelt adatok: a kérdés és a beszélgetés szövege; a kérdező szerepköre és jogosultságai (név, e-mail cím és cégnév nélkül adjuk át az AI-szolgáltatónak); az oldal, ahonnan a kérdés érkezett; bejelentkezett felhasználónál a fiók azonosítója és a beszélgetés idején érvényes neve, e-mail címe (nálunk tárolva, az AI-szolgáltatónak nem adjuk át); nem bejelentkezett látogatónál egy véletlenszerű azonosítót tartalmazó süti (legfeljebb 1 évig), amelynek csak a lenyomatát tároljuk.
  • A felhasználó saját adatai: ha a kérdés megválaszolásához szükséges, és a munkáltató nem kapcsolta ki, az asszisztens a kérdező saját jogosultsága szerint látható adatokat is lekérdezheti (pl. nevek, beosztás, jelenlét, távollét típusa), és ezeket a válasz elkészítéséhez az AI-szolgáltatónak továbbítja. Ezeknek az adatoknak a munkáltató az adatkezelője, mi adatfeldolgozóként járunk el (II.1. pont). A lekérdezett adatokat a beszélgetéssel nem tároljuk, csak azt, hogy melyik lekérdezés futott. A felhasználó az asszisztens ablakában kérdésenként is kikapcsolhatja az adatok használatát, a munkáltató pedig a cég egészére a Beállítások között.
  • AI-szolgáltatók (adatfeldolgozók): elsődlegesen a Google (Gemini API, Google Cloud EMEA Limited), tartalékként – ha az elsődleges nem érhető el – az Anthropic (Anthropic Ireland, Limited). A szolgáltatók az adatokat a mi megbízásunkból kezelik, és nem használják fel a modelljeik tanítására.
  • Jogalap: bejelentkezett felhasználónál a szerződés teljesítése (a súgó a Szolgáltatás része), látogatónál a Szolgáltató jogos érdeke (ügyfélszolgálat); a válaszok minőségének ellenőrzése: jogos érdek.
  • Időtartam: a beszélgetést az utolsó üzenettől számított 365 nap után automatikusan töröljük. A beszélgetéseket munkatársaink a válaszok javítása és a kérelmek (pl. törlés) teljesítése céljából megtekinthetik. A beszélgetés törlését bármikor kérheti.
  • Az asszisztens válaszai tájékoztató jellegűek, és nem jelentenek az érintettre joghatással járó automatizált döntést.

8. Saját AI-asszisztens csatlakoztatása

A felhasználó a saját AI-asszisztensét (pl. ChatGPT, Claude) a profiljában összekapcsolhatja a Szolgáltatással, amely ezután olvasni tudja a felhasználó által egyébként is látható adatokat.

  • Kezelt adatok: az összekapcsolás ténye, a kapcsolódó alkalmazás neve, a hozzáférési tokenek (8 óráig, a frissítő token 30 napig érvényes).
  • Jogalap: szerződés teljesítése, a felhasználó kérésére.
  • Az összekapcsolt asszisztens felé átadott adatokat a felhasználó által választott AI-szolgáltató a saját feltételei szerint kezeli; ezt az adattovábbítást a felhasználó kezdeményezi. A kapcsolatot a felhasználó a profiljában bármikor megszüntetheti, a munkáltató a cég egészére letilthatja.

9. A Szolgáltatás használatáról készülő statisztika

A Szolgáltatás fejlesztéséhez összesített statisztikát vezetünk arról, mely funkciókat naponta hányszor és hány különböző felhasználó használta, cégenként és szerepkörönként.

  • A statisztika felhasználói azonosítót, nevet, IP-címet nem tartalmaz. A különböző felhasználók megszámolásához a felhasználó azonosítójából képzett, visszafejthetetlen lenyomatot legfeljebb 36 óráig, ideiglenesen tároljuk.
  • Jogalap: jogos érdek (a Szolgáltatás fejlesztése).
  • Időtartam: 400 nap, illetve a cég fiókjának törléséig.
  • A „belépés a felhasználó nevében” munkamenetek (ügyfélszolgálat, könyvelő) nem számítanak bele.

10. Biztonsági naplók

  • A szerver hibanaplóit 14 napig őrizzük.
  • Az IP-címet a túlterheléses és jelszópróbálgatásos támadások elleni védelemhez (kísérletek korlátozása) ideiglenesen, a tárolás tartósítása nélkül használjuk.
  • A Szolgáltató munkatársainak műveleteit és az ügyfélszolgálati belépéseket naplózzuk.
  • Jogalap: jogos érdek (a Szolgáltatás és az adatok biztonsága).

11. A fiók megszűnése és az adatok törlése

  • A cég adminisztrátora a cég fiókját és minden adatát a Beállítások között bármikor véglegesen törölheti; a törlést kérheti az ugyfelszolgalat@beosztasom.hu címen is, ekkor 30 napon belül töröljük.
  • Előfizetés nélkül lejárt próbaidőszak esetén a cég fiókját és adatait a lejárattól számított 180 nap, egyéb megszűnés esetén 2 év elteltével automatikusan töröljük.
  • A biztonsági mentésekből az adatok a mentések megőrzési rendje szerint (VIII.4. pont), legkésőbb 2 év alatt törlődnek.
  • A számlázási adatokat a törléstől függetlenül a III.3. pont szerint 8 évig meg kell őriznünk.

IV. A munkáltató által rögzített adatok (adatfeldolgozás)

A munkáltató a Szolgáltatásban a munkavállalóiról a következő adatokat rögzítheti: név, belépési és kapcsolattartási e-mail cím, telefonszám, profilkép, adóazonosító jel, munkakör, munkavégzési hely, munkarend, beosztás, ráérési idők és kívánságok, jelenlét (ideértve a QR-kódos be- és kijelentkezést), szabadság és távollét (azok típusával), bérpótlék-számítás, belső üzenetek, megjegyzések. Ezek adatkezelője a munkáltató (II.1. pont); a megőrzésükről és törlésükről a munkáltató dönt. A munkáltató által törölt munkavállaló a lomtárba kerül, ahonnan a munkáltató véglegesen törölheti; a cég fiókjának törlésével minden adat törlődik.

V. Címzettek és adatfeldolgozók

A személyes adatokhoz a Szolgáltató erre jogosult munkatársai, valamint a következő adatfeldolgozók férnek hozzá, kizárólag a megjelölt feladathoz szükséges mértékben:

Adatfeldolgozó Feladat
DigitalOcean, LLC (105 Edgeview Drive, Suite 425, Broomfield, CO 80021, Amerikai Egyesült Államok) tárhelyszolgáltatás: a Szolgáltatást futtató szerver és a titkosított biztonsági mentések tárolása, Frankfurtban (Németország)
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) e-mail szolgáltatás (Google Workspace)
Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország) súgó-asszisztens (Gemini API)
Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország) súgó-asszisztens tartalék szolgáltatója
Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) számlák kiállítása és kézbesítése

A sütik és mérőkódok szolgáltatói (Google, Meta, CookieYes) a III.1. pont szerint, saját adatkezelőként kezelik az általuk gyűjtött adatokat. Ha a munkáltató könyvelőt hív meg, a könyvelő a munkáltató döntése alapján fér hozzá a cég adataihoz.

Hatóságnak, bíróságnak személyes adatot csak jogszabályban előírt esetben, a hatóság megkeresésére adunk ki.

VI. Adattovábbítás az Európai Unión kívülre

Egyes adatfeldolgozóink (DigitalOcean, Google, Anthropic) amerikai vállalatcsoporthoz tartoznak. Ha az adatokhoz az Európai Gazdasági Térségen kívülről férnek hozzá, az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik (GDPR 45–46. cikk).

VII. Az érintettek jogai

  • Hozzáférés: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, ha igen, milyen célból, mely adatokat, kinek adjuk át, meddig őrizzük; az adatairól másolatot kérhet.
  • Helyesbítés: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését. Az adatok nagy részét a Szolgáltatásban maga is módosíthatja.
  • Törlés: kérheti az adatai törlését, ha a GDPR 17. cikkének feltételei fennállnak.
  • Korlátozás: a GDPR 18. cikke szerinti esetekben kérheti az adatkezelés korlátozását.
  • Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kikérheti, vagy kérheti azok továbbítását egy másik adatkezelőnek.
  • Tiltakozás: a jogos érdeken alapuló adatkezelés (pl. hírlevél, statisztika) ellen bármikor tiltakozhat.
  • Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulását bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmeket az ugyfelszolgalat@beosztasom.hu címre küldheti. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről értesítjük. A munkáltató által rögzített adatokra vonatkozó kérelmet a munkáltatóhoz továbbítjuk.

VIII. Adatbiztonság

A személyes adatokat a GDPR 32. cikkének megfelelő technikai és szervezési intézkedésekkel védjük. Ez a pont írja le az Adatfeldolgozási szerződés 5. pontja szerint alkalmazott intézkedéseket is, vagyis azokat, amelyekkel a munkáltatók által rögzített adatokat védjük.

1. Titkosítás

  • Adatátvitel: a Szolgáltatás kizárólag HTTPS-en érhető el; a titkosítatlan HTTP kéréseket a szerver automatikusan HTTPS-re irányítja át. A kapcsolat TLS 1.3 protokollal titkosított, a régi, nem biztonságos protokollverziókat (TLS 1.1 és korábbi) a szerver elutasítja. A rendszerlevelek küldése is titkosított (TLS) kapcsolaton történik.
  • Jelszavak: a jelszavakat kizárólag visszafejthetetlen, egyirányú, sózott bcrypt hash-értékként tároljuk; a jelszavakat munkatársaink sem ismerhetik meg.
  • Kétlépcsős azonosítás kulcsai: a kétlépcsős azonosításhoz tartozó titkos kulcsokat AES-256 titkosítással tároljuk.
  • Biztonsági mentések: a mentések AES-256 titkosítású, jelszóval védett archívumban készülnek.
  • Munkamenetek: a belépést azonosító sütik tartalma titkosított, és a böngészőben futó szkriptek számára nem olvasható.

2. Az ügyfelek adatainak elkülönítése

  • Az előfizető cégek adatait egymástól elkülönítve tároljuk, így egy cég felhasználói más cégek adataihoz nem férhetnek hozzá.
  • A könyvelő kizárólag azoknak a cégeknek az adataihoz fér hozzá, amelyek őt ehhez hozzáférést adtak.

3. Hozzáférés-kezelés

  • Szerepkörök: a hozzáférés szerepkörökhöz kötött (munkavállaló; operátorok: adminisztrátor, vezető, beosztás-készítő; könyvelő; a Szolgáltató munkatársa). Az operátorok jogosultsága munkavégzési helyekhez köthető, így csak a hozzájuk rendelt helyek munkavállalóit látják.
  • Kétlépcsős azonosítás: minden felhasználó bekapcsolhatja a hitelesítő alkalmazással működő kétlépcsős azonosítást; a munkáltató adminisztrátora szerepkörönként kötelezővé teheti.
  • Belépési kísérletek korlátozása: ismételt sikertelen belépési kísérlet esetén a rendszer ideiglenesen letiltja a további próbálkozást (percenként legfeljebb 5 kísérlet).
  • Jelszó-megerősítés: kiemelt vagy visszafordíthatatlan műveletek (például tömeges törlés, beosztás törlése, a cég rendszerbeállításainak módosítása) előtt a rendszer a felhasználó jelszavát újra bekéri.
  • Belépés a cég fiókjába: közös vagy mesterjelszó nincs. Ügyfélszolgálati munkatársunk, illetve a hozzáférést kapott könyvelő a cég fiókjába kizárólag egyszer használható, 60 másodpercig érvényes belépési jeggyel, a szükséges mértékben léphet be.

4. Biztonsági mentés

  • Gyakoriság: teljes biztonsági mentés naponta kétszer, 01:00 és 16:00 órakor (budapesti idő szerint) készül automatikusan, így egy esetleges adatvesztés legfeljebb az utolsó mentés óta eltelt, legfeljebb 15 óra adatait érintheti.
  • Tartalom: a központi adatbázis, valamennyi cég adatbázisa és a felhasználók által feltöltött fájlok.
  • Tárolás helye: a szervertől elkülönített, privát hozzáférésű tárhely a DigitalOcean frankfurti (Németország) adatközpontjában, AES-256 titkosítással.
  • Megőrzés: az utolsó 7 nap összes mentését; ezt követően 16 napig a napi, 8 hétig a heti, 4 hónapig a havi, 2 évig az éves mentést őrizzük meg. Az ennél régebbi mentések automatikusan törlődnek.
  • Felügyelet: a rendszer naponta automatikusan ellenőrzi, hogy elkészült-e az elmúlt egy napban érvényes mentés; sikertelen vagy elmaradt mentés esetén azonnal e-mailes riasztást kapunk.

5. Naplózás

  • A Szolgáltatás időbélyeggel és a végrehajtó személy megjelölésével naplózza a munkáltató operátorai által végzett lényeges műveleteket (adatok létrehozása, módosítása, törlése, importja és exportja; beosztás létrehozása, állapotváltása és törlése; szabadságok kezelése; jelenléti időszak lezárása). A naplót a munkáltató a Szolgáltatásban megtekintheti, de nem módosíthatja és nem törölheti.
  • Munkatársaink műveleteit a rendszer külön naplózza.
  • A hibanaplókat a saját szerverünkön tároljuk (III.10. pont), harmadik félnek nem továbbítjuk.

6. Szervezési intézkedések

  • A személyes adatokhoz munkatársaink közül csak azok férnek hozzá, akiknek erre a Szolgáltatás nyújtásához szükségük van, és titoktartási kötelezettség terheli őket.
  • Adatfeldolgozóinkat (V. pont) a megfelelő garanciák alapján választjuk ki, és velük a GDPR 28. cikkének megfelelő szerződést kötünk, illetve ilyen szerződési feltételeket fogadunk el. A tárhelyszolgáltató DigitalOcean saját biztonsági tanúsítványairól a https://www.digitalocean.com/trust oldalon lehet tájékozódni.

7. Adatvédelmi incidensek

  • A tudomásunkra jutott adatvédelmi incidenst kivizsgáljuk, a kockázatot csökkentő intézkedéseket haladéktalanul megtesszük, és az incidenst nyilvántartásba vesszük.
  • A saját adatkezelésünket érintő incidenst indokolatlan késedelem nélkül bejelentjük a felügyeleti hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira, őket is indokolatlan késedelem nélkül tájékoztatjuk.
  • A munkáltató adatait érintő incidensről a munkáltatót az Adatfeldolgozási szerződés 7.2. pontja szerint, indokolatlan késedelem nélkül értesítjük, és segítjük a felügyeleti hatóság felé történő bejelentésben.

IX. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelemhez fűződő jogait, kérjük, először forduljon hozzánk, hogy a problémát gyorsan rendezhessük. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Jogai megsértése esetén bírósághoz is fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

X. A tájékoztató módosítása

A tájékoztatót a Szolgáltatás vagy a jogszabályok változása esetén módosíthatjuk. A lényeges változásokat a hatálybalépés előtt a Szolgáltatás felületén jelezzük. A mindenkor hatályos változat a weboldal láblécéből érhető el.

Budapest, 2026. november 6.